弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
云平台一键迁移
云平台一键迁移功能可以快速完成服务器的迁移任务，避免您手动登录源服务器、下载SMC客户端等繁琐的操作，提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移...
检测Linux Rootkit入侵威胁
云安全中心企业版支持Linux Rootkit入侵威胁检测功能，帮助您及时发现资产是否被Rootkit入侵。背景信息 Rootkit泛指所有黑客在已入侵的服务器上，为了实现自身或其它恶意行为而隐藏的恶意程序。Rootkit往往采用与操作系统机制相关的底层...
增量迁移源服务器
使用增量迁移可以在自定义的时间间隔内，将源服务器系统产生的增量数据同步至阿里云，有效减少源服务器系统业务暂停时间及最终交割时间。本文介绍增量迁移最佳实践的操作步骤。前提条件 已导入迁移源信息。您可以根据需求选择导入迁移源的...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
主机部署
可以尝试以下两个替代方案：可以通过一台Linux服务器中转下，在部署脚本中编写命令，通过在Linux上执行命令跟Windows交互。可以将构建产物通过云效的OSS上传组件传到你自己的OSS上，后续Windows主机从OSS下载包部署。主机组添加不了非阿里...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
Apache配置多域名访问不同网站
具体操作，请参见 通过控制台使用Workbench远程连接Linux服务器（推荐）。运行以下命令，进入网站根目录。轻量应用服务器的LAMP应用镜像不同版本中的网站根目录也不同，具体说明如下：LAMP 7.4应用镜像默认的网站根目录为/data/wwwroot/...
创建防护策略
例如您的Windows服务器上有两个数据盘，云安全中心将生成两个数据备份任务，这两个任务会同时启动，消耗的CPU和内存资源会高于Linux服务器。重要 建议您根据Windows服务器的CPU和内存资源使用情况，合理安排数据备份的时间。整个服务器生成...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
Node.js环境安装SSL证书
具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo touch https_server_test.js 执行以下命令，修改https_server_test.js文件。vim https_server_test.js 按 i 键进入编辑模式，并将...
使用操作系统Alibaba Cloud Linux 3
Alibaba Cloud Linux 3概述 Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。Alibaba Cloud Linux积极吸收了开源社区成果，为云上应用程序提供Linux社区的增强功能，还通过引入更完善的发行版质量体系，保障产品品质。同时，...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
安装Logtail（Linux系统）
本文介绍如何在Linux服务器上安装、升级及卸载Logtail等操作。使用限制 支持如下版本的Linux x86-64（64位）服务器。Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、...
网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 双核CPU，4 GB内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程...
安装cloud-init
操作场景 阿里云所有公共镜像默认安装cloud-init，为了保证使用自定义镜像创建的ECS实例能自动初始化系统配置，建议您在以下场景中为Linux服务器安装阿里云版cloud-init。准备迁移上云的，但未安装cloud-init的Linux服务器。说明 不准备...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
其他问题
如何处理误删挂载点导致的Linux服务器异常？其他 通过控制台一键挂载文件系统时，为什么在ECS列表中查询不到刚刚创建的ECS实例？通过云助手控制台批量挂载文件系统后，如何解读ECS挂载信息？如何修改同时发起的NFS请求数量？如何避免NFS 4....
检测镜像是否符合规范
检测工具能基于Linux服务器环境自动检测各项配置指标、快速定位不合规配置并给出解决意见，省去您逐项检查系统的时间，方便您快速修复系统配置并制作出符合规范的镜像。说明 目前检测工具仅支持检测除FreeBSD、Fedora CoreOS以外的Linux...
CLB健康检查工作原理
说明 当前UDP协议服务健康检查可能存在服务真实状态与健康检查不一致的问题：如果后端服务器是Linux服务器，在大并发场景下，由于Linux的防ICMP攻击保护机制，会限制服务器发送ICMP的速度。此时，即便服务已经出现异常，但由于无法向前端...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务...Linux客户端 使用ECS03服务器生成客户端证书后，ECS03服务器的目录中...
使用Nginx+uWSGI部署Django项目
本教程介绍如何在Linux服务器中使用Nginx+uWSGI部署Django项目。准备工作 创建部署Django项目的ECS实例，ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定和解绑弹性公网IP。操作系统必须为...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
使用实例时镜像相关问题
SUSE镜像问题 SLES for SAP常见问题 SUSE Linux Enterprise Server for SAP Applications（SLES for SAP）是SAP和SUSE公司在SLES商业Linux操作系统的基础上定制的SAP系统专用版本。关于SLES for SAP在使用过程中的常见问题如下：SUSE Linux...
Linux系统安装WDCP面板
本文介绍在ECS服务器Linux系统中如何安装WDCP。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
停止应用
您已在 Linux 远程服务器上运行应用。操作步骤 在您的工程中添加以下代码，填入远程服务器 IP、用户名和登录密码等信息并执行。import com.alibaba.pelican.chaos.client.RemoteCmdClientConfig;import ...
通过命令行一键导入迁移源
您可以在SMC控制台按需生成激活码命令，然后在源服务器中一键执行该激活码命令，以导入迁移源。本文将介绍如何通过命令行一键导入迁移源的操作步骤。说明 SMC激活码（Access Token ID/Code）是SMC产品专用的一种用于SMC客户端导入迁移源的...
拉高服务器 CPU 占用率
您已在 Linux 远程服务器上运行应用。操作步骤 在本示例中，将模拟 CPU 占用率为 70%，持续时间 3 分钟的环境。将下方代码添加至您的工程，并进行以下配置：在代码中填入您的远程服务器 IP、用户名和登录密码等信息。设置 CPU 占用值和持续...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
拉高服务器内存占用率
您已在 Linux 远程服务器上运行应用。操作步骤 使用 PelicanDT 模拟服务器内存占用率为 75%、持续时间 1 分钟的测试环境，具体操作步骤如下：将下方代码粘贴至您的工程，并更改配置。在代码中填入您的服务器 IP、用户名和登录密码等信息。...
跨账号和同账号ECS实例间迁移
Linux源服务器：默认安装目录为/smc。更多信息，请参见 故障排除 和 常见问题。说明 已导入迁移源的ECS实例不允许重复导入，如果选中的阿里云ECS云服务器实例中包含已导入迁移源，控制台将会弹窗提示。跨账号ECS实例间迁移 SMC支持多种方式...
Red Hat云接入概述
本教程介绍如何将Red Hat Enterprise Linux（RHEL）虚拟机镜像导入阿里云，并使用它在控制台中创建ECS实例。本教程适用于RHEL 6.9/6.10、7.4及以上版本、8.0及以上版本。背景说明 在以下场景下，您才需要执行Red Hat云接入操作：将自定义...
新功能发布记录
2023-09-08 创建服务器迁移任务 源服务器迁移至轻量应用服务器 2023年08月 功能名称 功能描述 发布时间 相关文档 操作系统迁移 支持将Alibaba Cloud Linux 2迁移至Alibaba Cloud Linux 3。2023-08-11 创建操作系统迁移任务 操作系统迁移...
通过控制台自动导入迁移源
Linux源服务器：默认安装目录为/smc。重要 已导入迁移源的ECS实例不允许重复导入，如果选中的阿里云ECS云服务器实例中包含已导入迁移源，控制台将会弹窗提示。如果迁移源类型为 物理机/虚拟机/云服务器，导入迁移源时，请勿退出或刷新浏览...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
最佳实践概览
数据传输工具 说明 搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...
如何查看ECS服务器的运营商及详细信息
概述 本文主要介绍ICP备案时如何查看...查看Linux 系统ECS服务器的IP地址 在Linux服务器中执行 ifconfig 命令，即可查看 服务器的网卡信息，包括子网掩码、网关、DNS和MAC的信息等。说明：eth0是内网网卡，eth1是外网网卡。适用于 云服务器ECS
- 产品推荐
- 这些文档可能帮助您