分区格式化数据盘
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
桌面迁移
目标地域 目标地域指的是您的源服务器要迁入阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。目标类型 默认选中 桌面镜像。镜像名称 SMC为迁移源生成的 无影云电脑 镜像名称。重要 同一阿里云地域下，镜像名称...
管理时间同步服务
Chrony是一个实现网络时间协议（NTP）的软件包，用于同步计算机的系统时间与世界各地的NTP服务器。Chrony特别适合在变化的网络环境中运行，能够以快速和高效的方式调整系统时间。更多信息，请参见 Chrony。NTP服务 适用于大多数无需太高...
自助建站方式汇总
在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。应用类型 部署方式 说明 部署Linux主机管理系统WDCP 部署Linux主机管理系统WDCP 本教程介绍如何使用云市场镜像部署WDCP主机管理系统。部署...
创建桌面迁移任务
目标地域 目标地域指的是您的源服务器要迁入阿里云的地域。该参数为必填项。关于地域的更多信息，请参见 地域和可用区。目标类型 默认选中 桌面镜像。镜像名称 SMC为迁移源生成的 无影云电脑 镜像名称。重要 同一阿里云地域下，镜像名称...
CreateCustomImage-创建自定义镜像
您可以通过已配置好的自定义镜像创建更多包含相同配置的轻量应用服务器，也可以将自定义镜像共享至云服务器 ECS，进而通过共享镜像创建 ECS 实例或更换操作系统。关于自定义镜像的更多消息，请参见 自定义镜像概述。创建自定义镜像之前，您...
最佳实践概览
搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用环境，也可以通过系统镜像创建服务器后手动搭建运维环境。部分最佳实践如下表所示。应用类型 说明 搭建LAMP开发环境 LAMP是搭建Web应用时最常用的环境。LAMP...
华为云域名修改DNS服务器方法
概述 本文向您介绍如何将华为云注册域名的DNS服务器配置为阿里云解析...说明 若您不知道在阿里云解析系统分配的DNS服务器名称信息，请参考 云解析DNS分配的DNS服务器。设置完成，请耐心等待 DNS 服务器配置生效，理论上全局生效需要48小时。
云服务与IP地址FAQ
备案前您需仔细检查您的备案服务器，必须符合下表中的购买要求。说明 如果您申请备案的阿里云账号与购买服务器的阿里云账号是同一个账号，您可在申请备案过程中直接选择对应的备案服务器，无需手动申请备案服务码。直接选择云服务器或手动...
添加HTTPS监听
上传的证书格式必须是PEM。证书上传到负载均衡后，负载均衡即可管理证书，不需要在后端ECS上绑定证书。因为证书的上传、加载和验证都需要一些时间，所以使用HTTPS协议的实例生效也需要一些时间。一般一分钟后就会生效，最长不会超过三分钟...
轻量应用服务器数据迁移至ECS实例
迁移至已有ECS实例 如果您已经创建了一个ECS用于迁移轻量应用服务器，可通过更换ECS操作系统的方式，将轻量应用服务的系统盘数据迁移至ECS。在左侧导航栏，单击 镜像，找到目标自定义镜像，在 操作 列，单击 共享到ECS。前往 ECS管理控制台...
AttachAlbServerGroups
接口说明 向伸缩组添加ALB服务器组时，需要满足以下条件：伸缩组的网络类型必须为VPC，且与ALB服务器组处于同一VPC。ALB服务器组必须处于可用状态。伸缩组支持添加的ALB服务组数量有限，不支持添加超出数量的ALB服务器组。如需查看或手动...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
远程连接FAQ
如果您的服务器不是必须要求部署在其他国家和地区，建议您为该服务器完成自助退款，然后重新购买部署在中国内地的服务器。退款的具体操作，请参见 阿里云产品如何退订。说明 如果您无法为服务器完成自助退款，请 提交工单 申请退款。服务器...
资产指纹调查
云安全中心提供资产指纹调查功能，支持采集服务器资产的11种资产指纹数据。本文介绍如何使用资产指纹调查功能采集及查看服务器的资产指纹数据。背景信息 首次使用资产指纹调查功能时，建议您通过设置资产指纹的采集频率，自动采集您所有...
安装客户端
服务器使用的是专有网络，不是经典网络。如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云...
防御挂马攻击最佳实践
网站被挂马攻击会产生较大的危害主要是因为攻击者在攻击成功后，可以利用被篡改网页、浏览器或操作系统的漏洞、网页木马的下载执行和恶意程序的下载执行等方式，进一步扩大攻击范围。因此，您需要从网站系统各个架构层级去防护网站，抵御...
搭建FTP站点（CentOS 7）
操作系统必须为CentOS 7.x。操作步骤 快速 部署 打开 快速配置模板链接 进入ROS控制台。在顶部菜单栏左上角处，选择地域。在 配置模板参数 页面，输入资源栈名称，选择 使用已有ECS实例 或 创建ECS，并输入FTP服务访问用户名和用户密码。...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
基本概念
有了域名结构，还需要有域名DNS服务器去解析域名，且是需要由遍及全世界的域名DNS服务器去解析，域名DNS服务器实际上就是装有域名系统的主机。域名解析过程涉及4个DNS服务器，分别如下：分类 作用 根DNS服务器 英文：Root nameserver。本地...
无法远程连接Windows实例的排查方法
步骤十：检查系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。使用VNC方式登录Windows实例。具体操作，请参见 通过密码认证登录Windows实例。选择 开始>控制面板>管理工具，双击 本地...
DNS
DNS是域名系统(Domain Name System)的缩写，是因特网的一项核心服务，它作为可以将域名和IP地址相互映射的一个分布式数据库，能够使人更方便的访问互联网，而不用去记住能够被机器直接读取的IP数串。DNS解析过程 DNS查询的结果通常会在本地...
工作负载安全保护
云上的工作负载是一套支撑IT业务系统运行的相关功能或一些原子能力，诸如服务器、VM、容器、网络、数据库等。通常情况下企业在云上使用最多的工作负载环境就是VM和容器。针对VM和容器的防护要做到以下几点：有效的识别工作负载，梳理清楚在...
资产中心总览
资产总览页面为您提供服务器数量、状态、操作系统、客户端安装率、云产品风险等统计信息，可以帮您全面了解资产的安全状态，及时发现和解决问题，提高安全防护能力。本文介绍如何查看资产中心总览页面及该页面提供的统计图表说明。版本限制...
扩容数据盘
远程连接轻量应用服务器，在服务器内完成扩容分区及文件系统的操作。不同操作系统的具体操作，请参见：扩容分区及文件系统（Linux系统）扩容文件系统（Windows系统）扩容分区及文件系统（Linux系统）本示例中，扩容前轻量应用服务器内数据...
使用Packer创建并导入本地镜像
本文以在Ubuntu 16.04的本地服务器中制作CentOS 6.9操作系统的自定义镜像并上传至阿里云平台为例，介绍使用Packer创建镜像的操作步骤。前提条件 已创建AccessKey，并获取AccessKey ID和AccessKey Secret。具体操作，请参见 创建AccessKey。...
通过命令行一键导入迁移源
前提条件 源服务器必须具备公网访问能力。操作步骤 您可以根据源服务器的操作系统选择对应的操作。Linux源服务器导入迁移源 登录 SMC控制台。在左侧导航栏，单击 迁移源。在 迁移源 页面，单击 导入迁移源。根据界面提示配置参数，并导入...
CLB监听服务FAQ
单个系统服务器的QPS上限计算方法为：单个系统服务器QPS峰值=实例总QPS/（N-1）。N为转发分组中系统服务器的个数。例如您在控制台上购买了简约型I（slb.s1.small）规格的CLB实例，对应的QPS为1000，当多客户端同时使用时，总QPS可以达到...
网络配置
如果目标ECS服务器与堡垒机不在同一网络环境，则无法通过内网连通，您必须通过公网IP登录该ECS服务器。如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
lo-funcs
有这类特权的恶意用户可以很容易地利用它们成为超级用户（例如通过重写服务器配置文件），或者攻击该服务器文件系统的其他部分而无需获得数据库超级用户特权。因此对具有这类特权的角色访问必须受到和超级用户角色一样的仔细保护。尽管如此...
云市场镜像规范（Windows）
本文为您介绍在制作Windows系统的云市场镜像过程中需遵循的规范要求。磁盘 分区要求 您在制作云市场镜像过程中对磁盘分区时，需满足如下要求。磁盘大小：系统磁盘最小大小为20 GiB，推荐大小为40 GiB。分区情况：详细的分区说明如下表所示...
应用身份识别
通过在您的数据库服务器或与数据库服务器相连的服务器中安装具备应用身份识别功能的插件，实现将URL、用户名和客户端IP以注释方式插入到对应的SQL语句中，数据库审计可以根据注释信息对用户信息和SQL语句进行关联分析。以下是使用应用身份...
上传文件到轻量应用服务器
目标路径（必选）文件在轻量应用服务器上的保存路径，必须是已存在的绝对路径。默认目标路径如下：Linux：/root。Windows：C:\Users\Administrator\Documents。文件描述 设置文件的描述信息，用于标识。超时时间 设置发送文件执行的超时...
经典应用服务常见问题
技术栈 1.0 架构应用仅支持 Centos 6.5 版本操作系统的服务器自动化发布。技术栈 2.0 架构应用可支持 Centos 6.5 与 7.2 版本操作系统的服务器自动化发布。用户可通过自定义技术栈来支持其他操作系统发布。发布单或运维单为什么初始化失败...
在IIS服务器安装SSL证书
步骤二：导入SSL证书 连接到装有Windows Server 2012 R2操作系统的服务器。如果使用云服务器ECS，您可以通过多种方式连接云服务器ECS。关于连接方式的更多信息，请参见 连接方式概述。将解压后的SSL证书文件上传至服务器。说明 您可以使用...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
应用运维
应用运维提供以 应用 的视角进行运维的能力，包含 应用 和 服务器 两个维度，目前支持 重启、上线、下线、静态资源部署、初始化服务器 五种运维操作。前提条件 服务器和应用绑定，且服务器状态合法。对于 SOFAStack 定义的技术栈，如 SOFA ...
访问ECS实例异常时的问题排查和指引
ping不通：源服务器系统内安全软件等安全策略禁止ping。所有端口telnet都不通：源服务器中毒等操作系统内部问题导致网络异常。只有部分端口telnet不通：源服务器系统内安全软件等安全策略禁止了对部分端口的访问。源服务器安全组配置 关联...
设计准则
性能是系统的一个重要指标，如果性能无法达到用户预期，会造成大量的用户流失。而很多时候性能问题和系统最初的架构设计相关（当然系统架构是可以持续演进和迭代的），任何架构设计都必须考虑可能带来的性能问题。因为性能问题几乎无处不在...
安装WAF客户端
支持的环境 支持的版本 Linux服务器系统 CentOS：7、8版本（64位）Spark：3.10~4.10版本 操作步骤 登录您的本地服务器。通过钉钉服务群联系WAF技术支持人员，获取最新版本的vagent，将vagent下载到本地服务器。安装vagent。运行以下命令，...
- 产品推荐
- 这些文档可能帮助您