使用负载均衡时业务站点访问正常但是健康检查显示站点...
禁用Web服务器的默认站点，您可以修改Web服务器的配置文件，禁用默认站点。不同的Web服务器配置方法不同，以下步骤以Nginx服务器为例。远程登录Nginx所在服务器。找到Nginx的主配置文件，此文件默认路径为/etc/nginx/nginx.conf。源码安装...
如何设置证书的TLS协议版本？
证书部署在非阿里云产品的Web服务器 在Web服务器的证书配置文件中找到 ssl_protocols，根据实际需要进行修改。例如，如果您的证书只支持TLS v1.1和TLS v1.2，您需要将 ssl_protocols 参数配置为 TLSv1.1 TLSv1.2；如果您的证书需要支持TLS ...
Web服务端漏洞类型
文件遍历：可以浏览服务器Web目录下的文件列表，可能会泄露重要文件。源码泄露：可以查到的Web程序的源代码。配置文件泄露：Web服务器及程序代码的配置文件泄露等。防御措施 检查所有可能存在安全配置问题的点，在满足业务需求的情况下，...
配置回源HTTP响应头
在修改配置文件后，需要重启Web服务器以使更改生效。例如对于Apache和Nginx，您可以使用以下命令重启服务器。对于Apache：sudo service apache2 restart 对于Nginx：sudo service nginx restart 浏览器验证响应头。使用开发者工具的“网络...
登录Linux服务器失败并报“login:Module is unknown”...
参考如下命令，查看PAM配置文件，检查配置文件是否有类似如下配置信息。cat[$File_Name]说明[$File_Name]为相应PAM配置文件的绝对路径。具体信息如下所示。执行如下命令，确认不存在pam_limits.so模块文件。说明 在64位系统的Linux实例中，...
访问部署在ECS实例上的Web站点，提示“No input file ...
Web站点配置文件中伪静态规则书写错误，导致Web服务器读取该文件失败。您需要修改Web站点配置文件中错误的规则，具体操作，请参见 在Web站点的配置文件修改伪静态规则配置（Apache）。Web站点配置文件中运行模式相关配置错误，导致Web...
搭建LAMP开发环境（通过应用镜像）
查看轻量应用服务器公网IP和域名的步骤如下：在服务器卡片中查看服务器公网IP。查看轻量应用服务器的域名。具体操作，请参见 绑定并解析域名。LAMP 6.1.0：镜像中默认不存在 phpinfo.php 文件，您需要通过以下操作步骤，创建包含 phpinfo ...
管理VPN配置
查看服务器状态 在服务器状态列您可以查看服务器网络是否正常。仅支持服务器TCP端口网络连通性的检测。以下表格是服务器状态和相应状态的说明。状态 说明 正常 表示探测目标服务器的TCP端口和IP是打开状态，可以正常访问。异常 表示探测...
自定义404错误页面未生效
在主机管理控制台设置自定义404错误页面后，可能会因为网站程序的 web.config 配置文件中也设置了404错误页面，其优先级高于在主机管理控制台上设置的自定义404错误页面，导致访问网站时自定义404页面并未生效。本文介绍这种情况的可能原因...
云虚拟主机默认首页不生效
说明 web.config 配置文件的具体存放路径因网站开发人员的开发习惯会有所差异，如果您在站点根目录/下未找到 web.config 配置文件，请向您的网站开发人员咨询并具体定位。在本地主机上使用文本编辑器（例如EditPlus）打开 web.config 网站...
获取客户端真实IP
重要 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
获取客户端真实IP
注意 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
通过NLB获取客户端真实IP
登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以实际环境为准。修改配置文件中的Proxy Protocol内容并保存，修改点可参考下方说明。http { # 确保设置$proxy_protocol_addr，该变量...
ALB配置会话保持
执行 nginx-t 命令查看配置文件所在路径，默认通常为/etc/nginx/nginx.conf，具体请以实际环境为准。http { # ... server { listen 80;BACKEND_SERVER是您配置重写Cookie时输入的Cookie名称；value您可使用自定义字符串。add_header Set-...
不同服务器支持的云安全中心功能
左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用服务器 非阿里云服务器 检测响应>安全告警处理 Web目录定义 告警处置规则 数据归档 查看和恢复隔离文件 检测响应>攻击分析 攻击分析 防护配置 左侧导航栏路径 功能 阿里云ECS 阿里云轻量应用...
pg_file_settings
注意这个视图报告的是配置文件的 当前 内容，而不是服务器最后应用的值（这些值通常查看 pg_settings 视图就够了）。默认情况下，pg_file_settings 视图只有超级用户可读。列名称 列类型 描述 sourcefile text 配置文件的完整路径名。...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
搭建多个Web站点（Linux）
配置Nginx 运行以下命令，查看 nginx.conf 配置文件。cat/etc/nginx/nginx.conf 在 http{} 模块内，查看 include 配置信息。本示例中配置如下图所示，include/etc/nginx/conf.d/*.conf;表示Nginx将会从该路径下的所有.conf 文件获取站点...
PHP
您可以在配置文件/etc/apache2/apache2.conf 中增加 ServerName 192.0.2.11 来进行修改。Web服务器的监听端口为 8080。您可以在配置文件/etc/apache2/ports.conf 中进行修改相关内容 Listen 8080。确保Apache能够解析PHP文件：sudo apt-get...
DROP PROFILE
说明 包括 IF EXISTS 子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的 CASCADE 子句可将当前与配置文件关联的所有用户重新分配给默认配置文件，然后删除该配置文件。包括可选的 ...
删除配置文件
包括IF EXISTS子句，以指示服务器在所指定配置文件不存在时不引发错误。如果配置文件不存在，服务器将发出通知。包括可选的CASCADE子句可将当前与配置文件关联的所有用户重新分配给default配置文件，然后删除该配置文件。包括可选的...
SSL证书安装指南
如果您不清楚您的服务器类型，需要查看服务器类型，请参见 如何查看服务器类型？如果您已经通过 数字证书管理服务 购买并签发了SSL证书，可以执行以下步骤，将已签发的阿里云SSL证书下载到本地。重要 为了保证数据安全性，您上传到 数字...
部署和使用SVN
步骤五：配置Apache 运行以下命令，新增并编辑httpd配置文件。sudo vim/etc/httpd/conf.d/subversion.conf 按 i 键进入编辑模式。在 subversion.conf 文件中输入以下配置信息。DAV svn SVNParentPath/var/svn AuthType Basic...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
使用云市场镜像部署Web环境
镜像默认的网站根目录下，web.config 配置文件中PHP版本为5.4。由于上述步骤中安装了PHP 7.0版本，因此需要将版本信息更新。右键单击文件 web.config，使用代码编辑工具打开文件。将以下内容中的版本号 5.4 全部修改为 7.0。.php" verb="*...
Nginx或Tengine服务器配置SSL证书
如果您修改过 nginx.conf 的位置，可以执行 nginx-t，查看nginx的配置文件路径，并将/usr/local/nginx/conf/nginx.conf 进行替换。在nginx.conf中定位到server属性配置。删除行首注释符号#，并参考如下示例进行修改。server {#HTTPS的默认...
在CentOS系统下的Tomcat8.5或9安装SSL证书
环境准备 操作系统：CentOS 7.6 64位 Web服务器：Tomcat 8.5或9 说明 Tomcat服务器需要提前安装JDK环境变量，请前往Tomcat官网查看推荐的JDK兼容配置。前提条件 已通过数字证书管理服务控制台签发证书。具体操作，请参见 购买SSL证书 和 ...
在Apache服务器上安装SSL证书
vim/etc/httpd/conf.d/ssl.conf 重要 ssl.conf文件在不同操作系统的位置和名称不一样，在没有ssl.conf文件的情况下，请您查看Apache安装目录是否存在conf/extra/http-ssl.conf配置文件。在ssl.conf配置文件中，定位到以下参数，按照中文...
常见问题
在管理控制台查看服务器监控信息时，不显示内存以及系统盘的使用情况如何处理？服务器的状态为什么是已禁用状态？香港地域的轻量应用服务器什么时候有货？安全问题 轻量应用服务器如何提供数据安全保障？轻量应用服务器如何提供网络安全...
Ubuntu18.04实例重启后网络不通
检查Netplan的/etc/netplan/99-eth0.yaml 配置文件，确认服务器的私网地址、掩码、网关和DNS。执行 netplan apply 命令 生效 配置文件。如若出现找不到 netplan 命令可以定位是服务器的netplan有问题，执行以下命令。ifconfig eth0[$...
无法访问ECS实例中运行网站的快速排查方法
netstat-anp|grep tcp|wc-l 将TCP的所有连接数与/etc/sysctl.conf 配置文件中 net.ipv4.tcp_max_tw_buckets 参数的最大值进行对比，如果TCP的所有连接数超出该最大值，则执行如下操作：执行 vi/etc/sysctl.conf 命令，编辑/etc/sysctl.conf...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
手动搭建FTP站点（CentOS 8）
MAC地址不匹配时，运行命令 ifconfig 查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx 配置文件中新增或修改 HWADDR=地址>。运行以下命令查看FTP服务监听的端口。netstat-antup|grep ftp 出现如下图所示界面，表示FTP服务已...
搭建FTP站点（CentOS 7）
MAC地址不匹配时，运行 ifconfig 命令查看MAC地址，并在/etc/sysconfig/network-scripts/ifcfg-xxx 配置文件中新增或修改 HWADDR=地址>。运行以下命令，查看FTP服务监听的端口。netstat-antup|grep ftp 出现如下图所示界面，表示FTP服务已...
云虚拟主机控制台功能指引
通过数据管理DMS Web版本登录数据库 通过数据管理DMS客户端登录数据库 主机信息 您可以查看服务器基本信息（包括服务器运行状态、服务器名称以及主机配置信息等），通过主机关键信息，您可以判断主机是否需要备案、是否需要重启服务器、...
使用负载均衡SLB后出现500、502和504状态码
将/etc/sysctl.conf 系统配置文件的以下三个参数的值设置为0，然后执行 sysctl-p 命令即可。net.ipv4.conf.default.rp_filter = 0 net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.eth0.rp_filter = 0 后端ECS实例性能瓶颈 检查后端ECS的...
创建Hadoop计算源
使用DLF方式获取元数据，请先在配置文件中上传hive-site.xml配置文件。参数 说明 Endpoint 填写集群在DLF数据中心所在地域的Endpoint。如何获取，请参见 DLF Region和Endpoint对照表。AccessKey ID、AccessKey Secret 填写集群所在账号的...
手动部署Java Web环境（Alibaba Cloud Linux 3）
回车后，把光标移动到 SELINUX=enforcing 这一行，按 i 键，将其修改为 SELINUX=disabled，按 Esc 键，然后输入:wq 并回车以保存并关闭SELinux配置文件。最后重启系统使设置生效。说明 如果您想重新开启SELinux，请参见 SELinux的官方文档...
手动部署Java Web环境（CentOS 7）
conf：存放Tomcat服务器的各种全局配置文件，其中最重要的是 server.xml 和 web.xml。webapps：Tomcat的主要Web发布目录，默认情况下把Web应用文件放于此目录。logs：存放Tomcat执行时的日志文件。配置 server.xml 文件。运行以下命令，...
访问ECS实例中运行网站常见状态码的报错分析
403.14错误Web服务器被配置为不列出此目录的内容，拒绝目录列表。403.15错误是由于客户访问许可过多而造成的。当服务器超出其客户访问许可限制时会返回此条错误。403.16错误是由于客户证书不可信或者无效而造成的。403.17错误是由于客户...
- 产品推荐
- 这些文档可能帮助您