漏洞管理常见问题
服务器与云安全中心服务端的网络连接异常、服务器的CPU或内存占用率过高等问题都会导致服务器Agent离线。建议您及时排查Agent离线的原因并进行相应处理。更多信息，请参见 客户端离线排查。漏洞所在的服务器磁盘空间已占满、或内存不足。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
服务器端加密
OSS支持在服务器端对上传的数据进行加密编码（Server-Side Encryption）。上传数据时，OSS对收到的用户数据进行加密，然后再将得到的加密数据持久化保存下来。下载数据时，OSS自动对保存的加密数据进行解密并把原始数据返回给用户，并在...
实例动态数据（实例标识）
使用实例标识 使用方式 以下操作以Alibaba Cloud Linux 3系统为例，介绍在加固模式下如何使用实例标识。重要 认证和使用实例标识需要OpenSSL支持，从而确保实例标识的安全性。如果您没有配置OpenSSL服务，请前往 OpenSSL官网 下载并安装...
ALB配置会话保持
开启会话保持：同一客户端的请求通过ALB被分配至同一台后端服务器，而非分配至不同的后端服务器，在某些场景下，如登录后端服务器获取交互信息等场景，避免了客户端的请求需要重新登录后端服务器。ALB 开启会话保持后，需要选择Cookie的...
Paho-MQTT C（嵌入式版）接入示例
在/paho.mqtt.embedded-c/MQTTClient-C/samples/linux 目录下的 CMakeLists.txt 文件中，增加 aiot_c_demo.c 和 aiot_mqtt_sign.c。修改后的 CMakeLists.txt 文件内容如下。add_executable(stdoutsubc stdoutsub.c)add_executable(aiot_c_...
NFS v4.x版本中可能存在的已知问题
如需从服务器端关闭该功能，请参见 社区文档。NFS v4.1/4.2版本中存在缺陷可能导致应用程序无法退出 问题描述 在NFS的v4.1和v4.2版本中，如果您在程序中使用异步I/O（AIO）方式下发请求，且在所有I/O返回之前关闭对应的文件描述符，有一定...
ListUninstallAegisMachines-查询未安装客户端资产
查询未安装客户端的资产信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
C SDK
Linux服务器、嵌入式Linux live 可用 主要功能和master版本一致，增加最多平台的编译支持，包括Windows、Mac、Android、IOS等 非master支持的环境 bricks 可用 极致精简版本，binary和内存占用极低，但是功能非常弱，建议在资源非常受限的...
轻量应用负载均衡概述
轻量应用负载均衡只能添加同一地域下的轻量应用服务器作为后端实例。应用场景 应用于高访问量的业务场景。如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的轻量应用服务器上。此外，您还可以开启会话保持功能...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
其他问题
如何处理误删挂载点导致的Linux服务器异常？其他 通过控制台一键挂载文件系统时，为什么在ECS列表中查询不到刚刚创建的ECS实例？通过云助手控制台批量挂载文件系统后，如何解读ECS挂载信息？如何修改同时发起的NFS请求数量？如何避免NFS 4....
0005-00000001
问题描述 Bucket服务器端加密不可用。问题原因 您发起了Bucket服务器端加密请求，但是该服务不可用。问题示例 您在请求URL中包含了 encryption 字段。解决方案 请确保您的Bucket所在的地域是服务器端加密支持的地域。关于服务器端加密支持...
ModifyPushAllTask-一键下发安全检查任务
对资产服务器一键下发安全检查任务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
使用ping命令丢包或不通时的链路测试方法
当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或网络不通时，可以通过链路测试工具进行链路测试来判断问题来源。本文介绍如何使用链路测试工具进行链路测试。链路测试流程 通常情况下，链路测试流程如下图所示。链路测试...
基线检查
按照基线维度处理基线风险 在 基线检查策略 页签下的基线检查结果列表中，单击待处理的基线检查结果的基线名称，在右侧面板上，单击服务器 操作 列的 查看，在 风险项 面板上，处理该服务器上存在的基线风险问题。按照检查项维度处理基线...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
实例FAQ
如何查看同一地域下的包年包月实例？如何查看同一账号下所有地域的包年包月实例？什么时候可以强制停止实例？有什么后果？为什么会重开机失败？使用弹性伸缩功能时，伸缩组内ECS实例开启了释放保护，为什么仍然被自动释放了？如何测试实例...
通过LDAP认证建立SSL-VPN连接
如果您使用的是Linux客户端，请参见以下步骤配置客户端。执行以下命令安装OpenVPN客户端。yum install-y openvpn 将已经下载的SSL客户端证书解压拷贝到/etc/openvpn/conf/目录。执行以下命令启动OpenVPN客户端软件，并完成用户名密码验证。...
常见问题
防勒索备份缓存数据占用了服务器过多的C盘空间，我能修改缓存数据的位置吗？防勒索客户端占用服务器CPU或内存资源过多怎么办？防勒索解决方案和快照备份有什么区别？已购买的防勒索数据保护容量不够用怎么办？防护策略为异常状态怎么办？...
创建轻量应用负载均衡
轻量应用负载均衡仅支持添加相同地域下的轻量应用服务器作为后端实例。在 套餐配置 区域，选择 60元/月 的套餐。目前仅支持选择 60元/月 套餐。在 购买时长 区域，选择负载均衡的生效时间。请您根据实际业务需求，选择购买时长。支持选中 ...
通过ali-instance-cli使用会话管理连接实例
查看 云助手Agent 日志：Linux/usr/local/share/aliyun-assist/云助手版本号/log/Windows C:\ProgramData\aliyun\assist\云助手版本号\log 若会话管理功能未开启，使用会话管理客户端连接远程实例，会出现 ssh_exchange_identification:...
通过ali-instance-cli进行端口转发
查看 云助手Agent 日志：Linux/usr/local/share/aliyun-assist/云助手版本号/log/Windows C:\ProgramData\aliyun\assist\云助手版本号\log 若会话管理功能未开启，使用会话管理客户端连接远程实例，会出现 ssh_exchange_identification:...
安装日志采集客户端
下图是为 Linux 系统配置指令模板的示例：说明 在不同 workspace 中执行脚本需要修改相应的 instanceId 和 region 参数。instanceId 为机器组标识，可以在 分布式链路跟踪>设置 页面查看。region 为域环境标志，如华东 2（上海），即 ...
使用实例时镜像相关问题
解决方案 建议您在通过该ECS实例创建自定义镜像前，检查并删除 C:\ProgramData\aliyun\vminit\INSTANCE_实例ID}\METASERVER 路径下的缓存文件。说明 vminit在创建Windows实例时会自动安装，为Windows系统在启动阶段提供了系统初始化配置的...
评估迁移时间与测试传输速度
方式二：如果源服务器能够访问某一阿里云地域下的专有网络VPC，建议您在 迁移任务 中，使用 内网传输 的方式进行迁移。使用内网传输能获得比通过公网更快速更稳定的数据传输效果，提高迁移工作效率。您可以通过VPN网关、高速通道物理专线、...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
通过ali-instance-cli使用会话管理进行SSH连接
查看 云助手Agent 日志：Linux/usr/local/share/aliyun-assist/云助手版本号/log/Windows C:\ProgramData\aliyun\assist\云助手版本号\log 若会话管理功能未开启，使用会话管理客户端连接远程实例，会出现 ssh_exchange_identification:...
Linux实例网站访问丢包延时高的排查方法
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路测试步骤如下。利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：...
防勒索介绍
如果需要同时防护数据库文件和服务器指定路径下的文件，您可以同时使用服务器防勒索和数据库防勒索分别防护这两种文件。配置方法如下：服务器防勒索创建防护策略 数据库防勒索创建防护策略 重要 需备份非本地路径时（即挂载路径，例如OSS、...
云监控Java版本插件安装
在 C:/Program Files/Alibaba 路径下新建文件夹 cloudmonitor。解压到 C:/Program Files/Alibaba/cloudmonitor 目录。使用管理员权限双击运行安装云监控 C:/Program Files/Alibaba/cloudmonitor/wrapper/bin/InstallApp-NT.bat。使用管理员...
ALB配额计算方式
一个ALB实例可添加的后端服务器数 alb_quota_loadbalancer_servers_num_standard_edition 一个ALB实例添加的后端服务器数为该实例下每个监听中所有ALB Ingress的后端服务器数之和。ALB Ingress添加的后端服务器数的计算方式为：该ALB ...
什么是Logtail
Logtail是日志服务提供的日志采集Agent，用于采集阿里云ECS、自建IDC、其他云厂商等服务器上的日志。本文介绍Logtail的功能、优势、使用限制及配置流程等信息。Logtail多年来一直承载着阿里巴巴集团重要服务的数据采集。每天采集数百万...
ALB配额计算方式
一个ALB实例可添加的后端服务器数 alb_quota_loadbalancer_servers_num_standard_edition 一个ALB实例添加的后端服务器数为该实例下每个监听中所有ALB Ingress的后端服务器数之和。ALB Ingress添加的后端服务器数的计算方式为：该ALB ...
DescribeCloudAssistantAttributes-查询一台或者多台...
若不支持，表示命令助手版本较低，请将客户端更新至最新版本。命令助手支持会话管理功能的最低版本如下：Linux：2.2.3.189 Windows：2.1.3.189 true TotalCount integer 总条数。4 PageSize integer 每页行数。10 PageNumber integer 当前...
日志类别及字段说明
本地DNS日志 local-dns 记录在本地DNS服务器上的DNS查询和响应的日志，包括本地DNS请求和响应的详细信息，包括请求域名、查询类型、客户端IP地址、响应值等。通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名...
日志类别及字段说明
本地DNS日志 local-dns 记录在本地DNS服务器上的DNS查询和响应的日志，包括本地DNS请求和响应的详细信息，包括请求域名、查询类型、客户端IP地址、响应值等。通过本地DNS日志，您可以了解网络中的DNS查询活动，检测异常的查询行为、域名...
- 产品推荐
- 这些文档可能帮助您