添加网站配置
开启CNAME复用后，您只需将同一个服务器上多个域名的解析指向同一个高防CNAME地址，即可将多个域名接入高防，无需为每个域名分别添加高防网站配置。更多信息，请参见 CNAME复用。批量添加网站配置 在 域名接入 页面的最下方，单击 批量导入...
防护网站业务
开启CNAME复用后，您只需将同一个服务器上多个域名的解析指向同一个高防CNAME地址，即可将多个域名接入高防，无需为每个域名分别添加高防网站配置。更多信息，请参见 CNAME复用。批量添加网站配置 在 域名接入 页面的最下方，单击 批量导入...
ResetDisk-回滚磁盘
注意事项 重置系统或更换镜像会清除服务器上的磁盘数据，重置系统或更换镜像前创建的快照会保留但无法支持回滚操作。QPS 限制 本接口的单用户 QPS 限制为 10 次/分钟。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。更多...
RunCommand-执行命令
在轻量应用服务器上执行命令。接口说明 命令助手是专为轻量应用服务器打造的自动化运维工具。您无需登录，即可在控制台上通过命令（Shell、Powershell 和 Bat）对轻量应用服务器实例进行运维管理操作。使用命令助手时，需满足以下条件：轻...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
通过远程桌面连接Windows实例提示“没有远程桌面授权...
如果有更高的连接需求，则需要配置远程桌面会话主机服务器角色，同时购买和配置相应的授权后，才可以使用更多的远程桌面管理并发，请参考 方案三：购买和配置相应的证书授权 进行修复。在系统内安装了远程桌面会话主机角色，此功能免费试用...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
通过NLB获取客户端真实IP
以下场景，需要在NLB及后端服务器上开启Proxy Protocol来获取客户端真实IP地址。客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的...
ECS实例感染木马病毒后的解决方法
开启防火墙限制允许登录的IP地址，只开放特定的服务端口，具体步骤请参见 如何配置Windows实例远程连接的防火墙。说明：建议对FTP、数据库等这些不需要对所有用户开放的服务进行源IP地址访问控制。检查是否有开放未授权的端口，如果存在未...
检查Linux实例是否存在SSH服务所需的必备文件或目录
本文主要介绍，在无法远程连接轻量应用服务器实例时，检查该实例中是否存在 sshd_config 配置文件的方法。操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置...
服务器重新启动后网站无法正常访问的排查思路
如远程检查相应端口开启，Web运行结果不正常，应判断为Web服务器配置或程序造成的运行出错，此时页面很可能显示为典型的服务器出错，如403、404、500等。如网页有显示结果，且不是500报错，则可确定服务器状态正常，网站代码运行出错，可由...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
更新后端服务器配置
接口说明 UpdateServerGroupServersAttribute 接口属于异步接口，即系统返回一个请求 ID，但该后端服务器配置信息尚未添加成功，系统后台的添加任务仍在进行。您可以调用 ListServerGroups 查询服务器组状态：当服务器组处于 Configuring ...
配置全链路HTTPS访问实现加密通信
应用场景 随着企业的业务大量上云，云上承载业务的安全性变得越来越重要，尤其在金融、政府等行业，为了保障业务的安全性，往往会存在全链路加密的要求。这就要求负载均衡在提供服务的时候，不仅要保障前端（客户端到负载均衡）通信的安全...
网络连通性诊断项说明
诊断项 网络连通性诊断功能支持诊断的资源包括：ECS实例诊断：诊断ECS实例的安全策略、系统网卡配置、系统负载、业务状态等相关诊断项是否符合预期。弹性网卡诊断：诊断弹性网卡的底层状态、安全组配置等相关诊断项是否符合预期。交换机...
直连方式
在 变更实例配置 向导页面，填写 网络配置 和 SSH配置，配置详情，请参见 创建DSW实例时开启直连功能。单击 提交更新。步骤三：安装SSH Server 如果您的DSW实例使用的是预置镜像或基于预置镜像生成的自定义镜像，则已默认安装了SSH Server...
出错提示“Problems with parsing data in/etc/fstab...
解决方案 远程连接源服务器。具体操作，请参见 连接实例。在待迁移的源服务器系统/etc/fstab 配置里移除异常的挂载项，比如错误的设备名或挂载目录等。问题排查解决后，运行SMC客户端再试。具体操作，请参见 运行SMC客户端。
通过阿里云客户端管理托管实例
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍如何通过阿里云客户端管理托管实例，主要包括查看和连接托管实例、注册新实例、注销托管实例...
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
Linux系统的ECS实例内部无法正常解析域名
cat/etc/resolv.conf 若没有正确配置DNS服务器，则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中...
ECS实例数据传输的实现方式
安装说明 您需要在本地和远程服务器上安装Rsync，Rsync的安装方式如下：说明 可以使用每个发行版本自带的安装包管理器进行安装。sudo apt-get install rsync#在debian、ubuntu 等在线安装方法；slackpkg install rsync#Slackware 软件包...
Arthas诊断
诊断远程服务器上的应用 在IntelliJ IDEA中打开您的工程。在IntelliJ IDEA中添加服务器，详情请参见 添加服务器。在IntelliJ IDEA底部菜单栏中单击 Alibaba Cloud View 页签，并选择 Host 页签。在目标实例右侧 Actions 列选择 More>...
获取客户端真实IP
重要 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
获取客户端真实IP
注意 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
IDC服务器通过Proxy集群接入云安全中心
在IDC服务器上安装云安全中心客户端，开启云安全中心对IDC服务器的安全防护。步骤一：搭建Proxy反向代理集群 云安全中心客户端分别通过 jsrv.aegis.aliyun.com 域名和 update.aegis.aliyun.com 域名连接Proxy集群中的长连接服务器和HTTP...
远程调试
若是在本地或服务器上以 java-jar 的方式运行，需要加上类似如下的参数：java-jar-Xdebug-Xnoagent-Djava.compiler=NONE-Xrunjdwp:transport=dt_socket,server=y,suspend=y,address=8000./target/APPNAME-web-1.0-SNAPSHOT-executable.jar ...
出错提示SourceServer.ImportError导入超时
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
出错提示SourceServer.Error导入异常
问题原因 当迁移源类型是 物理机/虚拟机/云服务器 类型时 如果没有详细错误码时，可能原因是源服务器系统没有公网访问能力，或者没开放SSH密码远程登录。当迁移源类型是 阿里云ECS云服务器 类型时 源服务器系统没有安装云助手，或者云助手...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
Windows Server实例远程连接数以及License授权服务器...
License远程桌面授权服务器 对于安装了“远程桌面会话主机服务”的Windows Server实例的服务器，您必须指定一台安装了“远程桌面授权服务”角色的机器，同时在“远程桌面授权服务“中安装了您购买的远程桌面访问许可证（Remote Desktop ...
基础配置相关问题
堡垒机会定期同步AD/LDAP认证服务器上的用户状态，如果AD/LDAP用户已在服务器上删除或用户的Base DN与堡垒机上配置的Base DN不一致，AD/LDAP用户状态会展示为 用户源已删除。说明 AD/LDAP用户登录堡垒机时会到服务器上进行认证。导出的资产...
创建和管理服务器组
QUIC ID哈希：基于QUIC ID的一致性哈希，支持将同一个QUIC ID的请求哈希到同一台后端服务器上。加权最小连接数：除了根据每台后端服务器设定的权重值来进行轮询，同时还考虑后端服务器的实际负载（即连接数）。当权重值相同时，当前连接数...
开启或关闭Linux实例中的系统防火墙
如果服务器开启了防火墙，并设置了屏蔽外界访问的规则，那么在远程连接该服务器时，可能会导致访问失败。本文主要介绍在Linux操作系统中，如何开启或关闭系统防火墙。操作步骤 Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统...
采集企业内网服务器日志
方案二 重要 如果您需要对内网服务器上的所有网络请求进行代理，或者您仅需要对Logtail的网络请求进行代理，但您完全了解服务器上其他进程的网络请求发送地址，您可以考虑此方案。否则，请使用方案一。登录某台企业内网服务器。使用 export...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
常见问题
如何配置Windows实例远程连接的防火墙 Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 ...
BS运维
SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP运维 选择需要登录的服务器，单击右侧 SFTP登录，自动调用所配置的SFTP客户端。自动登入服务器，进行运维操作。
ALB配置会话保持
当您开启了ALB会话保持功能后，可以使来自同一客户端的请求被转发到同一台后端服务器上，从而确保用户的体验和数据的一致性。背景信息 默认情况下，ALB会将每个客户端请求分别分发至不同的后端服务器上。当您开启了会话保持功能后，会话...
- 产品推荐
- 这些文档可能帮助您