ACK等保加固使用说明
本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
跨账号和同账号ECS实例间迁移
Linux源服务器：默认安装目录为/smc。更多信息，请参见 故障排除 和 常见问题。说明 已导入迁移源的ECS实例不允许重复导入，如果选中的阿里云ECS云服务器实例中包含已导入迁移源，控制台将会弹窗提示。跨账号ECS实例间迁移 SMC支持多种方式...
分区格式化数据盘
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
出错提示“failed to leapp preupgrade”
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“failed to leapp preupgrade”信息时的问题描述、问题原因及其解决方案。问题描述 在使用SMC操作系统时，迁移任务出错提示“failed to leapp preupgrade”信息。问题原因 可能原因...
查看和执行公共命令
通常包含一些比较复杂的服务器配置、健康或安全检测、应用安装、文件处理、系统补丁安装、更改系统配置、服务或应用管理的脚本，以及云助手插件（包含脚本或可执行程序）。相比较普通命令，公共命令的内容、发布以及升级会由阿里云统一负责...
执行命令
命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
为云助手配置域名解析
Linux实例 您可以执行 cat/etc/resolv.conf 查看该配置，如下图所示。Windows实例 您可以在Windows PowerShell中执行 nslookup 查看该配置，如下图所示。操作步骤 Linux实例 远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录...
出错提示“failed to leapp upgrade”
本文主要介绍在Linux操作系统迁移时，迁移任务出错提示“failed to leapp upgrade”信息时的问题描述、问题原因及其解决方案。问题描述 在SMC操作系统迁移到AnolisOS时，迁移任务出错提示“failed to leapp upgrade”信息。问题原因 可能...
云平台一键迁移
在 云平台一键迁移 页面，根据待迁移的服务器配置相关参数。迁移腾讯云云服务器CVM 参数说明具体如下表所示。参数 说明 任务名称（可选）输入迁移任务的名称。任务描述（可选）输入迁移任务的描述信息。添加迁移源 服务提供商（必选）选择 ...
ALB健康检查异常排查方法
本文以Linux下的route命令为例，检查路由配置情况。登录问题后端ECS实例，执行以下命令，检查当前系统的路由配置情况。route-n 若您发现存在路由条目的Destination为100.64.0.0，Genmask为255.192.0.0，且Gateway没有指向对应网卡的默认...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
Linux系统CPU使用率和负载高排查方法
查看Linux实例的命令修改记录。使用救援登录Linux实例。具体操作，请参见 使用救援连接Linux服务器。执行如下命令，查看当前Linux系统命令最近是否被修改过。stat/usr/bin/top 系统显示类似如下，系统命令有被修改。查看更改时间是否和云...
创建IP地址机器组
如果需要采集服务器日志，必须创建机器组并添加相应服务器。日志服务 支持使用服务器IP地址定义机器组，本文介绍创建IP地址机器组的操作步骤。前提条件 已创建Project和Logstore。更多信息，请参见 创建项目Project 和 创建Logstore。已...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
创建防护策略
查看防勒索客户端状态 防护策略创建后，您需要在 服务器防勒索 页签下的策略列表中，单击策略左侧的 图标，展开策略生效的服务器列表，查看该策略下每个服务器上的防勒索客户端的状态，确保防勒索客户端状态为 在线。只有防勒索客户端的...
管理控制台常见问题
Linux操作系统增强版云虚拟主机默认支持在 访问日志 页签下查看和下载7天内的访问日志，如果您需要查看和下载180天内的日志，就需要在 归档日志 页签下通过FileZilla工具进行下载，具体操作如下所示：说明 在下载日志前，请您提前安装...
什么是Logtail
Linux操作系统：Logtail安装在/usr/local/ilogtail 目录下，启动两个以ilogtail开头的独立进程，一个为采集进程，另外一个为守护进程，程序运行日志保存在/usr/local/ilogtail/ilogtail.LOG 文件中。更多信息，请参见 安装Logtail（Linux...
查看云助手状态及异常状态处理
在 ECS实例 页签下，查看云助手状态。正常：云助手运行良好，可以正常使用。未安装：实例上没有安装 云助手Agent，您可以参考以下方式安装 云助手Agent。单击 一键安装 自动化安装 云助手Agent。一键安装 云助手Agent 时，需要重启实例才能...
源服务器迁移至容器镜像
SMC支持将Linux源服务器迁移为容器镜像，然后通过容器镜像部署容器应用，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及低风险的快速部署。本文介绍Linux源服务器迁移至容器镜像的操作步骤...
配置迁移演练
操作系统架构 操作系统版本 操作系统内配置 x86_64位 Windows Server 2008及更高版本 Powershell 3.0及以上版本 您可以根据迁移演练项的详细说明及修复建议，执行以下操作：下图以服务器迁移演练报告为例。（条件必选）如果演练报告存在 ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
FTP文件传输服务加速
在服务所在地域（终端节点组所属地域），GA实例有多个终端节点出公网IP，但部分FTP服务器配置了连接检查，要求控制链路和数据链路的客户端IP必须相同，这时需要关闭FTP服务端的源IP检查，或者需要您联系客户经理开通GA源一致性。...
防勒索客户端和备份任务异常状态排查
客户端安装日志：Windows服务器：C:\Program Files(x86)\Alibaba\Aegis\PythonLoader\data\hbr.log Linux服务器：/usr/local/aegis/PythonLoader/data/hbr.log 客户端备份日志：防护策略版本为V1.0时 Windows服务器：C:\Program File(x86)\...
Linux系统常用内核网络参数介绍与常见问题处理
通过/proc/sys/目录查看和修改内核参数 登录Linux系统的轻量应用服务器实例。具体操作，请参见 远程连接Linux服务器。使用 cat 命令，可以查看对应文件的内容。例如，执行以下命令，查看 net.ipv4.tcp_tw_recycle 的值。cat/proc/sys/...
通过NLB实现TCPSSL卸载（双向认证）
网络型负载均衡NLB（Network Load Balancer）支持大规模SSL卸载功能，您可以在流量入口部署NLB并配置SSL证书和CA证书，TCPSSL双向认证通过对通信双方做认证，为您的业务提供更高的安全性。背景信息 单向认证：客户端需要认证服务器端，而...
快速搭建LNMP环境（通过宝塔面板）
宝塔面板是一款使用方便、功能强大且终身免费的服务器管理软件，支持Linux与Windows系统。一键配置LAMP、LNMP、网站、数据库、FTP、SSL，通过Web端轻松管理服务器。本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板...
Alibaba Cloud Linux常见问题
使用问题 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3系统配置XPS的方法及影响说明 Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 Alibaba Cloud Linux 3系统空载下load大于1...
使用Windows实例搭建AD域
安装完成后将自动重启该服务器，重新连接该服务器后可以在系统配置中查看安装结果，当您的DC相关信息无误时，表示安装成功，如下图所示。（条件必选）步骤二：修改客户端的SID 如果您使用自定义镜像创建的ECS实例部署了域控制器，需要按照...
常用功能配置（精简版）
在 镜像漏洞风险、镜像基线检查、镜像恶意样本 或 镜像敏感文件 页签下查看扫描出的镜像漏洞或恶意样本。具体操作，请参见 查看镜像安全扫描结果。执行云平台配置检查 云平台配置检查功能为您检查云产品安全配置中的安全风险。云安全中心...
漏洞管理常见问题
因此，您可以通过以下方式查看当前软件版本的漏洞信息：在云安全中心中查看当前软件版本及漏洞信息 您可以在 云安全中心控制台 风险治理>漏洞管理 页面，查看云安全中心在您的服务器上检测到的系统软件版本及漏洞信息。系统软件漏洞各项...
分配辅助私网IP地址
弹性网卡（包括主网卡和辅助弹性网卡）支持分配一个或多个辅助私网IP地址，以满足您在多应用、故障转移和负载均衡等业务场景下的需求。本文介绍如何分配辅助私网IP地址，并在ECS实例内部配置辅助私网IP地址。操作场景 分配辅助私网IP地址...
恢复本地文件
您可以将备份文件恢复至原本地服务器的源路径、一个新路径（提前创建），或者云上ECS实例（新ECS实例安装备份客户端）、新线下本地服务器（新服务器需要安装备份客户端）。前提条件 已完成本地文件备份。更多信息，请参见 备份本地文件。...
通过控制台自动导入迁移源
Linux源服务器：默认安装目录为/smc。重要 已导入迁移源的ECS实例不允许重复导入，如果选中的阿里云ECS云服务器实例中包含已导入迁移源，控制台将会弹窗提示。如果迁移源类型为 物理机/虚拟机/云服务器，导入迁移源时，请勿退出或刷新浏览...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
ResetSystem-重置系统
为指定的轻量应用服务器重置系统。接口说明 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。重置系统包括以下两种方式：重置当前系统：不改变当前镜像，...
搭建多个Web站点（Linux）
在一台ECS实例中配置多个Web站点，可以有效节约运营成本，便捷管理多个网站（包括更新软件、配置安全设置、备份数据等），根据各个网站的需求变化，可以灵活调整资源分配等。本文介绍如何在Linux系统的ECS实例上使用Nginx搭建多个Web站点。...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
本文介绍了使用SSH客户端登录Linux实例提示“ssh_exchange_identification:read:Connection reset by peer”错误的解决方案。问题描述 通过SSH客户端登录Linux实例时，确认用户名和密码正确的情况下，遇到了如下错误信息。ssh_exchange_...
- 产品推荐
- 这些文档可能帮助您