基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。...如果不显示 修复 按钮，表示该风险项不支持在云安全中心修复，则需要您登录存在该基线风险问题的服务器，在服务器上修改基线问题对应的服务器...
LoginInstance-远程登录实例
使用Workbench远程登录轻量应用服务器。接口说明 创建轻量应用服务器后，您可以远程登录轻量应用服务器，在服务器上搭建环境、搭建应用等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
常见问题
查看对应服务器的CPU是否正常。说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的...
远程连接FAQ
一般Linux和Windows服务器对应的用户名分别为root和Administrator。输入正确的密码。如果忘记了密码，您可以重置密码，具体操作请参见 设置或重置服务器密码。如果使用非管理员用户登录Windows实例，该用户需要属于Remote Desktop Users组...
管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
能够ping通Linux服务器但是无法远程连接
执行以下命令，检查Linux服务器的防火墙是否禁用22端口（SSH服务）。firewall-cmd-query-port=22/tcp 如果回显信息如下，表示防火墙已禁用22端口。执行以下命令，关闭防火墙。systemctl stop firewalld 更多排查方法，请参见 远程连接FAQ。
迁移Linux服务器后，启动实例后发现原数据盘目录下...
本文主要介绍使用SMC迁移Linux...问题原因 迁移带有数据盘的Linux服务器后，启动实例时默认不挂载数据盘。解决方案 您可以在启动ECS实例后运行 ls/dev/vd*命令查看数据盘设备，根据实际需要手动挂载，并编辑/etc/fstab 配置开机自动挂载。
使用WinSCP连接服务器
背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，您可以根据实际情况选择任一方式进行连接。通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要...
修改堡垒机实例LDAP认证服务器的配置
(objectClass=top)LoginNameMapping string 否 用户登录名对应服务器的属性名。userNameAttr NameMapping string 否 用户名称对应服务器的属性名。nameAttr EmailMapping string 否 用户邮箱对应服务器的属性名。emailAttr MobileMapping ...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
Linux实例启用SSH服务后设置对应的安全组策略
如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理控制台设置对应的安全组策略。如果不需要启用Linux实例自带安全服务，参考以下可选步骤关闭对应的...
搭建FTP服务器（Linux）
sudo systemctl restart vsftpd.service 步骤四：配置Linux服务器的防火墙 搭建好FTP站点后，在Linux服务器的防火墙中，需要放行下列FTP端口。具体操作，请参见 添加防火墙规则。被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd....
分区格式化数据盘
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
应用白名单
策略删除后，对应的服务器进程将不再受到该策略的保护。步骤二：将服务器添加到应用白名单 将白名单策略应用到服务器之前，您需已购买足够的应用白名单授权份额。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域 中国。在...
使用IntelliJ IDEA部署应用到Linux服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Linux服务器。前提条件 已安装和...
Linux中通过PID号查找对应的进程名及所在目录方法
概述 本文主要讲述在Linux中通过PID号找到对应的进程名及所在目录方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
创建自定义镜像
通过创建自定义镜像，您可以保存一台轻量应用服务器的数据。创建完成的自定义镜像可用于共享到云服务器ECS或者创建相同配置的轻量应用服务器。注意事项 创建自定义镜像前，您需要先阅读以下注意事项：创建的自定义镜像所属地域与对应的轻量...
龙蜥+超级探访
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
接入IDC资产
linux端口：IDC探针扫描的Linux服务器的SSH端口。支持设置非标端口。windows端口：IDC探针扫描的Windows服务器的RDP端口。支持设置非标端口。地域：该IDC服务器所在的地域信息，填写城市即可。此处填写的地域信息会展示在 资产中心 页面的...
管理快照
如果服务器到期释放，该服务器对应的快照会被清除。重置系统或更换镜像前创建的快照在重置系统或更换镜像后会保留但无法支持回滚操作。创建快照 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。找到需要创建快照的服务器，...
什么是Alibaba Cloud Linux
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
使用限制
如果轻量应用服务器到期释放，该服务器对应的快照以及自定义镜像也会随之释放。其他资源限制 网络 带宽上行和下行当超过10 Mbps带宽时是对等的，以10 Mbps为分割点，规则如下：当所购套餐的出方向峰值带宽小于等于10 Mbps时，阿里云会分配...
资产指纹调查
PID：监听端口对应服务器的运行进程的标识符。对应进程：监听端口对应服务器的运行进程。IP：监听端口绑定的网卡的IP。最新扫描时间：云安全中心最近一次采集监听端口信息的时间。进程 运行进程信息。定期采集服务器的进程信息，具体包括...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
EasyYitian迁移工具
前提条件 安装EasyYitian迁移工具的服务器必须满足以下条件：为x86架构的Linux服务器。已安装Docker。具体操作，请参见 安装Docker并使用（Linux）。安装EasyYitian 登录需要安装EasyYitian迁移工具的Linux服务器。下载EasyYitian的Docker...
特定IP地址无法访问轻量应用服务器
端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据实际情况，选择以下对应的排查方案：方案一：排查端口是否未开放或者被禁用 轻量应用服务器对应的防火墙未开放或者禁用某些端口，每台轻量应用服务器的防火墙默认放行了...
Alibaba Cloud Linux伙伴招募计划
合作产品 Alibaba Cloud Linux Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。我们为云上应用程序提供Linux社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质。同时结合阿里云基础设施进行深度优化，并为...
自定义镜像概述
自定义镜像是您通过轻量应用服务器的快照创建的镜像。您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器ECS，进而通过共享镜像创建ECS实例或更换操作系统。自定义镜像生命周期 当您...
在Windows实例上无法连接搭建在Linux实例上的VSFTP...
报错示例如下：此时，使用抓包工具（例如Wireshark）抓取数据包，根据抓包数据包分析发现FTP站点所在的Linux服务器返回地址是 0.0.0.0，如图所示。问题原因 Windows操作系统资源管理器连接FTP时的默认连接模式为被动模式，因此在Linux实例...
探测结果明细
根据不同协议展示对应的网络探测详细数据。说明 筛选条件“统计时间段”，请选择近30天的时间，此页面仅展示近30天的信息。筛选条件 筛选项名称 描述 探测协议-http 探测协议-tcpping、mtr、ping、udp 端应用 全部应用、单个应用名称。包含...
CreateCustomImage-创建自定义镜像
如果您需要自定义镜像中包含服务器的数据盘数据，在创建自定义镜像的过程中，需要手动选择对应的数据盘快照。如果轻量应用服务器到期或者退款后释放，该服务器对应的自定义镜像也会随之释放。重置系统或更换镜像会清除服务器上的磁盘数据，...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
通过NLB实现TCPSSL卸载（双向认证）
您也可以使用已有的Linux服务器自签证书，这种情况下无需创建ECS03实例。您已创建后端协议为TCP的NLB服务器组，且该服务器组添加了后端服务器ECS01和ECS02。本文以ECS01和ECS02的后端端口均设置为 80 为例。配置步骤 说明 本文分别提供了两...
迁移Windows服务器后，启动实例被提示需要激活Windows...
在 微软KMS Client Keys页面 查询到Windows服务器对应的KMS Client Key，例如：xxxx-xxxx-xxxx-xxxx-xxxx。使用管理员权限打开命令行工具，依次运行以下命令。slmgr/upk slmgr/ipk xxxx-xxxx-xxxx-xxxx-xxxx 使用KMS激活Windows。具体操作...
CreateSnapshot-创建快照
如果服务器到期释放，该服务器对应的快照会被清除。重置系统或更换镜像前创建的快照，在重置系统或更换镜像后会保留但无法支持回滚操作。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的...
在GPU计算型实例中安装Tesla驱动（Linux）
Data Center/Tesla A-Series NVDIA A10 操作系统 根据实例使用的镜像选择对应的Linux操作系统版本。Linux 64-bit CUDA Toolkit 选择CUDA Toolkit版本。11.4 语言 选择驱动对应的语言。Chinese(Simplified)最新 默认项为 全部，保持默认选项...
自定义DNS服务器FAQ
本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多支持多少个IP地址？服务器名称可以修改或删除吗？IP地址可以修改或删除吗？...
通过阿里云客户端管理托管实例
填写服务器的公网IP或者IP段：只有在设置范围内的服务器IP，才支持进行托管。不填写此参数：默认不对服务器IP进行限制。单击 下一步。选择服务器对应的操作系统类型，复制生成的脚本内容，并单击 完成。后续您需要在服务器上安装 云助手...
- 产品推荐
- 这些文档可能帮助您