【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别现有的故障情况。您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。...
【Fault Injection】故障注入
故意破坏服务，以暴露弱点的测试方法可以提高容错能力，发现客户端的错误，或者识别现有的故障情况。您可以使用虚拟服务在应用层进行故障注入测试。本文介绍如何配置故障注入。前提条件 已完成准备工作，并部署httpbin服务和sleep服务。...
【HTTP Method Matching】请求方法匹配
Hello version:v2,instance:helloworld-v2-7d48f6b995-6*Hello version:v1,instance:helloworld-v1-6986f64596-s*使用istioctl工具，执行以下命令，为helloworld服务开启L7 Waypoint。istioctl x waypoint apply-service-account ...
【Timeout】超时策略
在ACK集群对应的KubeConfig环境下，执行以下命令，为httpbin服务开启L7 Waypoint。istioctl x waypoint apply-service-account httpbin 使用以下内容，创建虚拟服务，构建测试场景，配置httpbin应用的流量规则，设置允许的 timeout 时间为 ...
etc/ssh/ssh_host_rsa_key”错误
此时，SSH服务会认为该配置存在安全风险，导致连接失败。相关密钥文件异常，例如文件损坏、被删除或篡改等。解决方案 您可以通过修改SSH服务相关的密钥权限或修复密钥文件来解决此问题。以VNC方式远程连接ECS实例。具体操作，请参见 连接...
【Timeout】超时策略
在ACK集群对应的KubeConfig环境下，执行以下命令，为httpbin服务开启L7 Waypoint。istioctl x waypoint apply-service-account httpbin 使用以下内容，创建虚拟服务，构建测试场景，配置httpbin应用的流量规则，设置允许的 timeout 时间为 ...
创建资源
专业版 日志服务 开启后，增加一个Log4j或Logback的配置，即可在控制台看到每次任务调度（包括分布式任务）的业务日志，方便排查问题。关闭 load5 不能超过客户端机器CPU可用核数 0 内存使用率 表示近5分钟进程内存平均使用率不能大于该...
Linux系统的ECS实例中，启动SSH服务时提示“error ...
本文介绍Linux系统的ECS实例，启动SSH服务时提示“error while loading shared libraries”错误时的解决方案。问题现象 Linux系统的ECS实例启动SSH服务时，提示类似如下的错误信息。error while loading shared libraries：libcrypto.so.10...
Linux实例中，SSH登录或数据传输速度都很慢怎么办？
说明 UseDNS特性是SSH服务的安全增强特性，默认未开启。开启后，服务端会先根据客户端IP进行DNS PTR反向查询，得到客户端主机名。再根据得到的客户端主机名进行DNS正向A记录查询，最后比对得到的IP与原始IP是否一致，用于防止客户端欺骗。...
使用密码无法登录Linux云服务器ECS该如何处理？
可能原因 该问题是由于SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PasswordAuthentication 被设置为 no，表示禁止以密码方式登录ECS实例，需要修改为 yes。解决方案 您可以根据业务需要，为实例绑定密钥对或通过VNC登录实例后，...
在Linux系统的ECS实例执行SSH命令时，提示“fatal:mm_...
问题原因 该问题可能是udev-fall等病毒导致SSH服务运行异常。解决方案 您可以通过临时处理方法（终止病毒进程）或彻底解决方法（使用快照回滚云盘方式）解决该问题。方法一：临时处理方法 本文以udev-fall病毒为例，临时恢复SSH服务的正常...
SSH远程连接概述
连接方式 DSW支持以下两种连接实例的方式：直连方式 通过在DSW实例开启SSH直连功能，您可以直接使用SSH协议远程连接DSW实例。具体操作，请参见 直连方式。ProxyClient方式 通过在本地配置客户端代理工具ProxyClient，您可以使用SSH协议远程...
启动SSH服务报“could not load host key”错误
问题描述 启动SSH服务时，提示如下错误。could not load host key：/etc/ssh/ssh_host_rsa_key 解决方案 排查思路 登录问题服务器，执行如下命令，重启服务，没有信息显示。service sshd restart 执行如下命令，发现ssh启动失败。service ...
附录二：第三方软件问题与说明
第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务范围：示例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法...
SSH的访问权限异常导致无法远程连接Linux实例
如果某个文件和目录的权限超过了SSH约束条件，SSH服务会认为其内容不可信任，可能导致SSH服务启动失败或远程连接异常问题。设置777权限意味着系统上的任何用户都拥有对该文件或目录的可读、可写和可执行的权限，并且可能会带来巨大的安全...
第三方软件问题与说明
附表：第三方软件问题服务范围举例 第三方软件 支持问题举例 不支持问题举例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法启动 SSH传输...
规则模板列表
安全组指定协议不允许对全部网段开启风险端口 无 否 运行中的ECS实例在专有网络 ACS-ECS-BulkyStopClassicInstances 否 运行中的ECS实例未绑定公网地址 ACS-ECS-BulkyStopInstancesWithPublicIp 否 继承自ECS实例标签的资源评估 无 否 ECS...
因端口配置错误导致使用SSH或Workbench无法连接实例...
解决方案 您可以参考以下步骤，根据实际需要修改SSH服务监听配置的地址和端口来解决上述问题。使用救援远程连接轻量应用服务器实例。具体操作，请参见 使用救援连接Linux服务器。查看sshd进程实际占用端口号：netstat-ntlp|grep sshd 说明 ...
主机防护常见问题
如果您已为某台服务器开启了防篡改防护，并将需要防护的文件目录添加到了防篡改防护目录中，您通过SSH登录该服务器后对该防护目录中的文件进行了修改，但是在云安全中心控制台 网页防篡改 页面没有看到告警信息，提示该文件有改动，可能是...
从源码构建PHP应用并部署至容器服务K8s集群
在 导入Kubernetes集群 对话框，从下拉列表中选择目标微服务空间，根据需要选择是否开启 服务网格，然后单击 导入。当容器服务K8s集群状态显示为 运行中，并且 导入状态 显示为 导入成功 时，表示容器服务K8s集群已成功导入到EDAS。步骤三...
管理LDAP认证
服务开启LDAP认证功能后，访问服务需要提供LDAP身份认证（LDAP用户名和密码），可以提升服务的安全性。开启LDAP认证的功能可以方便您使用LDAP认证，避免了复杂的配置过程。前提条件 已创建DataLake集群，且集群选择了Spark和OpenLDAP服务。...
使用LDAP认证
服务开启LDAP认证功能后，访问服务需要提供LDAP身份认证（LDAP用户名和密码），可以提升服务的安全性。开启LDAP认证的功能可以方便您使用LDAP认证，避免了复杂的配置过程。前提条件 已创建DataLake或自定义集群，且选择了Hive和OpenLDAP...
管理LDAP认证
服务开启LDAP认证功能后，访问服务时需要提供LDAP身份认证（LDAP用户名和密码），可以提升服务的安全性。开启LDAP认证功能可以方便您使用LDAP认证，避免了复杂的配置过程。本文为您介绍如何一键开启、关闭LDAP认证，以及连接Impala。前提...
管理LDAP认证
重要 开启高安全后只能通过HTTPS协议访问Trino，原先的9090端口会被关闭，设置的 http-server.http.port 也会失效，所以需要使用7778端口访问Trino。trino-server ...
使用第三方SSH客户端远程连接Linux实例时，提示“Too ...
本文介绍使用第三方SSH客户端远程连接Linux实例时，提示“Too many authentication failures”错误的问题原因和解决方案。问题现象 使用第三方SSH客户端远程连接Linux实例时，...执行如下命令，重启SSH服务。systemctl restart sshd.service
因端口配置错误导致使用SSH或Workbench无法连接ECS...
解决方案 您可以参考以下步骤，根据实际需要修改SSH服务监听配置的地址和端口来解决上述问题。使用VNC远程连接ECS实例。具体操作，请参见 连接方式概述。说明 通过SSH无法登录ECS实例时，只能通过VNC登录实例进行操作。查看 sshd_config ...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
使用第三方SSH客户端远程连接Linux实例时，提示“No ...
执行如下命令，重启SSH服务。systemctl restart sshd.service 重新远程连接Linux实例，确保可以正常连接。方案二：复制公钥到 authorized_keys 文件 以VNC方式登录ECS实例。具体操作，请参见 通过密码认证登录Linux实例。执行如下命令，...
使用第三方SSH客户端登录Linux实例时，提示“Access ...
本文介绍使用第三方SSH客户端登录Linux实例时，提示“Access denied”错误的问题原因和解决方案。问题现象 第三方SSH客户端登录Linux...执行如下命令，重启SSH服务。systemctl restart sshd.service 重新登录Linux实例，确保可以正常登录。
如何解决使用root用户通过SSH登录Linux实例时报...
问题原因 导致该问题可能有以下原因：轻量应用服务器实例内禁用root用户登录：SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PermitRootLogin 或 PasswordAuthentication 被设置为 no。您可以参考 禁止root用户登录引起问题的解决方法...
通过SSH客户端登录Linux实例时提示“Permission ...
问题原因 导致该问题可能有以下原因：ECS实例内禁用root用户登录：SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PermitRootLogin 或 PasswordAuthentication 被设置为 no。您可以参考 禁止root用户登录引起问题的解决方法 解决。...
出错提示“TCP Wrappers configuration affects”
firewall-cmd-permanent-new-zone=sshzone 执行以下命令，把ssh服务和网络过滤条件加到sshzone中。firewall-cmd-permanent-zone=sshzone-add-source=192.168.20.100 firewall-cmd-permanent-zone=sshzone-add-source=192.168.20.101 ...
0018-00000201
问题描述 目标Bucket所在集群未开启证书服务。问题原因 对于证书查询或更新的请求对应的Bucket所在集群未开启证书服务。问题示例 以下请求用于更新自定义域名所使用的证书，但是检测到请求对应的Bucket（oss-example）所在集群未开启证书...
ProxyClient方式
对于使用公共资源组创建的DSW实例，您需要在DSW的Terminal中执行 sudo service ssh start 命令，以启动SSH服务。对于使用专有资源组创建的DSW实例，如果未挂载数据集，您需要按照文档中的操作步骤重新配置服务端公钥并启用免密登录，或者...
公共云基础服务说明书
服务说明 阿里云公共云基础服务是阿里云客户购买云产品后获得云产品基本使用，技术支持等服务能力的通道，阿里云也提供包括电话、工单、官网在线咨询等多种支持方式，全天候不间断（7x24小时）为客户提供服务，通过各种工具和技术、人员及...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
CentOS service sshd restart Ubuntu service ssh restart 以AD域身份登录Linux客户端。ssh localhost-l usera1@example-company.com 如果回显包含如下类似信息，说明已使用AD域身份登录Linux客户端。挂载SMB文件系统。安装挂载工具包。...
MSE升级公告（2021年05月12日）
支持为K8s集群命名空间中的应用开启微服务治理：支持为容器服务集群整个命名空间下的应用开启微服务治理。更多信息，请参见 为K8s集群命名空间中的应用开启微服务治理。支持专业版Nacos 2.0.0：支持专业版选型，性能比基础版更稳定。更多...
使用日志服务
登录 密钥管理服务控制台，在顶部菜单栏选择地域后，在左侧导航栏单击 安全运营>日志服务。选择实例ID后，单击 立即购买，日志分析 选择 开启，并选择 日志存储容量。仔细阅读并勾选 服务协议，单击 立即购买 并完成支付。开启日志服务后，...
数据库代理
本页面为您介绍云数据库 OceanBase 的数据库代理服务的概念，以及如何开启和关闭代理服务。概念介绍 云数据库 OceanBase 的代理服务是指位于数据库和应用程序之间的网络代理服务，用于代理应用程序访问数据库时的所有请求，具有高可用、高...
未开启网站服务前是否可以申请HTTPS证书？
未购买服务器，并且未开启网站服务前，只要已拥有域名，就可以提前申请HTTPS证书（收费证书与免费证书都可申请）。但如果您申请证书时还未购买服务器，证书验证时将不支持选择 文件验证 的方式。说明 提交申请验证时，如果选择 文件验证 的...
- 产品推荐
- 这些文档可能帮助您