堡垒机的审计事件
ModifyInstanceLDAPAuthServer 修改实例LDAP认证服务器配置信息。ModifyInstanceTwoFactor 获取实例双因子配置。ModifyInstanceUpgradePeriod 修改实例升级周期。ModifyLDAPAuthServer 修改实例LDAP认证服务器信息。ModifyLoginPolicy 修改...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
应用白名单
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
将HTTP访问重定向至HTTPS
在 SSL证书 配置向导，选择已上传的服务器证书，或单击 新建服务器证书 上传一个服务器证书，其余参数保持默认配置，然后单击 下一步。在 后端服务器 配置向导，选择后端服务器。本文以默认服务器组为例。选择 默认服务器组，然后单击 继续...
如何处理健康检查导致的大量日志
在 后端服务器 配置向导，单击 下一步，进入 健康检查 配置向导。在 健康检查 配置向导，单击 高级配置 右侧的 修改，调整 健康检查间隔时间。间隔越大，健康检查的频率就越低，后端服务器产生的日志也会相应减少。请根据您的实际情况进行...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 pg_file_settings 视图提供了服务器配置文件内容的概要。该视图中的每一行表示配置文件中出现的一个“name=value”项，并带有注解指示该值是否被成功地应用。在配置文件有问题...
资源规格推荐
根据物理机规格推荐ECS资源 IDC上云可以帮助您在将线下IDC服务器搬迁上云前，根据您线下的IDC服务器配置信息（包括CPU型号、CPU芯片数、内存大小等），推荐匹配阿里云上的ECS资源方案，作为后续搬迁的容量规划参考。登录 ECS管理控制台。在...
更新后端服务器配置
更新网络型负载均衡服务器组中后端服务器的权重和描述信息。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ...
配置URL鉴权
在 DCDN 分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源。...
配置NTP服务
本文主要介绍如何为ECI Pod配置NTP服务。当您在部署应用时，如果需要Pod内的容器能与NTP服务进行时间同步，您可以参考本文进行配置。配置说明 创建ECI Pod时，可以为Pod添加 k8s.aliyun.com/eci-ntp-server的Annotation来指定NTP服务器的...
无法连接Windows实例
解决方法 调整防火墙配置策略，具体操作请参见 如何配置Windows实例远程连接的防火墙。完成操作后，请再进行远程连接，确认连接成功。步骤五：检查安全组公网规则是否异常 确认是否存在故障现象，如果存在，则参考本步骤解决问题，如果不...
更新后端服务器配置
更新服务器组中后端服务器的权重和描述等配置。接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups ...
主机规则管理
支持配置多条防暴力破解策略，您可以根据服务器的使用场景，为不同服务器配置不同的防暴力破解策略。重要 如果您需要将指定IP地址加入防暴力破解的白名单中，您可以单击 常用登录IP，将指定IP地址加入常用登录IP中。防暴力破解策略不会对...
使用实例时镜像相关问题
vminit的初始化能力说明如下：初始化或者修改网络配置（DNS、Route、DHCP等）修改主机名称 修改主机密码 配置时间服务器NTP 云盘扩容 配置KMS 配置WSUS 执行userdata脚本（由用户创建实例时指定）安装并启动云助手 安装系统运行必要的驱动...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
使用IntelliJ IDEA部署应用到Windows服务器
本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH Server或freeSSHd进行部署配置。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。准备工作 需配置...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
实例元数据
120.55.XX.XX ntp-conf/ntp-servers NTP服务器地址。ntp1.aliyun.com owner-account-id 实例拥有者的阿里云账号ID。1609*region-id 实例所属地域。cn-hangzhou zone-id 实例所属可用区。cn-hangzhou-i public-keys/[keypair-id]/openssh-...
安全告警概述
适用于Linux系统的告警 告警类型 具体检测项 检测原理说明 持久化后门 篡改内核模块配置文件 检测模型发现您的服务器上有篡改内核模块配置文件行为，该行为常见于Rootkit修改配置文件以达到自启动的目的。恶意启动项脚本 检测模型发现您...
VMware虚拟机无代理迁移
n-0 CentOS 1 Ubuntu 2 SUSE 3 OpenSUSE 4 Debian 5 RedHat 6 Others Linux 7 Windows Server 2003 8 Windows Server 2008 9 Windows Server 2012 10 Windows Server 2016 11 Windows Server 2019 12 Windows Server 2022-Please choose ...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
服务器无法访问外部网络排查方法
注：不是通过查看网卡配置中的IP来查看，因为存在部分用户在网卡配置中配置了IP信息，但是配置并没有写入到注册表中，配置并没有生效。ipconfig/all 注：Linux服务可通过ifconfig命令查看。DNS解析 DNS配置检查。Window服务器通过第一步，...
通过PrivateLink跨VPC私网访问ALB
在 选择服务器组 配置向导，选择 步骤二 中创建的后端服务器组RS1，然后单击 下一步。在 配置审核 配置向导，确认监听配置信息，然后单击 提交。在 负载均衡业务配置向导 对话框，单击 知道了，然后返回 实例管理 页面。当监听的健康检查...
升级配置
扩容文件系统（Windows系统）本示例中，服务器操作系统为Windows Server 2012 R2 64位，升级配置前服务器内系统盘（C盘）容量为40 GB，升级后系统盘（C盘）容量为60 GB。远程连接升级后的Windows服务器。具体操作，请参见 远程连接Windows...
导入镜像必读
Windows Server操作系统镜像 限制项 说明 操作系统 ECS支持导入包含以下Windows操作系统版本的镜像：Microsoft Windows Server 2022 Microsoft Windows Server 2019 Microsoft Windows Server 2016 Microsoft Windows Server 2012 R2 ...
检测镜像是否符合规范
检测工具能基于Linux服务器环境自动检测各项配置指标、快速定位不合规配置并给出解决意见，省去您逐项检查系统的时间，方便您快速修复系统配置并制作出符合规范的镜像。说明 目前检测工具仅支持检测除FreeBSD、Fedora CoreOS以外的Linux...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。...
Linux系统的ECS实例内部无法正常解析域名
cat/etc/resolv.conf 若没有正确配置DNS服务器，则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
远程桌面无法连接到Windows实例的快速排查方法
异常三：终端服务器角色配置 用户在使用远程桌面访问Windows实例时，有时会出现如下提示。这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的。可参见如下两个解决方案处理。Windows服务器远程桌面提示...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
SASE App网络诊断错误码说明
Turn on Set the time automatically in Windows.This way,the system uses NTP for time calibration.20016 登录页面不存在 服务端异常 请联系管理员检查 SASE 控制台身份源配置状态是否开启。Contact the administrator to check whether...
搭建多个Web站点（Windows）
本教程中，将通过Windows操作系统的IIS服务器，搭建两个测试站点 windows-testpage-1 和 windows-testpage-2，并配置相同端口下不同域名来实现站点访问。创建测试站点 远程连接已部署Web环境的ECS实例。具体操作，请参见 通过密码或密钥...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
SSL-VPN连接常见问题
yum install-y ntp#安装NTP服务 ntpdate pool.ntp.org#同步时间 date#查看当前时间是否已同步 客户端连接成功，但无法ping通怎么办？产生当前问题的可能原因及解决方案请参见下表。原因 解决方案 客户端应用的访问控制策略禁止 ping 命令...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
通过远程桌面连接Windows实例提示“没有远程桌面授权...
本文介绍通过远程桌面连接Windows实例提示“没有远程桌面授权服务器可以提供许可证”错误的解决方案。问题描述 使用远程桌面连接Windows服务器，输入正确的用户名和密码后，无法正常远程连接，并提示如下错误信息。问题原因 无法正常远程...
推送动态配置
属性配置完成后，您可以根据实际需求推送动态配置。目前支持以下两种方式推送动态配置：直接推送：立即将配置发布至所有订阅服务器。建议在验证配置无误后再进行此操作。灰度推送：仅将配置推送到几台服务器进行测试验证，并不保存数据到...
- 产品推荐
- 这些文档可能帮助您