远程登录
建连信息可以在有效期内重复使用，SSH安全通道可以在设备离线时独立建立。您可在设备离线时，继续远程访问和管理设备。例如，实际业务场景中设备的业务功能和运维功能需彼此隔离，在业务功能异常的设备不在线时，可继续远程管理该设备。...
绑定SSH密钥对
如果ECS实例已经绑定了SSH密钥对，绑定新密钥对后，新密钥会自动替换原有的密钥。如果ECS实例原先使用密码认证，绑定密钥对后，密码验证方式自动失效。说明 在Linux实例中，公钥信息保存在~/.ssh/authorized_keys 文件中。通过修改公钥文件...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
通过SSH连接ACK专有集群的Master节点
创建专有版集群时，如果您开启了 SSH登录，ACK会自动为您生成Master节点SSH连接地址。您可以在集群的 基本信息 页签的 集群信息 区域查看 Master 节点 SSH 连接地址 并使用该地址登录 ACK专有集群 的Master节点。如您创建时没有开放公网SSH...
直连方式
步骤三：安装SSH Server 如果您的DSW实例使用的是预置镜像或基于预置镜像生成的自定义镜像，则已默认安装了SSH Server，您可以跳过该步骤。否则需要按照以下步骤来手动安装SSH Server。进入DSW开发环境。登录 PAI控制台 在左侧导航栏单击 ...
使用RSA密钥无法登录ECS实例问题
sshd服务日志提示：userauth_pubkey:key type ssh-rsa not in PubkeyAcceptedAlgorithms[preauth]问题原因 CentOS Stream 9系列系统在OS内部的crypto-policies策略默认为DEFAULT，在该策略模式下openssh-server禁用了ssh-rsa（rsa/SHA1）...
AttachKeyPair-绑定SSH密钥对到Linux实例
如果实例已经绑定了 SSH 密钥对，新的 SSH 密钥对自动替换原来的 SSH 密钥对。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应...
SSH的访问权限异常导致无法远程连接Linux实例
如果某个文件和目录的权限超过了SSH约束条件，SSH服务会认为其内容不可信任，可能导致SSH服务启动失败或远程连接异常问题。设置777权限意味着系统上的任何用户都拥有对该文件或目录的可读、可写和可执行的权限，并且可能会带来巨大的安全...
常见问题汇总
我创建了一个代码仓库并添加了SSH密钥，是不是系统中所有用户都可以使用这个密钥上传下载代码？回复：不是。SSH密钥在电脑和代码托管服务之间建立安全连接，不同的用户通常使用不同的电脑，在使用SSH方式连接代码仓库前需要在自己电脑配置...
出错提示“TCP Wrappers configuration affects”
firewalld在default zone（public zone）里面默认使能了ssh。firewall-cmd-permanent-remove-service=ssh 执行以下命令，创建一个新的firewalld zone。firewall-cmd-permanent-new-zone=sshzone 执行以下命令，把ssh服务和网络过滤条件加到...
在线调试
安装了SSH Server应用。集成了官方Link SDK。具体内容，请参见 远程登录功能的SDK。使用限制 仅支持使用MQTT协议连接的设备进行物模型功能调试。仅华东2（上海）、华北2（北京）、华南1（深圳）地域支持使用远程登录服务。功能调试 登录 物...
基于Ubuntu 16.04搭建环境
前提条件 Link IoT Edge的远程登录功能依赖设备的SSH服务，请确保设备上已经开启了SSH服务。SSH的详细信息可参考 OpenSSH的使用。请确保设备的本地环回端口已启用，即在设备上执行 ping 127.0.0.1 命令时，返回结果正常。创建边缘实例和...
EMR-5.3.x版本说明
修复了SSH到DataFlow-Flink集群中提交作业时，无法免密访问OSS的问题。Impala 修复了直接删除OSS分区目录出现list目录循环的问题。Hue 修复了Hue与Oozie集成使用时界面显示的问题。Kudu 升级至社区1.14.0版本。Clickhouse 组件版本为21.3....
EMR-3.37.x版本说明
修复了SSH到DataFlow-Flink集群中提交作业时，无法免密访问OSS的问题。Impala 修复了直接删除OSS分区目录出现list目录循环的问题。Hue 修复了Hue与Oozie集成使用时界面显示的问题。Kudu 升级至社区1.14.0版本。Clickhouse 更新了默认配置。...
ReInitDisk-重新初始化一块云盘到创建时的初始状态
默认值：false true SecurityEnhancementStrategy string 否 当指定的云盘为系统盘时，重新初始化云盘后是否免费使用云安全中心服务。取值范围：Active：使用。该值仅支持公共镜像。Deactive：不使用。该值支持所有镜像。默认值：Deactive ...
ossimport概述
privateKeyFile private key文件路径 如果已经打通了ssh通道，则可以指定此参数，否则为空。如果配置了privateKeyFile，则优先使用privateKeyFile。如果没有配置privateKeyFile，则使用workerUser/workerPassword。单机模式不需要修改此...
ReplaceSystemDisk-更换操作系统
ECS 实例不能被安全锁定，即实例的 OperationLocks 参数值包含"LockReason":"security。更多信息，请参见 安全锁定时的 API 行为。系统盘挂载的 ECS 实例不能有未支付的订单。您可以通过参数 SystemDisk.Size 重新指定系统盘的容量大小。...
更换集群损坏的本地盘
步骤一：获取损坏的磁盘信息 通过SSH方式登录坏盘所在节点，详情请参见 登录集群。执行以下命令，查看块设备信息。lsblk 返回如下类似信息。NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT vdd 254:48 0 5.4T 0 disk/mnt/disk3 vdb 254:16 0 5.4...
隔离损坏的本地盘
背景信息 隔离损坏的本地盘仅支持大数据型实例，隔离损坏的本地盘系统事件包括以下事件：本地磁盘出现损坏告警（Disk:ErrorDetected）因系统维护隔离坏盘（SystemMaintenance.IsolateErrorDisk）因系统维护重启实例并隔离坏盘...
DeleteKeyPairs-删除一对或者多对SSH密钥对
调用DeleteKeyPairs删除一对或者多对SSH密钥对。接口说明 删除 SSH 密钥对后，您需要注意：无法通过 DescribeKeyPairs 查询该 SSH 密钥对。若已有 ECS 实例绑定了该 SSH 密钥对，则该 SSH 密钥对不支持被删除。调试 您可以在OpenAPI ...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
本文介绍了使用SSH客户端登录Linux实例提示“ssh_exchange_identification:read:Connection reset by peer”错误的解决方案。问题描述 通过SSH客户端登录Linux实例时，确认用户名和密码正确的情况下，遇到了如下错误信息。ssh_exchange_...
通过kubectl连接Kubernetes集群
如果您使用的是专有版集群并且集群开启了公网SSH登录，连接信息 页签下会展示 SSH 页签。除了参照以上方式连接集群外，您还可以通过SSH登录Master节点，配置集群访问凭证后，即可使用kubectl管理集群。关于如何通过SSH方式连接专有版集群，...
0028-00000002
问题原因 您发起了PutBucketTransferAcceleration请求来修该传输加速配置，但是提供的XML配置格式有误。问题示例 比如您发起了如下请求：PUT/?transferAcceleration ...
获取集群KubeConfig并通过kubectl工具连接集群
根据 安全责任共担模型，Kubeconfig凭据需要由您负责和维护，请谨慎维护凭据的合理性和有效性，避免KubeConfig泄漏带来的安全风险。kubectl工具默认会从客户端机器的$HOME/.kube 目录下查找名为 config 的文件。该文件用于存储所要管理集群...
ECS系统事件汇总
SystemMaintenance.IsolateErrorDisk 因系统维护隔离坏盘 严重 Instance:SystemMaintenance.IsolateErrorDisk:Inquiring：因系统维护隔离坏盘问询中 Instance:SystemMaintenance.IsolateErrorDisk:Executing：因系统维护隔离坏盘执行中 ...
EMR Kafka磁盘故障运维
说明 如果坏盘为disk1，建议采用Broker迁移方式进行坏盘处理。注意事项 Broker迁移会丢失所有的磁盘数据，需要确认业务数据可以从其他Broker恢复（即确认故障磁盘所在Broker上的分区leader可以切换到其它Broker）或者业务数据允许丢失。...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的关键文件或目录丢失，例如实例中缺少 sshd_config 配置文件，可能会导致无法登录Linux实例。具体操作，请参见 检查Linux实例是否存在SSH服务所需的必备文件或目录。...
如何恢复系统盘数据？
当您因为文件损坏无法通过SSH或VNC方式启动ECS实例时，您可以卸载该实例的系统盘，并作为数据盘挂载到其他ECS实例进行修复。背景信息 本文中A实例指需要卸载系统盘的异常ECS实例，B实例指其他可以正常远程登录的ECS实例。步骤一：创建快照 ...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
ACK等保加固使用说明
检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。检测是否配置登录失败锁定策略，是否设置空闲会话断开时间和...
本地盘实例运维场景和系统事件
更换坏盘可以保留除坏盘外其他本地盘的数据，对应的运维流程如下：您收到磁盘故障以及计划隔离坏盘的通知。您完成准备工作，包括修改/etc/fstab 配置文件、备份数据等。如果系统事件中包括隔离坏盘事件或对应操作，您响应通知，授权隔离坏...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
检查SSHD是否强制使用V2安全协议。禁止Telnet等不安全的远程连接服务。应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。检测是否配置登录失败锁定策略，是否设置空闲会话断开时间和...
勒索事件综合防护方案
例如，您可以设置SSH、RDP等管理协议，并对FTP、Redis、MongoDB、Memcached、MySQL、MS SQL Server、Oracle等数据相关服务的连接源IP进行访问控制，实现访问范围最小化，仅允许受信任的IP地址访问，并实时分析和审计出方向网络行为。...
限制Kafka服务端运维流量
在Broker节点迁移、坏盘修复重新上线等场景时，由于之前的副本数据完全丢失、副本数据恢复会产生大量的同步流量，有必要对恢复过程进行限流避免恢复流量过大影响正常流量。示例如下所示：创建测试Topic。以SSH方式登录到Kafka集群的Master...
弹性优化之自定义镜像
必填 SKIP_SECURITY_FIX true 跳过安全更新。必填 KUBE_VERSION 1.22.3-aliyun.1 集群版本号。必填 PRESET_GPU true 预置安装GPU，加速启动。选填 NVIDIA_DRIVER_VERSION 460.91.03 预置GPU版本，不填默认为460.91.03。选填 OS_ARCH amd64 ...
弹性优化之自定义镜像
必填 SKIP_SECURITY_FIX true 跳过安全更新。必填 KUBE_VERSION 1.22.3-aliyun.1 集群版本号。必填 PRESET_GPU true 预置安装GPU，加速启动。选填 NVIDIA_DRIVER_VERSION 460.91.03 预置GPU版本，不填默认为460.91.03。选填 OS_ARCH amd64 ...
基本概念
SSH密钥对 一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。实例RAM角色 ECS实例通过实例RAM角色获得该角色拥有的权限，可以基于临时安全令牌STS（Security Token Service）访问指定云服务的API和操作指定的云资源，安全...
基本概念
SSH密钥对 一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。实例RAM角色 ECS实例通过实例RAM角色获得该角色拥有的权限，可以基于临时安全令牌STS（Security Token Service）访问指定云服务的API和操作指定的云资源，安全...
基本概念
SSH密钥对 一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux实例。实例RAM角色 ECS实例通过实例RAM角色获得该角色拥有的权限，可以基于临时安全令牌STS（Security Token Service）访问指定云服务的API和操作指定的云资源，安全...
通过SSH客户端登录Linux实例时提示“Permission ...
本文介绍通过SSH客户端登录Linux实例时，提示“Permission denied,please try again”错误的解决方案。问题描述 通过本地SSH客户端登录Linux系统的ECS实例时，即便输入了正确的密码，出现了类似如下的错误信息。Permission denied,please ...
- 产品推荐
- 这些文档可能帮助您