API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
常见问题
防火墙功能 轻量应用服务器提供防火墙功能，默认开放22、80、443端口，其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息，请参见 管理防火墙。操作系统如何安全加固？Windows操作系统安全加固 远程连接服务器...
邮箱搬家
修改搬家配置 搬家总开关成功开启后，如果发现有配置需要更改，支持包括修改服务器地址和端口、关闭第二种搬家、关闭搬家通知。序号 搬家方式名称 适用场景 特点 1 修改服务器地址和端口 原搬家服务器地址或端口失效；后续需要新搬家的账号...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
CNAME解析接入非网站业务
非网站（四层）业务接入DDoS高防时，您在端口配置中添加转发规则，并将业务地址设置为高防IP即可。但在某些场景下，您可能需要用域名来接入四层业务，并实现业务关联多高防IP且多高防IP间自动切换流量。这种情况下，推荐您通过添加域名并...
Windows云服务器如何申请多用户会话授权的许可证并...
打开 服务器管理器，单击 所有服务器，右键单击相应的服务器名称，选择 RD 授权管理器。在 RD 授权管理器 对话框中，右键单击实例，选择 属性(P)。说明 如果 RD 授权管理器 中没有服务器，请选择 操作>连接，然后输入本机服务器IP地址。...
WordPress环境上安装SSL证书
需确认您安装SSL证书的轻量应用服务器443端口是否已开启或被其他工具拦截。放行443端口的具体操作，请参见 管理防火墙。域名是否备案。如果域名解析至中国内地服务器的网站，需要确保域名已备案。更多信息，请参见 什么是ICP备案。证书路径...
ECS实例多次出现无法连接内网或外网服务器的端口
当以高速率打开和关闭传出连接时，会导致所有可用的本地端口被使用，并迫使TCP/IP重新使用本地端口进行传出连接，此时通常会产生这种错误。为了最大限度地降低数据受到损坏的风险，在给定的本地终结点和给定的远程终结点之间的连续连接中，...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attatch debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认...
本地容器模式
您可使用相关工具来连接该端口进行应用调试，也可使用IntelliJ IDEA中自带的Attach debugger功能来进行调试：端口映射说明 Cloud Toolkit插件会映射Java应用的调试端口和Spring Cloud服务端口至宿主机，详细说明如下：Java调试端口：默认为...
管理防火墙
禁用防火墙规则 如果需要临时关闭某个端口，可以禁用该端口，后续无需再次新建防火墙规则。重要 禁用防火墙规则可能会导致相应端口不可访问，从而影响业务运行。建议在确保此操作不会影响正常业务的前提下，谨慎使用此功能。在目标防火墙...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
DescribeSagPortList-查询物理端口信息
Down：端口关闭。Unavailable：设备不在线。Down Role string 端口角色：NONE：表示未分配端口角色。WAN：端口角色为 WAN 口，WAN 口用于接入 Internet，支持 DHCP client、PPPoE、静态 IP 接入方式。LAN：端口角色为 LAN 口，LAN 口用于接...
Windows Server实例防火墙策略的配置方法
说明 如果端口入站规则缺省规则是 允许，那么选择 阻止连接 表示关闭该端口。如果端口入站规则缺省规则是 阻止，那么选择 允许连接 表示开启该端口。单击 下一步，选择合适的作用域，输入规则名称后单击 完成。说明 域为根据本机的网络环境...
手动搭建FTP站点（Ubuntu）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
网络安全
默认开放22、80、443端口，其他端口默认为关闭状态，您可以根据实际情况自行选择开放的端口范围。详细介绍，请参见 管理防火墙。防火墙只能对轻量应用服务器的入流量进行控制，出流量默认允许所有请求。说明 入流量：数据从轻量应用服务器...
透明接入
说明 关闭端口引流后，该服务器端口的流量将不会经过WAF防护。Web流量状态（图示②）表示该实例下端口接入WAF防护的整体状态，可选项 未防护、部分防护、运行中。可选：如果实例为四层SLB类型、ECS类型，您可以单击端口 操作 列下的 删除，...
手动搭建FTP站点（CentOS 8）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
资产指纹调查
定期采集服务器的对外端口监听信息，具体包括以下内容：服务器信息：端口所在的服务器信息，包括服务器名称和IP地址。端口：监听端口号。网络协议：监听端口使用的网络协议。PID：监听端口对应服务器的运行进程的标识符。对应进程：监听...
添加TCPSSL监听
开启全端口功能后，NLB 可以对监听端口段的所有端口进行监听，并将监听端口上接收到的请求直接转发至后端服务器的对应端口。说明 添加至全端口监听的服务器组需开启全端口转发功能。监听端口段 全端口功能开启时，需输入 监听端口段 的起始...
购买并开启域名监控
即使您在监控过程中暂时关闭了监控服务，服务关闭期间也会持续计算监控天数。开启公网域名监控 登录 数字证书管理服务控制台。在左侧导航栏，单击 域名监控。在 公网域名 页签，单击 添加域名。在 域名监控 对话框，设置配置项，并单击 ...
安全FAQ
已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您需要排查业务服务是否启动、服务端口和安全组规则是否一致等问题。更多信息，请参见 安全组常见问题处理。弹性网卡如何加入到安全组？您可以...
搭建FTP站点（CentOS 7）
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。说明 大多数FTP客户端都在局域网中，没有独立的公网IP地址，且有防火墙阻拦，主动模式下FTP服务器成功连接到客户端比较困难。因此，如无特殊需求...
将七层CLB（HTTP/HTTPS）实例接入WAF
查看源站服务器和取消接入 实例接入WAF后，您可以查看源站服务器的详细防护信息，以及在需要紧急容灾的情况下强制关闭引流或删除引流端口。在 CLB(HTTP/HTTPS)分页，单击目标实例前的 图标，展开查看该实例下已添加到WAF防护的端口。查看...
Windows Server系统的ECS实例防火墙策略的配置方法
说明 如果端口入站规则缺省规则是 允许，那么选择 阻止连接 表示关闭该端口。如果端口入站规则缺省规则是 阻止，那么选择 允许连接 表示开启该端口。单击 下一步，选择合适的作用域，输入规则名称后单击 完成。说明 域为根据本机的网络环境...
能够ping通Windows服务器但是无法远程连接
轻量应用服务器控制台的防火墙没有开放远程端口，或者没有关闭Windows系统的防火墙。解决方案 请根据问题原因，选择以下对应的解决方案：方案一：检查服务器密码是否正确 如果因为用户密码错误导致远程服务器失败，请修改服务器的密码。...
搭建FTP服务器（Linux）
被动模式（PASV）：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。FTP支持以下三种认证模式：匿名用户模式：任何人无需密码验证就可以直接登录FTP服务器。该模式不安全，一般只用来传输不重要的公开文件...
创建和管理服务器组
您可以鼠标浮动至 批量修改服务器的权重：单击 向下复制：如果修改当前服务器的权重，该服务器页面位置以下所有服务器的权重同步改变。单击 向上复制：如果修改当前服务器的权重，该服务器页面位置以上所有服务器的权重同步改变。单击 全部...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
初始化
false（默认值）：关闭代理服务器主机地址和端口。oss.AuthProxy ProxyUser 代理服务器验证的用户名。oss.AuthProxy ProxyPassword 代理服务器验证的密码。oss.AuthProxy RedirectEnabled 设置是否开启HTTP重定向。取值如下：true（默认值...
通过NAT网关实现本地数据中心访问阿里云NAS
配置本地端口转发 SMB协议默认的445端口为高危端口，网络运营商（ISP）默认会关闭。如果本地数据中心通过NAT公网访问NAS，则需要在本地做端口转发。配置流程如下：配置DNAT将阿里云NAS 445端口映射至NAT EIP公网的非445端口（4456）。本地...
无法访问ECS实例中运行网站的快速排查方法
使用telnet和traceroute命令跟踪TCP 80端口的连通情况，具体操作，请参见 能够ping通服务器的同时端口不通的排查方法。查看云服务器带宽是否充足。具体操作，请参见 Linux实例系统负载的查询及分析。如果不足，可尝试升级实例带宽。具体...
远程桌面无法连接到Windows实例的快速排查方法
如果端口测试失败，请参见 能够ping通服务器的同时端口不通的排查方法 进行排查。telnet[$IP][$Port]说明[$IP]指Windows实例的IP地址。[$Port]指Windows实例的RDP端口号。系统显示类似如下，比如执行 telnet 192.168.0.1 4389 命令，正常...
应用总览
将应用相关的 Error、Service、SAL、CAL、DAL、OS、JVM、CE Thread、MOSN、端口等服务指标，和 CPU、内存、磁盘等系统指标进行聚合透出，从 IDC/LDC/单机 的空间分布和时间分布上进行对比分析，一个入口总览分析应用相关的所有监控数据。...
配置和管理CLB健康检查
负载均衡集群内所有节点，都会独立、并行地遵循该属性对后端服务器进行健康检查。由于各节点的检查时间并不同步，所以，如果从后端某一服务器上进行单独统计，会发现来自负载均衡的健康检查请求在时间上并不会遵循上述时间间隔。健康检查...
代理接入
通过该操作您可以解除该代理集群绑定的所有服务器，不会卸载服务器中安装的 云安全中心Agent。如果需要卸载服务器中的 云安全中心Agent，您可以在服务器中执行命令卸载。具体操作，请参见 使用命令卸载客户端。卸载代理服务器。仅当代理...
FTP文件传输服务加速
被动模式：FTP服务器开启并发送端口信息给客户端，由客户端连接该端口，服务器被动接受连接。主动模式的工作流程如下：序号 流程描述 ① 客户端向21端口发送控制连接请求，建立控制连接。② 客户端向21端口报告可以用于数据传输的端口2100...
CLB健康检查FAQ
四层集群内所有服务器同步进行该操作。如下图所示，传统型负载均衡CLB健康检查使用的地址段是100.64.0.0/10，后端服务器务必不能屏蔽该地址段。您无需在ECS安全组中额外针对该地址段配置放行策略，但如有配置iptables等安全策略，请务必...
- 产品推荐
- 这些文档可能帮助您