如何解决使用root用户通过SSH登录Linux实例时报...
问题描述 通过本地SSH客户端登录Linux系统的轻量应用服务器实例时，即便输入了正确的密码，出现了类似如下的错误信息。Permission denied,please try again.SSH服务器拒绝了密码，请再试一次。问题原因 导致该问题可能有以下原因：轻量应用...
DetachVServerGroups
接口说明 确定待移除的虚拟服务器组时，需要同时指定以下参数：负载均衡实例ID（LoadBalancerId）虚拟服务器组ID（VServerGroupId）虚拟服务器组端口号（Port）如果请求参数中的虚拟服务器组与伸缩组中的虚拟服务器组相匹配，则移除该虚拟...
通过弹性网卡添加后端服务器
背景信息 CLB 实例添加后端服务器组时，如果ECS实例绑定了多个ENI，则 CLB 实例支持挂载ECS的主网卡和辅助网卡。使用限制 仅性能保障型 CLB 实例后端服务器支持添加ECS的主网卡和辅助网卡。目前控制台只支持挂载ENI辅助网卡，如果要挂载ENI...
附录：选择云服务和IP地址
进行ICP备案时管局会核查您提交备案的接入商（服务器提供商）是否合规，因此在阿里云提交备案申请前，您需要购买符合要求的云服务，在提交备案订单过程中关联此云服务。本文为您介绍购买符合要求的云服务后，如何在备案订单中关联云服务。...
使用限制
本文介绍阿里云网络型负载均衡NLB...当UDP监听挂载了非QUIC ID哈希调度算法（如轮询、加权轮询等）的服务器组时，后端UDP服务需避免使用有状态的业务（如QUIC等）；如需使用有状态的后端UDP服务，建议服务器组使用QUIC ID哈希调度算法。
最佳实践概览
使用DMS连接服务器中的数据库 当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。DMS是一种集数据管理、结构管理、用户授权、安全审计、数据趋势、数据追踪于一体的数据管理服务。迁移服务器 ...
创建和管理服务器组
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器。说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。开启连接优雅中断 启用连接优雅中断后，您可以在移除后端服务器或者健康检查失败后，使现有连接在...
DeleteInstanceKeyPair-删除实例密钥对
删除轻量应用服务器密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
Linux系统的ECS中没有禁ping却ping不通的解决方法
iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的屏蔽规则两种方法，以下是详细信息。关闭防火墙 登录...
常用邮箱配置邮件服务器
说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。邮件服务器能做什么？授权邮箱接收用户留言、表单通知，并使用邮箱回复网站留言。您的会员通过邮箱找回密码时，该邮箱为重置密码...
常用邮箱配置邮件服务器功能
说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，国外节点使用国外邮箱。邮箱 解析成功 后才能配置邮件服务器功能。如何使用邮件服务器 授权邮箱接收用户留言、表单通知，并使用邮箱回复网站留言。下图为设计...
升级与降配
如果需要减少保有服务器台数时，最少可以将保有服务器台数设置为和您的服务器台数一致。如果您不再使用某个增值服务，您需要在该服务区域将其 是否选购 置为 否。如果您仅想减少某个增值服务的配额，您需要在释放该增值服务的授权数或容量...
CreateInstanceKeyPair-创建实例密钥对
创建轻量应用服务器密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
错误码和状态码说明
303 查看其他位置 当请求者应对不同的位置进行单独的GET请求以检索响应时，服务器会返回此状态码。对于除HEAD请求之外的所有请求，服务器会自动转到其他位置。304 未修改 自从上次请求后，请求的网页未被修改过。服务器返回此响应时，不会...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
同时通过 ServerGroupID 与 ServiceName+ServicePort 挂载服务器组时，优先根据 ServerGroupID 匹配后端服务器组。场景一：请求转发至ACK或ACK Serverless集群内多个Service 前提条件 已在所在地域创建专有网络VPC1，并在VPC1内创建交换机...
通过ALB Ingress实现混合挂载、跨地域挂载和本地IDC...
同时通过 ServerGroupID 与 ServiceName+ServicePort 挂载服务器组时，优先根据 ServerGroupID 匹配后端服务器组。场景一：请求转发至ACK或ACK Serverless集群内多个Service 前提条件 已在所在地域创建专有网络VPC1，并在VPC1内创建交换机...
ICP备案服务器（接入信息）检查
本文为您介绍将互联网信息服务搭建在阿里云各类产品上时，在进行ICP备案前您需如何对备案服务器（接入信息）进行确认。背景信息《非经营性互联网信息服务备案管理办法》中第八条规定，“拟通过接入经营性互联网络从事非经营性互联网信息...
主机防护常见问题
服务器防护目录中的文件修改时，防篡改功能会直接对该文件改动进行拦截，不告警。说明 您在服务器中修改文件并保存后，返回云安全中心控制台 网页防篡改 页面时，可以看到 已处理 列表中，该文件已被防篡改功能拦截。然后再回到服务器中...
未备案域名解析至不同地区是否可以访问？
如未对域名进行备案，根据您域名解析服务器所在地区不同，您的网站访问可能会受到限制。本文将为您介绍未备案的域名解析至不同地区服务器时网站是否可以访问。未备案域名解析至 中国内地 服务器时是否可以访问？根据《互联网信息服务管理...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
CreateCustomImage-创建自定义镜像
说明 如果您创建自定义镜像时需要服务器的数据盘数据，请先创建一份服务器的数据盘快照。创建自定义镜像时，您需要先阅读以下注意事项：创建的自定义镜像所属地域与对应的轻量应用服务器所属地域相同。创建的自定义镜像数量上限为已创建的...
云服务器ECS安全性
使用云助手自动化运维资源通道 使用配置审计（Config）对资源进行合规审计 使用应用配置管理ACM集中管理所有应用配置 信息数据安全 创建实例时启用安全合规特性 高安全要求业务使用增强计算实例 满足三级等保合规镜像 使用更安全的镜像 云...
出错提示SourceServer.ImportError导入超时
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
ALB Ingress Controller
2023年07月 版本号 变更时间 变更内容 变更影响 v2.9.0-aliyun.1 2023年07月11日 Service并发调谐多个服务器组时避免API限流。透出Service调和事件。ssl-redirect 注解使用优化。证书自动发现过滤国密版本。修复自定义转发规则中...
安全检查
如果您想对目标服务器进行漏洞、基线、网站后门检查以及采集其资产指纹数据，您可以使用安全检查功能。本文介绍如何对服务器进行安全检查。背景信息 执行一键安全检查后，云安全中心会并发执行漏洞检测、基线检测、网站后门检测和资产指纹...
功能概览
简介 本地备份功能是阿里云 云备份 提供的针对客户本地数据中心服务器上的文件系统的数据保护解决方案，通过简单、安全及可靠的方式将本地文件数据备份上云，确保客户生产系统数据发生误删、勒索病毒等事故时可以从云上 云备份 备份库恢复...
ECS安全组实践（安全组设置）
由于仅对属于对外公网访问的服务器编组，调整安全组规则时也比较容易控制。对于对外提供服务器编组的职责应该比较清晰和简单，避免在同样的服务器上对外提供其他的服务。例如MySQL、Redis等，建议将这些服务安装在没有公网访问权限的云服务...
管理NLB监听
启动或停止监听 您可以通过启动或停止监听改变监听的运行状态，当监听的运行状态处于 启动中 或 停止中 时，您不能对监听做修改、删除和更换服务器组等操作。警告 停止监听会使访问中断，请谨慎操作。登录 网络型负载均衡NLB控制台。在顶部...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
防勒索客户端和备份任务异常状态排查
备份客户端在执行任务时服务器重启导致备份任务停止。云服务器ECS已停止运行。备份文件过多导致超时。客户端版本低，需要升级。网络问题排查建议：检查备份日志中是否有 MQTT Connection Lost.信息，优化服务器网络配置。ECS离线问题排查...
配置全链路HTTPS访问实现加密通信
不开启时，服务器组仅支持挂载IPv4类型的后端服务器；开启IPv6挂载功能后，服务器组支持挂载IPv4、IPv6类型的后端服务器。开启会话保持 选择是否开启会话保持功能，默认关闭。不开启时，ALB会将每个客户端请求分别分发到不同的后端服务器；...
术语介绍
根据这样的授权关系配置进行授权组配置就可以实现职责明晰的技术管理策略：开发人员对开发测试服务器有完全的控制权限。运维人员控制生产服务器。管理员可以访问所有设备，并通过云盾堡垒机Web管理页面进行审计。关于详细授权组操作步骤，...
NLB快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器。说明 当服务器组选择的VPC未开启IPv6功能时，默认不开启IPv6挂载功能。本文保持默认配置，即关闭IPv6挂载。开启连接优雅中断 开启或关闭连接优雅中断。启用连接优雅中断后...
RunCommand-执行命令
您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻量应用服务器实例的状态必须为运行中。已安装云助手客户端。轻量应用服务器实例默认已安装云...
代理接入
代理服务器已对需要连接的主机或容器开放80、443、8080端口。如果您选择多台服务器作为代理，推荐您使用域名接入，请确保您已申请代理服务器域名，并且域名可以解析为代理服务器的IP地址、负载均衡IP或VIP（虚拟IP地址）。重要 单台8核 16 ...
CLB健康检查工作原理
如果某一台四层集群中的服务器对某一台后端服务器健康检查失败，则该四层集群中的服务器将不会再将新的客户端请求分发给相应的异常的后端服务器。四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段...
通过读写分离提升数据吞吐性能
一般情况下，对数据库的读和写都在同一个数据库服务器中操作时，业务系统性能会降低。为了提升业务系统性能，优化用户体验，可以通过读写分离来减轻主数据库的负载。本教程主要介绍如何使用中间件MySQL-proxy实现读写分离。前提条件 使用本...
NLB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
数据加密
服务器端加密 OSS支持在服务器端对上传的数据进行加密（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来；下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户...
- 产品推荐
- 这些文档可能帮助您