获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
Apache配置多域名访问不同网站
本文介绍如何在一台已搭建多个网站的服务器中修改Apache配置文件，以实现HTTP访问不同域名时，成功打开对应的网站。前提条件 已创建LAMP服务器。具体操作，请参见 使用LAMP镜像创建服务器。背景信息 在本文的操作步骤中，示例资源说明如下...
容器服务ACK服务角色
slb:SetBackendServers 配置后端服务器，为负载均衡实例后端的一组服务器（ECS实例）配置权重值。slb:AddVServerGroupBackendServers 向指定的后端服务器组中添加后端服务器。slb:DeleteVServerGroup 删除服务器组。slb:...
容器计算服务默认角色
slb:SetVServerGroupAttribute 修改虚拟服务器组的配置。slb:StartLoadBalancerListener 启动监听。slb:StopLoadBalancerListener 停止监听。ALB相关权限 权限名称（Action）说明 alb:AddServersToServerGroup 向服务器组中添加后端服务器...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
实例内第三方软件安装与配置问题
vim/etc/yum.repos.d/epel.repo 按 i 键进入编辑模式，将该配置文件内容修改为如下内容。[epel-source]name=Extra Packages for Enterprise Linux 7-$basearch-Source#baseurl=...
管理主机
本文介绍如何在主机列表中搜索目标主机、修改主机的基本信息和删除主机。前提条件 已在堡垒机实例中新建了需要运维的主机。更多信息，请参见 新建主机。搜索主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>...
主机防护常见问题
如果您已为某台服务器开启了防篡改防护，并将需要防护的文件目录添加到了防篡改防护目录中，您通过SSH登录该服务器后对该防护目录中的文件进行了修改，但是在云安全中心控制台 网页防篡改 页面没有看到告警信息，提示该文件有改动，可能是...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
SLB修改后端服务器的权重为0后仍然可以访问
问题描述 阿里云负载均衡修改后端服务器的权重为0后，在访问网站业务时，仍然可以访问到后端服务器。问题原因 后端服务器的权重修改为0后，如果长链接没有断开过，或者您现在访问解析SLB的域名一直在浏览器中访问，则仍然会有流量进入...
ModifyNetworkDomain-修改网络域基本信息
取值：Master：主代理服务器 Slave：备代理服务器 Slave Address string 否 修改后的代理服务器地址。114.21*.*Port integer 否 修改后的代理服务器端口。22 Password string 否 修改后的代理服务器账户的密码。User string 否 修改后的...
ECS实例的状态显示为已停止
当服务器负载过高，例如，服务器内CPU或其它进程已满的情况下，可以在ECS管理控制台中重启服务器，重启过程会比较长，可能需要10~15分钟左右。如果正常负载的情况下重启服务器速度会很快，重启服务器之后需要刷新实例列表页面。适用于 ...
ModifyHichinaDomainDNS-修改域名DNS服务器名称
根据传入参数修改域名DNS服务器名称。接口说明 修改成功后，DNS 会被修改为云解析 DNS（hichina.com 结尾的 DNS）。说明 使用前提：适用于阿里云注册域名，且当前 DNS 服务器是第三方 DNS 的域名使用。调试 您可以在OpenAPI Explorer中直接...
Cloud Controller Manager（CCM）组件升级检查失败
若您手动在SLB控制台修改过后端服务器配置：请先恢复SLB后端服务器组配置，然后重新发起检测。add backend servers stop listener Service的port与SLB监听配置不一致。若您未在SLB控制台修改过监听配置：请勿在升级检测期间执行Service变更...
API概览
本产品（轻量应用服务器/2020-06-01）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足使用需求，...
SLB实例服务器负载权重不为0
说明 规则名称 SLB实例服务器负载权重不为0 规则标识 slb-backendserver-weight-check 标签 SLB、LoadBalancer 自动修正 不支持 规则触发机制 周期执行 触发频率 24小时 规则支持的资源类型 SLB 规则入参 无 修正指导 修改后端服务器的流量...
自定义DNS服务器FAQ
如果您想使用自建DNS服务器进行域名解析，您需要先创建自己的DNS服务器。本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
修改域名DNS服务器
调用ModifyHichinaDomainDNS根据传入参数修改域名DNS服务器名称。修改成功后，DNS会被修改为云解析DNS（hichina.com结尾的DNS）。说明 使用前提：适用于阿里云注册域名，且当前DNS服务器是第三方DNS的域名使用。调试 您可以在OpenAPI ...
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
堡垒机的审计事件
ModifyInstanceLDAPAuthServer 修改实例LDAP认证服务器配置信息。ModifyInstanceTwoFactor 获取实例双因子配置。ModifyInstanceUpgradePeriod 修改实例升级周期。ModifyLDAPAuthServer 修改实例LDAP认证服务器信息。ModifyLoginPolicy 修改...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
部署高可用架构应用集群
步骤四：修改数据库服务器中数据库的权限 当前已成功创建两台应用服务器（服务器A 与 服务器B），为确保应用服务器与数据库服务器进行数据传输时的安全性，建议您将数据库服务器C中的MySQL访问权限，由 所有人 修改 指定IP，并指向两台应用...
修改堡垒机实例LDAP认证服务器的配置
修改堡垒机实例LDAP认证服务器的配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
Go
步骤1：配置应用服务器 下载 应用服务器源码（Go版本）到应用服务器的目录下。以Ubuntu 16.04为例，将源码放置到/home/aliyun/aliyun-oss-appserver-go 目录下。进入该目录，打开源码文件 appserver.go，修改以下代码片段：/请填写您的...
域名切换
小程序服务器白名单修改 在商家使用独立（自有）域名完成域名切换后，需要在小程序服务器域名白名单中完成白名单切换（小程序服务器域名白名单设置请参见 注册支付宝小程序、小程序配置、服务器域名白名单 相关文档），否则小程序无法正常...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
API概览
ModifyHichinaDomainDNS 修改域名DNS服务器名称 根据传入参数修改域名DNS服务器名称。UpdateDomainGroup 修改域名分组 根据传入参数修改域名分组名称。UpdateDomainRemark 修改域名的备注 根据传入参数修改域名的备注。ChangeDomainGroup ...
管理防火墙
本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。使用限制 单台轻量应用服务器最多可创建50条防火墙规则。25端口是默认的邮箱服务端口，但基于安全考虑，...
错误码和状态码说明
304 未修改 自从上次请求后，请求的网页未被修改过。服务器返回此响应时，不会返回网页内容。305 使用代理 请求者只能使用代理访问请求的网页。如果服务器返回此响应，那么，服务器还会指明请求者应当使用的代理。307 临时移动 此状态码与...
SetRule-修改目标虚拟服务器组的转发规则
修改目标虚拟服务器组的转发规则。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
ModifyVServerGroupBackendServers-替换虚拟服务器组...
接口说明 该接口只用于替换虚拟服务器组中的后端服务器，如果您需要修改后端服务器的权重等配置，请参见 SetVServerGroupAttribute。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
Linux实例中MySQL服务常见的无法启动或启动异常处理
解决办法 执行如下命令，查看服务器的系统日志/var/log/messages 文件，分析服务器日志来分析。tail/var/log/messages 系统显示类似如下。说明：看下在MySQL自动停止的时间段内，有什么异常的日志信息，如果日志有提示“Out of memory”就...
- 产品推荐
- 这些文档可能帮助您