快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
搭建IPv6专有网络
说明 本文VPC中的ECS01实例和ECS02实例均安装了Alibaba Cloud Linux操作系统，如果您使用的是其他操作系统，关于如何使用ping6命令请参见您的操作系统手册。测试VPC中ECS01实例和ECS02实例私网IPv6之间的连通性。远程登录ECS01实例和ECS02...
使用公网流量分析
公网流量提供流量统计和流量地图功能，可观测公网流量大小，并且流量统计能够基于地域粒度和实例粒度，分别以一元组（云端IP）、二元组（云端IP、对端IP）、五元组（云端IP、云端端口、协议、对端IP、对端端口）展示入云方向和出云方向流量...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 CDN 控制台...
为什么监控查询流量、用量查询流量与日志统计流量有...
监控查询流量、用量查询流量统计的是实际产生的网络流量，而日志统计流量统计的是应用层产生的流量，由于TCP/IP包头和TCP重传等原因，实际的计费流量（也包括监控查询流量）是通过日志统计流量的1.1倍。问题现象 为什么通过 DCDN 控制台...
基础设施安全
网络隔离是负载均衡系统中的一种重要安全措施，它可以将不同的网络流量隔离开来，从而提高系统的安全性和可靠性。负载均衡的基础设施主要包括网络隔离和控制网络流量。网络隔离 VPC是阿里云自己的逻辑隔离区域中的云上虚拟网络。子网是VPC...
使用PING命令检测ECS与Redis之间的网络连接
图 1.Windows服务器执行ping命令 Linux系统执行该命令后将会持续发送ping请求，您可以按下键盘上的Ctrl键加C键停止执行并统计结果，示例如下。图 2.Linux服务器执行ping命令 结果分析 如果所有请求都成功收到了回复（参见上方示例图），则...
Linux系统的ECS实例中执行wget命令时提示“command ...
本文介绍Linux实例中执行wget命令时提示“command not found”或“Permission denied”错误的解决方案。在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？问题现象 在Linux实例中执行 wget 命令时提示...
使用ping命令检测ECS与Lindorm之间的连接
图 1.Windows服务器执行ping命令 Linux系统执行该命令后将会持续发送ping请求，您可以按下键盘上的Ctrl键加C键停止执行并统计结果，示例如下。图 2.Linux服务器执行ping命令 结果分析 如果所有请求都成功返回结果（参见上方示例图），则...
创建和管理流量镜像
通过流量镜像功能，您可以将符合筛选条件的经过弹性网卡ENI的网络流量复制并发送到指定目的实例，从而实现对网络流量的监控和分析需求。关于流量镜像功能的简介、使用限制等信息，请参见 流量镜像概述。前提条件 初次使用时，请登录 流量...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
基本概念
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的ENI或私网传统型负载均衡实例CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。闲置实例 闲置实例向您展示超过闲置...
Linux系统网络进程不存在
排查方法 您可以执行 ps-ef|grep[$网络进程]命令，查看网络进程是否存在，如果对应的网络进程不存在，则说明存在潜在风险。各系统对应的网络进程（网络配置方式为DHCP）如下：OS版本 网络进程 CentOS 6/7；Debian 8/9/10；Ubuntu 14/16/...
系统类故障排查
磁盘 I/O iostat是Linux中被用来监控系统的I/O设备活动情况的工具，可通过以下命令查看磁盘I/O情况。显示所有设备的负载情况。sudo iostat 以M为单位显示所有信息，指定硬盘vda，间隔1秒，总共显示5次。sudo iostat-d-m vda 1 5 内存 查看...
Linux时间和时区说明
timedatectl status 返回结果示例如下图所示，您可以查看Linux系统内的本地时间、全球标准时间、RTC时间以及时区等信息。通过 timedatectl 命令设置硬件时钟的时间标准。将硬件时钟的时间标准设置为localtime：timedatectl set-local-rtc 1...
基础设施安全
控制网络流量 您可以使用以下方法来控制VPC中资源的网络流量：当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组来控制ECS实例的出站和入站流量。安全组是一种虚拟防火墙，可以对ECS实例...
连接方式概述
是否支持图形界面 支持 支持 运行中 是否支持图形界面 支持 支持 通过公网IP访问经典网络实例 支持 支持 通过私网IP访问经典网络实例 支持 支持 通过公网IP访问VPC实例 支持 支持 通过私网IP访问VPC实例 支持 支持 关机中 查看Linux关机...
如何查看ECS实例的网关
Linux实例的查看方法 您可以在Linux实例中，使用 ip route show 命令查看路由信息。说明：default via 172.*.*.253 dev eth0 中指向的IP地址就是内网网卡的网关。Windows实例的查看方法 您可以在Windows实例中，打开命令行界面，输入 ...
SMTP发信提示“Could not connect to SMTP host”
问题描述 连接SMTP服务器发送邮件，...成功结果：命令2（通过指定端口连接SMTP服务器，查看端口和网络连通性）：telnet smtp.qiye.aliyun.com 465 成功结果：或 命令3（检查路由路径）：#linux或Mac命令：mtr-n-i 1-c 100 smtp.qiye.aliyun....
Linux实例通过curl命令无法访问Metaserver，提示"curl...
本文介绍Linux实例通过curl命令无法访问Metaserver，提示"curl:(7)Failed to connect to 100.100.XX.XX port 80:Connection timed out"错误时的问题原因及解决方案。问题现象 Linux实例通过 curl 命令无法连接到位于 100.100.XX.XX 地址上...
网络安全
kind:NetworkPolicy apiVersion:networking.k8s.io/v1 metadata:name:api-allow spec:podSelector:matchLabels:app:bookstore role:api ingress:from:podSelector:matchLabels:app:bookstore 执行以下命令，查看其它流量是否被拦截。...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
审批命令
添加控制策略时配置了审批命令并关联了主机和用户后，如果关联的用户在关联的主机上执行了审批命令中的命令，管理员会在堡垒机控制台收到该命令的审批。管理员审批允许后该命令才会执行，审批拒绝后该命令不执行。命令控制列表中的命令无需...
什么是云防火墙
企业版 云防火墙企业版支持防护公网资产、VPC资产和主机资产，具备云上网络流量分析防护、互联网和内网流量访问管控、网络攻击防护、日志分析、多账号统一管理、资产异常通知等能力。云防火墙企业版覆盖了云防火墙高级版的全部能力，同时...
Linux实例网站访问丢包延时高的排查方法
mtr命令行工具 mtr（My traceroute）几乎是所有Linux发行版本预装的网络测试工具，集成了tracert与ping这两个命令的图形界面，功能十分强大。ping与tracert通常被用来检测网络状况和服务器状态，具体说明如下。命令名称 具体说明 ping 送出...
在Ubuntu环境中交叉编译OSS-C-SDK
source/etc/profile 执行如下命令，查看arm-linux-gcc是否安装成功。arm-linux-gcc-V 系统显示类似如下。安装curl库 解压文件之后，执行如下命令，配置curl库。configure-prefix=root/curl-host=arm-none-linux CC=usr/local/arm_4.4.3/bin...
服务器无法访问外部网络排查方法
网络掩码 网关地址 跃点数 10.0.0.0 255.0.0.0 10.X.X.247 1 100.64.0.0 255.192.0.0 10.X.X.247 1 172.16.0.0 255.240.0.0 10.X.X.247 1 11.0.0.0 255.0.0.0 10.X.X.247 1 0.0.0.0 0.0.0.0 218.X.X.247 1 Linux服务器中执行如下命令，查看...
Linux实例中由于SELinux服务开启导致SSH远程连接异常
检查SELinux服务状态 通过 管理终端 登录Linux实例，执行如下命令，查看当前SELinux服务状态。usr/sbin/sestatus-v 系统显示类似如下。SELinux status:enabled 说明 如果 SELinux status 参数是 enabled 即处于开启状态，是 disabled 即...
查看执行结果及修复常见问题
建议您在执行命令后查看命令执行结果与状态，确保目标操作已完成。如果执行失败，可以根据常见错误信息定位并修复问题。背景信息 当出现ECS实例缺乏相关依赖、网络异常、命令语义错误、脚本调试失败或者实例状态异常等情况时，命令会呈现...
能够ping通Linux服务器但是无法远程连接
执行以下命令，查看SSH服务是否被正常监听。netstat-lntup|grep 22 系统显示类似如下，表示SSH服务已经被正常监听。若SSH服务未被正常监听，请参见 Linux实例启动常见服务并查询端口监听状态的方法 修复。检查配置文件是否配置异常。检查...
路由表概述
下一跳类型即用于传输网络流量的云产品，例如，ECS实例、VPN网关或辅助弹性网卡等；下一跳即所选择的具体传输网络流量的云产品实例。路由条目包括系统路由、自定义路由和动态路由。系统路由 系统路由分为IPv4路由和IPv6路由，您不能修改...
Linux系统CPU使用率过高但查看不到具体的进程
可以使用type或find等命令查看ps和top命令所在文件。在备份完成重要数据后，安装htop命令。然后通过htop命令，查看消耗CPU资源的真实程序。通过该程序分析，推测是系统中毒，建议将该文件删除，然后做好安全加固措施。若有部分进程是隐藏，...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。最后 当您开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的主域名CNAME至全局流量管理的实例域名，才能...
产品原理
所以GTM本身并不是代理或网关设备，也不是应用接入服务，因此看不到客户端用户与应用服务之间网络流量。开通GTM产品实例后，系统会自动分配一个CNAME接入域名，所以需要将用户访问的业务域名CNAME至全局流量管理的实例域名，才能最终实现对...
网络安全保护
此外，根据零信任原则，不同VPC、外部IDC等网络均属于位于的网络边界，在跨边界访问时，可以考虑使用东西向云防火墙，进行网络流量的隔离和防护。当流量通过网络边界进入VPC后，VPC内的所有安全能力，包括路由表、网络ACL、安全组等还可以...
为什么无法访问负载均衡
http://10.XX.XX.1 Linux：参考以下命令，查看返回值是否为 HTTP/1.1 200 OK 。curl-I 10.XX.XX.1 rp_filter特性和负载均衡底层LVS的策略路由产生冲突，导致访问出现异常。登录四层负载均衡后端添加的Linux系统的ECS实例。编辑/etc/sysctl....
出错提示“Unsupported network configuration”
执行以下命令，查看网卡驱动。ethtool-i eth0|grep driver 回显信息类似如下所示。ethtool-i eth0|grep driver driver:virtio_net 查看内核启动参数是否已包含 net.ifnames=0 。cat/proc/cmdline|grep"net.ifnames=0" 如果内核启动参数不...
SSH登录Linux系统执行命令提示Argument list too long...
问题症状 SSH登录ECS实例，无论执行任何Linux命令，都会提示如下错误信息。bash:Argument list too long 解决方案 进入单用户模式，依次排查如下目录的文件。etc/profile/etc/profile.d~/.bash_profile~/.bash_login~/.profile~/.bashrc 经...
使用云命令行
aliyun<ProductCode>-help 示例 执行以下命令查看 ECS 的 API 列表：aliyun ecs-help 在Cloud Shell中运行以下命令查看指定API的帮助信息：aliyun<ProductCode><ApiName>-help 示例 执行以下命令查看ECS的 DescribeInstanceAttribute 接口...
通过SSH客户端登录Linux实例时提示“Permission ...
执行如下命令，查看当前SELinux服务状态。usr/sbin/sestatus-v 系统显示类似如下。SELinux status:enabled 说明 SELinux status参数值说明如下：enabled：SELinux服务处于开启状态。disabled：SELinux服务处于关闭状态。临时关闭SELinux...
- 产品推荐
- 这些文档可能帮助您