管理防火墙
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用...
添加TCP监听
如果您需要在NLB实例上转发来自客户端的TCP协议请求，特别是在注重可靠性、对数据准确性要求高和速度可以相对较慢的场景中，如文件传输、发送或接收邮件和远程登录等，您可以为NLB实例添加一个TCP监听。前提条件 您已经创建 NLB 实例。具体...
添加UDP监听
如果您需要在NLB实例上转发来自客户端的UDP协议请求，特别是在关注实时性而对可靠性要求相对较低的场景，如视频聊天和金融实时行情推送等，您可以为NLB实例添加一个UDP监听。前提条件 您已经创建 NLB 实例。具体操作，请参见 创建和管理NLB...
基于Ubuntu 16.04搭建环境
前提条件 Link IoT Edge的远程登录功能依赖设备的SSH服务，请确保设备上已经开启了SSH服务。SSH的详细信息可参考 OpenSSH的使用。请确保设备的本地环回端口已启用，即在设备上执行 ping 127.0.0.1 命令时，返回结果正常。创建边缘实例和...
快速实现IPv4服务的负载均衡
不开启IPv6挂载功能时，服务器组仅支持挂载IPv4类型的后端服务器，且服务器组类型可以选择服务器类型、IP类型、函数计算类型。说明 当服务器组选择的VPC未开启IPv6功能时，不支持开启IPv6挂载功能。IP类型和函数计算类型的服务器组无需配置...
远程桌面无法连接到Windows实例的快速排查方法
方式一：快速添加安全组规则 授权策略：允许 端口范围：RDP（3389）授权对象：0.0.0.0/0（代表所有IP访问）方式二：手动添加安全组规则 授权策略：允许 优先级：1（代表安全规则中优先级最高，数字越小优先级越高）协议类型：自定义（TCP）...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
检测响应常见问题
防暴力破解支持对使用RDP和SSH协议登录的服务器进行防护，不支持防护Web应用或网站。被暴力破解成功之后该怎么处理？如果您的服务器密码被暴力破解成功，攻击者很有可能已经入侵并登录您的服务器并留下恶意程序。您可以 登录云安全中心控制...
添加TCPSSL监听
快速创建TCPSSL监听：您可以快速创建监听，只需配置监听协议、监听端口、服务器证书、TLS安全策略和转发的后端服务器组。创建TCPSSL监听 步骤一：配置监听 登录 网络型负载均衡NLB控制台。在顶部菜单栏，选择 NLB 实例所属的地域。在 实例 ...
配置TCP监听
您可以为ELB实例添加一个TCP监听，在ELB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经创建ELB实例。具体操作，请参见 创建ELB实例。操作步骤 登录 ENS控制台。在 边缘负载均衡实例 管理页面，找到目标实例，...
出错提示SourceServer.Error导入异常
检查源服务器系统是否已开放SSH密码远程登录，如果是Windows系统，则需要安装OpenSSH服务，具体操作，请参见 Windows服务器如何安装OpenSSH服务？然后使用SSH客户端通过公网IP端口和密码的登录方式测试是否可以远程登录。当迁移源类型是 ...
健康检查
为确保ALB后端服务器的业务可用性，您可以通过为ALB服务器组配置健康检查来检查服务器组的运行状况，以避免后端服务器异常对业务的影响，并提升业务可靠性。本文为您介绍如何创建、编辑和删除健康检查等操作。背景信息 ALB 支持基于每个...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
2020年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 CentOS CoreOS Debian FreeBSD OpenSUSE Ubuntu AMD镜像 可信镜像 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server ...
使用限制
每个NLB实例后端可以挂载的服务器数量（ECI类型）1600个 无法提升 每个NLB实例后端可以挂载的服务器数量（ECS/ENI/IP类型）400个 您可以通过以下任一方式自助提升配额：前往 负载均衡配额管理页面，选择 网络型负载均衡NLB 页签，提升nlb_...
多终端节点组流量调配使用示例
分别在北京和上海地域部署服务器，并开启TCP 80协议端口。登录北京客户端，打开命令行窗口，通过 curl 命令分别访问北京和上海地域的服务器。curl<源站IP>如下图所示，分别可返回各自的地域信息。图 1.访问北京服务器 图 2.访问上海服务器 ...
常见问题
SSH登录ECS实例提示“ssh_exchange_identification:read:Connection reset by peer”错误 使用SSH登录Linux系统的ECS实例时提示“requirement"uid>=1000"not met by user"root"”错误 Linux实例中由于SELinux服务开启导致SSH远程连接异常 ...
IDC调研工具安装
目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC扫描工具（简称idc-scanner）需要安装和运行在工具服务器上，工具服务器与其他被调研服务器需要 SSH 互通，最佳的工具服务器应该是传统运维系统中...
SSH服务未设置开机时自启动
systemctl status sshd.service 查看SSH服务状态未启动，返回结果示例如下图所示：您可以根据以下不同场景选择对应的解决方案：SSH服务未开启开机自启动时，一般不会造成实例系统启动失败，但会导致您通过SSH或Workbench远程登录时，无法...
通过SSH连接ACK专有集群的Master节点
创建专有版集群时，如果您开启了 SSH登录，ACK会自动为您生成Master节点SSH连接地址。您可以在集群的 基本信息 页签的 集群信息 区域查看 Master 节点 SSH 连接地址 并使用该地址登录 ACK专有集群 的Master节点。如您创建时没有开放公网SSH...
负载说明
操作系统说明：2.6内核的服务器操作系统为CentOS 6.8 64位 3.10内核的服务器操作系统为CentOS 7.4 64位 4.4内核的服务器操作系统为Ubuntu 16.04 64位 测试方法：在另一台服务器上部署MySQL流量程序，用于创建SQL并访问MySQL，同时开启40个...
通过阿里云客户端管理ECS实例
阿里云客户端支持对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等功能。本文为您介绍通过阿里云客户端查看和管理ECS实例的方法，主要包括查看ECS实例、远程连接ECS实例、重置ECS实例密码和管理...
常见问题
本文介绍使用云安全中心时可能遇到的问题及其解决方案。新功能动态 功能发布记录 售前常见问题 免费试用相关问题 我已经免费试用过旗舰版，是否可以再次申请免费试用？如何免费试用云安全中心？开启免费试用后，如何开启应用漏洞检测？云...
规则模板列表
安全组指定协议不允许对全部网段开启风险端口 无 否 运行中的ECS实例在专有网络 ACS-ECS-BulkyStopClassicInstances 否 运行中的ECS实例未绑定公网地址 ACS-ECS-BulkyStopInstancesWithPublicIp 否 继承自ECS实例标签的资源评估 无 否 ECS...
直连方式
原则上支持所有基于原生SSH协议实现的功能。但需要注意的是，如果您使用PyCharm作为客户端，则会在DSW实例中自动触发下载和安装服务端。因此，您需要确保您指定的DSW实例具有公网访问能力。VPC地址访问不通，如何解决？请确认您是否使用了...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
安全FAQ
本文汇总了云服务器ECS安全方面的常见问题，涵盖了安全组配置、安全组规则设定、主机处罚与解禁流程、资源限额管理等问题。安全组问题 什么是安全组？为什么要在创建ECS实例时选择安全组？创建ECS实例前，未创建安全组怎么办？为什么ECS...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。详细信息 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
各源环境迁移至阿里云
轻量应用服务器 如果您已购买轻量应用服务器，可以将源服务器迁移至轻量应用服务器，源服务器和已购买的轻量应用服务器的存储、操作系统等需要适配。迁移至轻量应用服务器最佳实践，请参见 源服务器迁移至轻量应用服务器。配置项说明如下：...
SSH服务的相关介绍
host_key.pub#SSH服务V1版RSA算法公钥（默认自动创建）-rw-r-1 root ssh_keys 1679 Jul 22 17:39 ssh_host_rsa_key#SSH服务V2版RSA算法私钥（默认自动创建）-rw-r-r-1 root root 410 Jul 22 17:39 ssh_host_rsa_key.pub#SSH服务V2版RSA算法...
透明代理
F/root/.ssh/ssh_config-A-q_USM_-W%h:%p Host a*b*c*d*e*f*h*i*j*k*l*m*n*o*p*q*r*s*t*u*v*w*x*y*z*PubkeyAuthentication no ProxyCommand ssh-F/root/.ssh/ssh_config-A-q_USM_-W%h:%p Host A*B*C*D*E*F*H*I*J*K*L*M*N*O*P*Q*R*S*T*U*V*W...
离线采集IDC资源（Linux）
操作视频 准备工作 重要 目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC资源采集工具（简称idc-scanner）需要安装和运行在工具服务器上，工具服务器与其他被采集服务器需要 SSH 互通，最佳的工具...
手动搭建FTP站点（Ubuntu）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
SSH协议运维
说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开Xshell工具，在连接设置中输入云盾堡垒机的IP和SSH端口号（SSH端口号默认为60022）。在用户...
新手指引
本文介绍从购买到使用 办公安全平台 SASE（Secure Access Service Edge）全流程，帮助您快速了解 SASE。适用对象 首次使用 SASE 的用户。快速了解 SASE 什么是 SASE 办公安全平台基于阿里云分布全国海量的边缘节点与专线接入网络，基于零...
诊断项与诊断结果说明
本文介绍轻量应用服务器支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项 实例健康诊断功能支持诊断项分类如下表所示。诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层...
漏洞管理常见问题
处理建议：进入该服务器的系统服务管理器，开启Windows Update Service后，再次在云安全中心控制台上尝试修复该漏洞。服务器磁盘空间小于500 MB。处理建议：扩容或清理磁盘后，再次在云安全中心控制台上尝试修复该漏洞。Linux软件漏洞、...
Linux系统安装宝塔面板
本文介绍在ECS服务器Linux系统中如何安装宝塔面板。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
- 产品推荐
- 这些文档可能帮助您