如何在各类服务中安装SSL证书
请根据您的服务器环境，参见 以下不同服务器环境的帮助文档：在Tomcat服务器上安装PFX格式的SSL证书 在Tomcat服务器上安装JKS格式的SSL证书 Tomcat服务器安装SSL证书 CentOS系统Tomcat 8.5或9部署SSL证书 在Apache服务器上安装SSL证书 ...
VPN配置
服务器地址 选择服务器地址。可选择 域名 或 IP地址。支持的认证方式 选择支持的认证方式。说明 如果连接协议选择 OPENVPN，您需要填写客户端的配置文件。您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。...
VPN配置指导
服务器地址 选择服务器地址。可选择 域名 或 IP地址。支持的认证方式 选择支持的认证方式。说明 如果连接协议选择 OPENVPN，您需要填写客户端的配置文件。您可从VPN服务器配置目录下的 client.ovpn 文件中获取VPN配置文件内容。单击 提交。...
如何查看ECS服务器的IP地址
概述 本文主要介绍如何查看ECS服务器的IP地址。详细信息 登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面，即可查看ECS服务器的IP地址。适用于 云服务器 ECS 弹性公网 IP
使用日志排查问题
文件名 说明/home/admin/taobao-tomcat-production-xxxx/logs/catalina.out 可以查看应用和Tomcat应用服务器的异常，这是开发过程中最需关注也是最重要的日志。home/admin/taobao-tomcat-production-xxxx/logs/localhost.log.xxx 如果通过...
出错提示“Newest installed kernel not in use”
执行以下命令，查看已安装的全部内核。cat/boot/grub2/grub.cfg|grep menuentry 回显信息类似如下所示，引号中间的内容为内核名称，例如：CentOS Linux(3.10.0-123.9.3.el7.x86_64)7(Core)。执行以下命令，配置从最新内核启动。例如，...
出错提示“Not enough space on/boot”
执行以下命令，查看已安装的内核版本。rpm-qa|grep kernel 执行以下命令，查看正在使用的内核版本。uname-r 回显信息如下所示。[root@iZbp104w56ovfyfxy9o*]#uname-r 3.10.0-1160.el7.x86_64 清理不再需要的内核版本。例如，清理 kernel-3....
如何在ECS上查看Linux服务器的内存大小
问题描述 购买的ECS服务器实际内存大小和在服务器里面查看到的内存大小不一致。问题原因 系统内核也会占用一部分内存，查看服务器的内存命令不对。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、...
没有公网的Windows服务器如何配置Windows更新
详细信息 Windows服务器没有VPC网络的公网地址，需要配置内网的更新地址。VPC网络环境下国内所有地域默认使用 http://update.cloud.aliyuncs.com 地址。经典网络环境下使用http://windowsupdate. aliyun-inc.com地址。运行CMD 命令行，输入...
基本概念
负责管理在该顶级域名服务器下注册的二级域名，例如“www.example.com”，.com则是顶级域名服务器，在向它查询时，可以返回一级域名“example.com”所在的权威域名服务器地址。权威域名服务器 英文：authoritative nameserver。在特定区域...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
基础安全服务
轻量应用服务器 已接入阿里云云安全中心，云安全中心通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的 轻量应用服务器 的安全。背景信息 云安全中心是一个实时识别、分析...
步骤二：创建RHEL镜像
您可以运行 yum info 包名 查看已安装的包。包 存储库 描述 libvirt rhel-7-server-rpms 用于管理平台虚拟化的开源API、守护进程和管理工具。virt-manager rhel-7-server-rpms 桌面虚拟机管理器。libguestfs rhel-7-server-rpms 一组用于...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
无法更换轻量应用服务器的操作系统
问题描述 重置系统可以重新安装服务器的应用或者操作系统，达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、...
轻量应用服务器网速较慢与预期带宽不符
本文介绍轻量应用服务器网速较慢与预期带宽不符的问题描述、问题原因及其解决方案。问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国...
如何查看ECS服务器的运营商及详细信息
打开淘宝IP地址库页面，在IP查询页面中，输入ECS服务器的公网IP地址，单击 查询，即可查看该IP地址的地理位置及运营商信息，阿里云旗下的ECS服务器IP地址会显 阿里巴巴。如果您不知道ECS服务器的IP 地址，可以使用如下方法进行查询。查看 ...
应用部署时的默认启动命令参数
微服务 address.server.port 8080 中间件服务器地址的端口，通过该地址查找中间件服务端的真实地址。微服务 configserver.client.port 8000 ConfigServer服务端的地址，配置后，Config Server Client会连接服务端的这个端口。微服务 dpath....
配置云助手Agent网络权限
说明 云助手服务器的IP地址范围为100.100.0.0/16，云助手Agent 安装包所在服务器的IP地址范围为100.0.0.0/8。由于普通安全组出方向默认允许所有访问，即从安全组内ECS访问外部都是放行的。而企业安全组出方向默认禁止所有访问，即从安全组...
ECS服务器的IPv6地址无法ping通的排查方法
概述 开通IPv6地址之后，若没有配置安全组或ECS服务器的IPv6地址相关配置与元数据不一致、IPv6地址没有开通公网带宽，可能会导致无法ping通IPv6地址。本文主要介绍ECS服务器的IPv6地址无法ping通的排查方法。详细信息 阿里云提醒您：如果您...
安装客户端
说明 使用默认安装命令安装的服务器分组为未分组，您可以在安装客户端后手动设置服务器的分组。具体操作，请参见 管理服务器。新增安装命令 如果您需要生成命令镜像或需要将应用该命令的服务器自动添加到指定的资产分组中，你可以手动创建...
探针安装
点击探针列表右上方的探针下载与安装按钮，在弹出的对话框中选择您的自建服务器的系统类型，即可查看安装CMN探针的系统要求及下载安装步骤。本文档中选择的是Linux服务器。下载CMN探针，并上传至自建服务器。根据页面提示的安装步骤进行...
查看IP地址
本文介绍如何查看云服务器ECS实例相关的IP地址，包括固定公网IP地址、弹性公网IP地址、主私网IP地址、辅助私网IP地址和IPv6地址。操作步骤 您可以在实例详情页面查看实例的IP地址。说明 您也可以在 网络与安全>弹性网卡 页面，查看私网IP...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
通过客户端、命令行连接MyBase MySQL实例
通过命令行连接MyBase MySQL实例 登录到需要连接MyBase的服务器，比如ECS服务器或本地服务器。执行连接命令。mysql-h连接地址-P端口-u用户名-p/注意一个是大写字母P，一个是小写字母p。参数 说明 连接地址 实例的连接地址。查看实例的内外...
基线检查
病毒和黑客会利用服务器存在的安全配置缺陷入侵服务器，盗取数据或植入后门。基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的...
操作系统迁移（Linux）
如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户端卸载界面，选择实例进行卸载。具体操作，请参见 卸载客户端。使用远程连接工具连接...
Windows系统的ECS实例加入域提示“找不到网络路径”...
查看客户端的DNS配置是否指向域控制器的DNS服务器私网IP地址。如若不是，建议修改客户端的DNS指向IP地址为域控制器的DNS服务器私网IP地址。在客户端使用ping命令测试到域控制器域名的连通性，查看解析到的地址是否正确。如果解析错误，需要...
Windows系统的ECS实例中如何安装Tomcat服务
概述 本文主要介绍Windows Server 2008操作系统的ECS实例中如何安装Tomcat服务。详细信息 Tomcat依赖于JDK环境，安装Tomcat环境前需要安装JDK环境，JDK的安装配置参考帮助中心的其他文档。安装JDK之后，下载Tomcat安装包，选择 32-bit/64-...
访问ECS实例中运行网站常见状态码的报错分析
如果服务器中有不能访问该站点的IP地址列表，并且您使用的IP地址在该列表中时您就会返回这条错误信息。403.7错误是因为要求客户证书。当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层（SSL）客户证书时会返回此种错误。403.8...
基本概念
负责管理在该顶级域名服务器下注册的二级域名，例如“www.example.com”，.com则是顶级域名服务器，在向它查询时，可以返回二级域名“example.com”所在的权威域名服务器地址。权威域名服务器 英文：authoritative nameserver。在特定区域...
产品原理
本地递归DNS收到.com DNS服务器响应的云解析DNS服务器地址后，再次向云解析DNS服务器发起 www.example.com 查询请求，同时云解析DNS服务器收到DNS查询请求后，在自己的数据库中发现 www.example.com 通过CNAME指向了域名 gtm12345678.gtm-...
如何查看服务器类型？
在服务器安装证书之前，您需要先了解服务器的类型，然后按照服务器类型选择对应的安装方式。本文介绍如何查看服务器类型。方式一：使用浏览器开发者工具查看服务器类型 使用浏览器访问您的域名。按F12，打开开发者工具，按照下图指引查看...
产品原理
本地递归DNS收到.com DNS服务器响应的云解析DNS服务器地址后，再次向云解析DNS服务器发起 www.example.com 查询请求，同时云解析DNS服务器收到DNS查询请求后，在自己的数据库中发现 www.example.com 通过CNAME指向了域名 gtm12345678.gtm-...
【SAE安全漏洞通告及解决方案】Apache Tomcat AJP漏洞
背景 Apache Tomcat是由Apache软件基金会下...验证方法 通过WebShell登录容器，找到相应的 tomcat conf 目录，查看 server.xml 文件内是否存在配置。如果不存在，表示该漏洞修补成功。如果存在，修补该漏洞。具体操作，请参见 解决方案。
远程鉴权
系统会对您输入的鉴权服务器地址进行校验，包括格式校验和值校验，支持设置固定URL或变量拼接URL。固定URL：支持HTTP(S)协议，值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。格式请参考以下几种类型：http(s):/example....
漏洞修复失败原因排查
说明 执行下述命令前，您需要使用要安装的软件包名称替换xxx。yum update xxx-disableexcludes=all-disablerepo="*"-enablerepo="aegisbase,aegisupdates,aegisextras"-obsoletes 重新执行漏洞修复操作。ErrorCode：8032 ErrorMessage run ...
【EDAS K8s 集群】关于Apache Tomcat AJP漏洞（2020年...
验证方法 通过WebShell登录容器，找到相应的 tomcat conf 目录，查看 server.xml 文件内是否存在配置。如果不存在，表示该漏洞修补成功。如果存在，修补该漏洞，具体请参见 解决方案。问题反馈 如果您在使用上述功能过程中有任何疑问或问题...
经典网络的Windows实例如何设置内网NTP时间服务器
从下列内网NTP时间服务器中选择一个可以ping通的作为时间服务器地址。ntp1.cloud.aliyuncs.com ntp2.cloud.aliyuncs.com ntp3.cloud.aliyuncs.com ntp4.cloud.aliyuncs.com ntp5.cloud.aliyuncs.com ntp6.cloud.aliyuncs.com 单击 立即更新...
出错提示“failed to download migration install sh...
解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-y install wget SUSE：运行zypper install wget 其他...
- 产品推荐
- 这些文档可能帮助您