访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
漏洞管理常见问题
说明 将文件权限设置为755表示文件所有者对该文件具有读、写、执行权限，该文件所有者所在用户组及其他用户对该文件具有读和执行权限。Windows系统漏洞修复按钮为灰色 服务器的磁盘空间过小、Windows Update服务正在运行中等原因都会导致...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。...退出镜像，将服务器文件复制到本地。scp-r root@106.15.XXX.252:/root/logs C:\work 3.将文件从一个服务器复制到另外一个服务器。scp-r root@106.15.XXX.252:/root/logs/root
轻量应用服务器数据迁移至ECS实例
迁移影响 影响项 说明 服务器内的授权应用 轻量应用服务器与ECS实例的专有网络VPC不互通，将轻量应用服务器迁移至ECS实例后，专有网络VPC会发生变化。由于ECS实例的底层硬件设备与轻量应用服务器不同，迁移后可能会导致某些与硬件绑定的...
Linux系统挂载NFS协议文件系统
创建NAS NFS协议文件系统后，您需要使用云服务器来挂载该文件系统，以实现多个云服务器共享访问文件系统的目的。本文介绍如何通过阿里云Linux ECS实例挂载NAS NFS协议文件系统。前提条件 在创建文件系统的地域，已有可用的云服务器ECS...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足...如果您需要重新启用密码登录方式，需要修改服务器内的配置文件。具体操作，请参见 重新启用密码登录方式。
高级管理FAQ
文件的最近访问时间需符合生命周期管理策略。创建生命周期管理策略时，可以配置低频存储管理规则，将距最近一次访问14天、30天、60天、90天以上的文件转换为低频存储文件；也可以配置归档存储管理规则，将距最近一次访问14天、30天、60天、...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
管理防火墙
出流量：数据从轻量应用服务器内通过公网或内网传输至实例外产生的流量。防火墙设置 每台轻量应用服务器根据操作系统的防火墙默认放行以下端口，除默认放行的端口，其他端口默认是禁用状态，您可以根据业务需求通过添加防火墙规则放行所需...
cp（拷贝文件）
public-read-write：任何人（包括匿名访问者）都可以对该Bucket内文件进行读写操作。这有可能造成您数据的外泄以及费用激增，请谨慎操作。disable-crc64 关闭CRC64数据校验。默认情况下，ossutil进行数据传输时都会打开CRC64校验。payer ...
将SMB文件系统挂载点接入AD域
通过将SMB文件系统的挂载点接入AD域内，您可以在AD域中实现文件系统用户身份的认证管理和文件级别的访问权限控制。以AD域用户身份挂载使用SMB文件系统之前，您需要在AD域内为SMB文件系统注册服务，生成Keytab密钥表文件并上传至NAS控制台...
VMware虚拟机无代理迁移
开源虚拟化格式OVF（Open Virtualization Format）文件是一种开源的文件规范，它描述了一个开源、安全、有效、可拓展的便携式虚拟打包以及软件分布格式，它一般有几个部分组成，分别是ovf文件、mf文件、cert文件、vmdk文件和iso文件。...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
配置回源HTTP响应头
Apache 在.htaccess 文件或服务器配置文件（如 httpd.conf 或 vhosts.conf）中查找类似以下内容：Header set Access-Control-Allow-Origin"*"或者，对于特定的域名：Header set Access-Control-Allow-Origin"http://example.com" 确认这些...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
通过NAT网关实现本地数据中心访问阿里云NAS
背景信息 对于一个地域（例如华东1杭州）内创建的文件系统（NFS或者SMB），只支持挂载到同一地域内的ECS上。您在其他地域（例如华北1青岛）内的ECS或者本地数据中心的服务器，无法直接挂载。只有通过建立不同VPC间或者本地数据中心和VPC间...
挂载访问FAQ
本文介绍挂载NAS文件系统的常见问题。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持 通过控制台一键挂载文件系统 一键挂载功能支持哪些操作系统和文件系统协议？经典网络或者已打通VPC的ECS实例怎么通过...
处理挖矿程序最佳实践
开启恶意主机行为防御的操作入口如下所示：下图是被云安全中心自动拦截的挖矿程序告警详情页：提升主机安全性 重装系统：服务器被挖矿后，由于系统可能存在遗留的安全威胁，往往系统文件会被更改和替换，此时系统已经变得不可信，最好的...
Linux系统常用内核网络参数介绍与常见问题处理
问题现象 无法远程连接轻量应用服务器实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message 系统日志中频繁出现以下错误信息。Feb 6 16:05:07 i-*kernel:nf_conntrack:table full,dropping packet.Feb 6 16:05:07 i-*...
通过PrivateLink实现同地域跨VPC挂载NAS
创建完成后，找到目标后端服务器组S1，单击目标服务器组ID。单击 后端服务器 页签，然后单击 添加IP。在 添加后端服务器 面板，输入NAS实例的挂载点VIP，然后单击 下一步。您可以直接在ECS实例中ping挂载点获取挂载点VIP。示例如下：执行...
性能说明FAQ
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
挂载文件系统失败故障排查
当挂载文件系统失败后，优先推荐您通过自动脚本或排查思路定位问题。部分挂载操作的报错，自动检查脚本无法排查处理，NAS也提供了常见报错FAQ便于您查阅。本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在...
COPY
运行在 Microsoft Windows 上的服务器则会输出回车/新行（“\r”），不过只对 COPY 到一个服务器文件这样做。为了做到跨平台一致，COPY TO STDOUT 总是发送“”而不管服务器平台是什么。COPY FROM 能够处理以新行、回车或者回车/新行结尾的...
其他问题
您可以登录 NAS控制台，在 文件系统列表 页面单击目标文件系统名称，进入详情页面单击 挂载使用 获取挂载点地址。subdir：表示NAS子目录。tmp/mnt：表示服务器的本地目录。如何处理误删挂载点导致的Linux服务器异常？现象描述 假设在Linux...
NFS文件系统传输加密
使用说明 重要 开启传输加密功能时，如果您的目标ECS实例上对应目录（例如/mnt）已挂载NFS文件系统，请先卸载NFS文件系统，再根据本文重新挂载NFS文件系统。关于如何卸载NFS文件系统的操作，请参见 通过NAS控制台卸载挂载目录。仅支持通用...
多台ECS实例批量挂载同一NAS文件系统
如果您的业务场景需要多台ECS实例共享同一NAS文件系统中的数据，您可以通过云助手仅执行一次操作，实现多台ECS实例批量挂载同一NAS文件系统。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。网络环境 当您的业务的网络符合或...
CopyObject
调用 CopyObject 接口拷贝同一地域下相同或不同存储空间（Bucket）之间的文件（Object）。版本控制 x-oss-copy-source 默认拷贝Object的当前版本，您可以在 x-oss-copy-source 中加入versionId来拷贝指定的Object版本。拷贝Object时，如果...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
安装和使用GitLab
sudo EXTERNAL_URL=服务器的公网IP地址>yum install-y gitlab-ce服务器的公网IP地址>请替换成安装GitLab的实例公网IP地址，示例命令如下：sudo EXTERNAL_URL=101.132.XX.XX yum install-y gitlab-ce 重要 GitLab会因为实例规格较低而导致长...
出错提示“failed to leapp preupgrade”
每个文件系统挂载项写在一行之内，不要因为参数过多而换行。每个文件系统挂载项确保是可挂载的，可通过 mount-a 命令测试挂载。配置文件中不要出现中文。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。etc/vsftpd/...
在Linux云电脑挂载CPFS文件系统
您可以通过NFS协议服务将CPFS文件系统挂载至对应 办公网络 内的云电脑上。挂载成功后，您可以在云电脑上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍将CPFS文件系统挂载到云电脑的相关操作。背景信息 文件存储CPFS（Cloud ...
WordPress环境上安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
服务器端加密
当您在设置了服务器端加密的存储空间（Bucket）中上传文件（Object）时，OSS对收到的文件进行加密，再将得到的加密文件持久化保存。当您通过 GetObject 请求下载文件时，OSS自动将加密文件解密后返回给用户，并在响应头中返回 x-oss-server...
网络
入参 名称 类型 必填 描述 url String 是 开发者服务器地址 filePath String 是 要上传文件资源的本地定位符 fileName String 是 文件名，即对应的 key,开发者在服务器端通过这个 key 可以获取到文件二进制内容 fileType String 是 文件...
加密OSS存储卷
同一对象（Object）在同一时间内仅可以使用一种服务器端加密方式。为OSS存储卷加密 通过OSSFS工具配置OSS存储卷的加密参数，在挂载PV时配置生效。关于OSSFS的配置及安装，请参见 OSSFS的安装及配置。OSSFS支持以下三种加密配置方式：方式一...
服务发现DNS
链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/resolv.conf）中获取DNS服务器地址，再向DNS服务器地址发出域名解析请求，查询TargetService对应的目标IP地址。在本方案中，DNS...
部署SSL证书到阿里云产品
为应用配置网关路由（ALB）为应用配置网关路由（CLB）部署证书到云服务器ECS或轻量应用服务器 部署证书到云服务器ECS或轻量应用服务器，即将证书部署到云服务器ECS或轻量应用服务器上的Web应用服务器（例如Nginx、Tomcat等）。建议您在首次...
- 产品推荐
- 这些文档可能帮助您