安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
NAT场景下的堡垒机运维最佳实践
方案二：直连方式 堡垒机支持新建多个相同IP的资产，并通过设置不同目标端口区分目标资产。在NAT网关场景下，被运维资产的地址是通过NAT网关的IP地址+不同端口进行区分，管理员可以在堡垒机新建资产时，将每个资产地址配置为NAT网关的IP...
GetAssetDetailByUuid-查询服务器资产详情和扩展信息
根据UUID查询服务器资产详情和扩展信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
弹性网卡概述
DeleteNetworkInterface 查询弹性网卡列表：DescribeNetworkInterfaces 将辅助弹性网卡绑定至实例：AttachNetworkInterface 为一块弹性网卡分配一个或多个辅助私有IP地址：AssignPrivateIpAddresses 从一块弹性网卡删除一个或多个辅助私有...
边缘物业一体机网络配置错误
可以ping通外网，但IP不是自己配置的那个，或者是一个网卡有两个IP 4.DNS1配置的不是223.5.5.5 2.排查方法 2.1网络配置之前需要注意以下几点：1.插上网线，一般插在LAN1口，插上电源，开机 2.准备好显示器和键盘鼠标 3.登录进服务器，...
跨账号和同账号ECS实例间迁移
您也可以选中多个阿里云ECS云服务器实例，批量导入迁移源。您可以根据实例ID、实例名称、私有IP、公网IP和弹性IP搜索待迁移的ECS实例。配置参数后，单击 导入。导入迁移源大约需要3~10分钟，请您耐心等待。当迁移源状态由 导入中 变为 在线...
无代理检测
检测任务 每台服务器最多支持检测15个云盘（包括系统盘和数据盘）。如果ECS中挂载的云盘超过15个，多出部分不支持检测。在同一时刻，每个阿里云账号最多支持运行一个检测任务。修复说明 仅支持检测漏洞、基线、恶意文件和敏感文件风险，不...
DescribeAssetDetailByUuid-查询服务器资产详情和扩展...
根据UUID查询服务器资产详情和扩展信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的...
DDoS高防接入配置最佳实践
源站服务器的操作系统（Linux、Windows）和所使用的Web服务中间件（Apache、Nginx、IIS等）判断源站是否存在访问控制策略，避免源站误拦截DDoS高防回源IP转发的流量。如果有，需要在源站上设置放行DDoS高防的回源IP。更多信息，请参见 放行...
部署RabbitMQ
RabbitMQ对Erlang的版本具有一定限制，更多信息，请参见 RabbitMQ Erlang Version Requirements。本示例使用的Erlang为21.1版本，因此选择下载RabbitMQ 3.6.9版本。运行以下命令，下载RabbitMQ安装包。wget ...
通过密码认证登录Windows实例
192.168.1.1 需要远程连接的服务器IP地址。需要替换为您的Windows实例的公网IP地址或EIP地址。d 域名，例如域名为INC，那么参数就是-d inc。r 多媒体重新定向。例如：开启声音：r sound。使用本地的声卡：r sound:local。开启U盘：r disk:...
日志类别及字段说明
5d83b26b-b7ca-4a0a-9267-12*warn_ip 登录服务器的IP地址。221.11.XX.XX warn_port 登录服务器的端口。22 warn_type 登录类型。取值：SSHLOGIN、SSH：SSH登录。RDPLOGIN：远程桌面登录。IPCLOGIN：IPC连接登录。SSH warn_user 登录用户名。...
使用操作系统Alibaba Cloud Linux 3
Alibaba Cloud Linux 3概述 Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。Alibaba Cloud Linux积极吸收了开源社区成果，为云上应用程序提供Linux社区的增强功能，还通过引入更完善的发行版质量体系，保障产品品质。同时，...
迁移本地自带公网IP地址上云
当累计代播IP数量为1000个时，按增强95计费 共享带宽 的保底带宽峰值至少为1000 Mbps，且每多出1000个IP，共享带宽 的保底带宽峰值提高1000 Mbps。步骤一：更新路由信息 您需要在Internet注册机构（RIR）网站上更新路由信息，将公网IP的AS...
更新后端服务器配置
sgp-atstuj3rtop*Servers object[]是 后端服务器组列表，单次调用最多支持传入 40 个服务器。Description string 否 后端服务器描述。长度为 2~256 个字符，支持中文和大小写英文字母，可包含数字、半角句号（.）、下划线（_）、短划线（-...
配置用户标识
多账号场景 当您使用多个阿里云账号下的日志服务对同一台服务器进行日志采集时，您可以在同一台服务器上创建多个用户标识文件。例如：touch/etc/ilogtail/users/17*742 touch/etc/ilogtail/users/17*743 删除用户标识 重要 请及时删除...
单个全球加速实例加速访问多个HTTPS域名
通过在一个 全球加速 实例上配置多个证书，可实现同时加速访问多个HTTPS域名。场景示例 本文以下图场景为例。某公司的总部在美国硅谷，总部在阿里云上创建了两台服务器，两台服务器均部署了Web服务，并通过不同的域名对外提供服务。客户端...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
部署初始化
注意：单网卡方案，请不要在一个网卡上配置多个IP，例如通过虚拟网卡的方式多添加一个IP。如果的确有多个IP的需求，请采用双网卡方案。IP地址配置，通过vi修改并保存文件：sudo vi/etc/sysconfig/network-scripts/ifcfg-enp95s0f0（enp95s0...
安全告警概述
访问恶意IP 检测模型发现您服务器上的进程正在尝试访问一个可疑的恶意IP，这个IP可能是黑客的中控IP，矿池IP等具有高风险的IP，发起连接行为的进程可能是黑客植入的恶意文件。感染型病毒 检测模型发现您的服务器上运行了感染型病毒，感染型...
使用AMH建站
AMH是一套通过Web控制和管理Linux服务器以及虚拟主机的管理系统。您可以使用云服务器ECS安装AMH来搭建PHP网站。本篇教程分别介绍如何在Linux系统实例中部署AMH并快速搭建PHP网站。前提条件 已注册阿里云账号。如还未注册，请先完成 账号...
回收辅助私网IP地址
如果您的弹性网卡不再需要辅助私网IP地址，您可以回收弹性网卡上已分配的一个或多个辅助私网IP地址。本文主要介绍如何通过ECS管理控制台回收辅助私网IP地址。前提条件 回收辅助私网IP地址之前，请确认以下信息：弹性网卡已分配辅助私网IP...
网络FAQ
一个IP地址是否允许指向多个反向解析域名？更换公网IP地址问题 创建实例后，我可以更换公网IP（IPv4）地址吗？为什么在ECS管理控制台上，我看不到更换公网IP选项？除了更换公网IP地址，我还可以更换私网IP地址吗？如果在创建实例时未分配...
如何查看Linux系统网络流量负载情况？
比如输入相应IP地址，回车后，屏幕就只显示这个IP相关的流量信息。L：切换显示画面上边的刻度，刻度不同，流量图形条会有变化。j或k：向上或向下滚动屏幕显示的连接记录。1或2或3：根据右侧显示的三列流量数据进行排序。根据左边的本机名或...
ModifyPushAllTask-一键下发安全检查任务
多个 UUID 之间使用半角逗号（,）隔开。inet-923b4538-0e88-409d-80ba-cb2e7487*,dc1691eb-656f-472f-b2aa-04f621f4*,70452f92-9fc1-45c5-ab35-e7bf8552*Tasks string 是 要进行的安全检查的检查项列表。多个检查项之间使用半角逗号（,）隔...
如何使用Logtail自动诊断工具
诊断流程 下载及运行诊断工具 登录Linux服务器。下载诊断工具脚本。wget http://logtail-release.oss-cn-hangzhou.aliyuncs.com/linux64/checkingtool.sh -O checkingtool.sh 安装curl工具。Logtail自动诊断工具需通过curl工具进行网络连通...
DescribeExposedInstanceDetail-查询指定服务器的暴露...
取值：INTERNET_IP：ECS 公网 IP SLB：负载均衡 SLB 公网 IP EIP：弹性公网 IP DNAT：使用 DNAT 功能连接互联网的 NAT 网关 INTERNET_IP IntranetIp string 服务器的私网 IP。192.168.XX.XX ExposureTypeId string 暴露方式对应的实例 ID。...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
CLB监听服务FAQ
登录用来测试的Linux服务器。执行以下命令查询负载均衡服务器Cookie值。curl-c test.cookie http://10.170.XX.XX/check.jsp 说明 阿里云负载均衡会话保持默认模式是植入Cookie，而curl测试默认不会保存和发送Cookie，所以必须先保存相应的...
访问ECS实例异常时的问题排查和指引
如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录服务器，然后在服务器内部使用127.0.0.1做...
其他问题
您可以创建多个本地目录用于挂载文件系统。重新挂载文件系统。sudo mount-t nfs-o vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600,retrans=2,file-system-id.region.nas.aliyuncs.com:/subdir /tmp/mnt 重要字段说明...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
WordPress环境上安装SSL证书
每个部署任务仅支持部署一张SSL证书至对应的云服务器，如需部署多个SSL证书，请创建多个部署任务。配置项 说明 任务名称 自定义部署任务名称。证书类型 选择 免费证书。在 选择资源 引导页，选择对应的云服务器和资源，单击 下一步。系统会...
配置NLB安全组实现黑白名单访问策略
您也可以使用已有的Linux服务器访问NLB实例，这种情况下无需创建ECS03和ECS04实例。下表列出了本文ECS实例的相关配置，仅供参考。分类 ECS配置 所属VPC IP 说明 ECS01 实例规格：ecs.u1-c1m1.large CPU&内存：2核(vCPU)2 GiB 操作系统：...
执行命令
多个服务器执行命令 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 命令助手。在 我的命令 页签下，在目标命令的 操作 列，单击 执行。在执行命令面板中，配置参数。在 命令信息 中查看命令内容、设置命令参数和设置执行用户。在 ...
各源环境迁移至阿里云
具体操作，请参见 如何为Linux服务器安装GRUB？检查授权应用。源服务器迁移到阿里云后，系统底层硬件设备会发生变化，可能会导致一些跟硬件绑定的应用许可证（License）失效，您需要做好检查。您还需要根据源服务器所处的环境不同，进行...
透明代理
堡垒机透明代理（SOCKS5代理）模式，针对Linux运维体验进行优化，提升了运维人员的运维体验。本文介绍如何配置透明代理。透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户...
基本概念
数字证书管理服务不支持申请混合域名证书，您可以通过合并多个相同品牌、类型的证书，生成混合域名证书。具体操作，请参见 证书合并申请。Nginx Nginx是一款轻量级高并发的Web服务器、反向代理服务器和电子邮件（IMAP和POP3）代理服务器，...
- 产品推荐
- 这些文档可能帮助您