迁移ECS实例至轻量应用服务器
使用 scp 命令远程拷贝网站程序时，需要设置目标服务器的公网IP地址以及文件存储路径，因此，您需要确认轻量应用服务器的以下信息：公网IP。查看公网IP的具体操作，请参见 查看服务器卡片信息。网站根目录。本示例中，轻量应用服务器的网站...
常用功能配置（精简版）
在 客户端自保护 区域，打开 防御模式 开关，单击 管理，设置需要防护的服务器。更多功能配置，请参见 功能设置。执行镜像安全扫描 镜像安全扫描功能为云安全中心增值服务，您需要预先购买足够的容器镜像安全扫描次数，才能使用该功能。...
将ECI实例挂载到SLB
配置时，选择 默认服务器组，您可以看到步骤3添加的ECI实例已经显示在列表中，请根据需要设置各服务器的监听端口，此处示例设置端口为80。在 健康检查 向导页，保持默认配置，单击 下一步。在 配置审核 向导页，确认配置，单击 提交。Open...
中断服务器网络
设置 blockIP，即需要设置网络中断的服务器 IP。设置中断时间，本示例中为 30 秒。import com.alibaba.pelican.chaos.client.RemoteCmdClientConfig;import com.alibaba.pelican.chaos.client.impl.RemoteCmdClient;import ...
安全告警概述
应用白名单 通过在白名单策略中设置需要重点防御的服务器应用，检测服务器中是否存在可疑或恶意进程，并对不在白名单中的进程进行告警提示。持久化后门 检测服务器上存在的被攻击者植入的持久化后门或入侵痕迹，对内存马注入、后门程序、...
放行WAF回源IP段
通过CNAME接入方式接入Web业务到WAF防护后，您需要设置源站服务器的安全软件或访问控制策略，放行WAF回源IP段的入方向流量。适用场景 CNAME接入 方式下，如果您的源站服务器上使用了安全狗、云锁等安全软件或应用了特定的访问控制策略，您...
1 人行方案选型标准
需要保障边缘服务器的电源供电稳定。方案流程 云端应用添加人脸，IoT平台校验人脸照片质量 云端应用配置人脸权限，并同步到边缘服务器 边缘服务器计算人脸特征值，并存储在边缘服务器上 人员刷脸通行，门禁机抓拍人脸照片 门禁机发送人脸...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
阿里邮箱在海外访问缓慢
解决方案 目前收费版阿里邮箱在海外部署了节点服务器，如果您是海外节点的用户，您可以参考以下方法缓解访问速度慢的问题：可以通过将客户端的服务器设置为海外节点服务器。访问海外节点的网页版 阿里邮箱。当您在设置海外节点服务器时，...
pg_settings
当然，具有更低 context 类型的设置也可以在服务器启动时间被设置。sighup 对于这些设置的修改可以在 postgresql.conf 中完成并且不需要重启服务器。发送一个SIGHUP信号给 postmaster 会导致它重新读取 postgresql.conf 并应用修改。...
pg_settings
具有更低 context 类型的设置也可以在服务器启动时间被设置。sighup：对于这些设置的修改可以在 postgresql.conf 中完成并且不需要重启服务器。发送一个SIGHUP信号给postmaster会导致它重新读取 postgresql.conf 并应用修改。Postmaster将...
配置回源SNI
背景信息 如果您的源站服务器使用单个IP提供多个域名的HTTPS服务，且您已经为SCDN设置了443端口回源（SCDN节点以HTTPS协议访问您的服务器），此时您需要设置回源SNI，指明所请求的具体域名。当SCDN节点以HTTPS协议回源访问您的服务器时，...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
故障隔离
运行模式 配置故障隔离规则的运行方式，取值如下：拦截模式：故障隔离规则生效，有故障的服务器会被暂时隔离。监控模式：有故障的服务器不会被隔离，只打印日志。时间窗口大小 设置故障检测的时间，与 时间窗口内最少调用次数 配合，只有在...
CreateCustomImage-创建自定义镜像
创建的自定义镜像数量上限为已创建的服务器数量的 3 倍，但最多不超过 15 个。只有服务器的系统盘快照可以直接创建自定义镜像。如果您需要自定义镜像中包含服务器的数据盘数据，在创建自定义镜像的过程中，需要手动选择对应的数据盘快照。...
设置或重置服务器密码
如果您需要通过用户密码的方式远程...操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。...根据业务需求选择是否重启服务器。警告 重启实例会造成您的实例停止工作，可能导致业务中断，建议您在非业务高峰期时执行该操作。...
基础配置相关问题
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
远程鉴权
远程鉴权：您需要有自己单独设置的鉴权服务器，CDN节点收到需要鉴权的用户请求后，需要把用户请求转发给鉴权服务器完成鉴权，鉴权服务器由您自主管理。远程鉴权的实现原理如下：用户发起的资源访问请求到达CDN节点，请求中携带了鉴权参数。...
ECS的安全责任共担模型
机房容灾：火灾和烟雾传感器检测、双路市电电源和冗余的电力系统、热备冗余模式的精密空调保持恒温恒湿。人员管理：机房包间、测电区域、库房间分离的门禁身份指纹等双因素认证，特定区域采用铁笼进行物理隔离，严谨的账号管理、身份认证、...
如何使用KMS域名激活VPC网络中的Windows实例
slmgr-skms kms.cloud.aliyuncs.com 重要 如果执行失败，请检查您使用的DNS服务器是否为阿里的DNS服务器，若使用了非阿里DNS之后，会导致 kms.cloud.aliyuncs.com 解析失败，建议从VPC创建出来的ECS实例需要将缺省DNS服务器设置为100.100.2...
ALB健康检查异常排查方法
在 服务器组 页面，找到目标 ALB 实例挂载的服务器组，然后单击服务器组ID。在服务组详情页面，在 健康检查 区域单击 编辑健康检查。在 编辑健康检查 对话框，检查健康检查参数设置是否正常，建议按照默认提供的健康检查参数进行设置。更多...
什么是镜像构建服务（ImageBuilder）
服务器应用运维 当您的服务器应用需要更新版本时，可以通过镜像模板实现。您只需要在镜像模板中设置源服务器的镜像信息，然后使用构建模板命令完成服务器内应用的更新。您可以将每次更新应用创建的镜像模板作为一个应用版本，当您有业务...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
管理防护策略
如果在同一防护策略下，您有多台服务器需要安装或卸载防勒索客户端，您可以选中需要安装或卸载防勒索客户端的服务器并单击服务器列表下方的 安装 或 卸载。说明 防勒索客户端卸载后，云安全中心在该服务器防勒索策略的备份数据保留时间内，...
LoginInstance-远程登录实例
使用Workbench远程登录轻量应用服务器。接口说明 创建轻量应用服务器后，您可以远程登录轻量应用服务器，在服务器上搭建环境、搭建应用等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
获取客户端真实IP
其中，、、需要设置为代理服务器（即WAF）的回源IP段。获取WAF回源IP段的具体操作，请参见 放行WAF回源IP段。多个回源IP段必须分行添加。假设WAF的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用如下格式：set_real_ip_from 10.0.0.1;...
获取客户端真实IP
其中，、、需要设置为代理服务器（即WAF）的回源IP段。获取WAF回源IP段的具体操作，请参见 放行WAF回源IP段。多个回源IP段必须分行添加。假设WAF的回源IP段包含10.0.0.1、10.0.0.2、10.0.0.3，则使用如下格式：set_real_ip_from 10.0.0.1;...
备案流程FAQ
备案要求 网站托管服务器 如果您将互联网信息服务托管在自己的服务器（自建服务器或自建机房）上，您需要联系网络提供商进行ICP备案，如联通、电信等。服务器类型 如果您将网站托管在阿里云服务器上，服务器需为阿里云指定类型的服务器，且...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
远程连接Linux服务器
您需要为待保存的.ppk格式的私钥文件设置文件名和存放路径。配置远程连接Linux服务器的信息。具体配置说明如下表所示，其他参数保持默认即可。参数 说明 Host Name(or IP address)轻量应用服务器的登录账号和公网IP地址，格式为 username@...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
ICP备案服务器（接入信息）检查
如果您将互联网信息服务托管在自己的服务器（自建服务器或自建机房）上，您需要联系网络提供商进行ICP备案，如联通、电信等。备案服务器（接入信息）检查 如果您将互联网信息服务托管在阿里云服务器上，通过 阿里云ICP代备案管理系统 进行...
使用云助手插件导入迁移源
如果待迁移的源服务器中已安装了云助手，您可以使用云助手中的SMC客户端插件方便、快捷地导入迁移源。本文分别介绍如何在Linux系统和Windows系统中使用云助手插件导入迁移源。前提条件 已完成准备工作。更多信息，请参见 准备工作（迁移前...
修改域名DNS服务器FAQ
介绍修改域名DNS服务器名称的常见问题。1.修改域名DNS服务器会影响解析生效吗？答：在解析数据未完成...注意：如果您需要混合使用云解析DNS和非阿里云DNS的服务器，请尽量保持两边的解析数据一致性，以避免出现解析不生效、解析异常等问题。
功能特性
查看服务器信息 修改服务器名称 轻量应用服务器支持手动修改服务器的名称，便于您区分和管理不同的服务器。修改服务器名称 释放实例 如果实例已到期且后期不再需要，您可以手动释放实例或者等待系统自动释放实例。释放实例 管理密码和密钥 ...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
服务器无法访问外部网络排查方法
iptables-L-n 在Windows服务器查看防火墙的设置情况。如果是Windows服务器还可以查看组策略中的IP安全策略，对外网访问是否有限制。路由配置 主要查看默认路由是否有问题。Windows服务器中执行如下命令来查看路由情况。route print 系统...
如何搭建VSFTP及配置虚拟用户
本示例设置为30100 pasv_max_port=30200#被动模式最大端口，本示例设置为30200 pasv_address=X.X.X.X#被动模式的IP地址，VPC环境下需要设置为服务器公网地址 记得创建文件/etc/vsftpd/chroot_list，并且在文件中添加ftp用户，否则连接ftp会...
在ECS实例内访问网站提示“Nginx 502 bad gateway”...
但是设置 pm.max_children 也需要根据服务器的性能进行设定，一台服务器正常情况下，每一个php-cgi进程所耗费的内存在20 MB左右，您需要根据实际购买的服务器内存来决定 pm.max_children 的值。将 request_terminate_timeout 参数的值修改...
- 产品推荐
- 这些文档可能帮助您