新手指引
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
使用Windows系统的portproxy功能配置端口转发
返回示例如下：说明 端口转发配置完成后，当您尝试访问本机的公网IP地址上的12345端口时，实际上您将直接访问内网服务器上 10.X.X.126 的22端口。（可选）如果您需要删除某个端口转发规则，可以执行如下命令：说明 请根据您的业务需求，将...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
堡垒机连接服务器相关问题
通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过更改（非标准端口），需在堡垒机 资产管理 页面修改对应主机服务端口。...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
服务器重新启动后网站无法正常访问的排查思路
如本机检查Web服务开启，而仍然无法正常访问网站，应考虑以下几种可能性：如本机检查Web服务开启，而远程检查未开启，应考虑服务器网络层面设置的可能性，如防火墙服务之前运行由手工关闭，重启后自动运行。如远程检查相应端口开启，Web...
Windows系统服务器配置文件共享以及网络磁盘映射的...
然后在需要提供磁盘共享访问的服务器上，设置磁盘的共享，右键单击目标磁盘，选择属性>共享>高级共享。给共享的文件夹起个名字，例如123。设置完成后，通过另外一台同地域下的内网服务器进行访问，在运行菜单输入 \\[$IP]\123，回车即可...
网站核查
若网站ICP备案尚未被取消接入，请尽快将域名解析指向阿里云 中国内地 服务器，且确保阿里云 中国内地 服务器上有访问记录。若网站ICP备案已被取消接入，请尽快提交接入备案申请。接入备案成功后，网站即可进行访问，具体操作请参见 接入...
基础配置相关问题
堡垒机会定期同步AD/LDAP认证服务器上的用户状态，如果AD/LDAP用户已在服务器上删除或用户的Base DN与堡垒机上配置的Base DN不一致，AD/LDAP用户状态会展示为 用户源已删除。说明 AD/LDAP用户登录堡垒机时会到服务器上进行认证。导出的资产...
使用ECShop镜像搭建小型电商网站
ECShop是一款B2C独立网店系统，适用于企业或者个人快速构建个性化网上商店。阿里云轻量应用服务器提供ECShop镜像，您...如果您已为ECShop服务器设置了域名，可以使用域名直接访问ECShop主页。在ECShop首页，您可以查看到已经配置的商品信息。
Windows云服务器如何申请多用户会话授权的许可证并...
说明 如果 RD 授权管理器 中没有服务器，请选择 操作>连接，然后输入本机服务器IP地址。填写实例属性。在实例属性对话框中，单击 连接方法 页签，连接方法选择 Web 浏览 器，记录对话框中出现的 产品 ID。说明 在获取服务器许可证时，需在...
部署Mantis开源缺陷跟踪系统
说明 在服务器卡片上获取LAMP服务器公网IP。使用浏览器访问 http://LAMP服务器公网IP/index.php 。在 Installation Options 区域，填写LAMP服务器的数据库信息。必填的配置项为 Password(for Database)，需要输入您LAMP服务器中预置数据库...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
说明 首选DNS服务器 的IP地址为 127.0.0.1，表示DNS解析地址指向本机的IP地址，此时，所有的DNS解析都需要到DNS的 转发器 页签中配置。在DNS的转发器配置中添加阿里云内网DNS服务的IP地址。在桌面左下角，选择>服务器管理器。在 服务器管理...
Windows Server实例防火墙策略的配置方法
说明 所有程序 指本机中所有程序，此程序路径 指特定的单个程序，现场操作请根据需要选择 所有程序 或 此程序路径。接受默认设置，单击 下一步。在 此规则应用于哪些远程IP地址？下选择 下列IP地址，单击 添加。输入需要过滤的IP，单击 ...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
步骤4：运维已授权的资产
客户端运维 客户端运维指运维员通过本地客户端工具登录堡垒机，访问目标服务器主机进行运维。该运维方式支持Windows和Mac操作系统。说明 堡垒机 基础版 不支持数据库运维。您可以升级为 企业双擎版 进行数据库运维。具体操作，请参见 升配...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
云备份客户端问题诊断工具
本机可使用公网或专线访问。数据网络公网域名为：oss-cn-hangzhou.aliyuncs.com，专线域名为：oss-cn-hangzhou-internal.aliyuncs.com，http连接端口号：80，https连接端口号：443。若使用http连接，本机可使用公网访问；但专线域名无法...
缓解DDoS攻击的最佳实践
如果您的业务在阿里云上，可以灵活地使用负载均衡服务SLB（Server Load Balancer）实现多台服务器的多点并发处理业务访问，将用户访问流量均衡分配到各个服务器上，降低单台服务器的压力，提升业务吞吐处理能力，这样可以有效缓解一定流量...
本地盘最佳实践
什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，能够为ECS实例提供本地存储访问能力，具有低时延、高随机IOPS、高吞吐量和高性价比的优势。对存储I/O性能有极高的要求，并且已经具备应用层高可用架构的业务，更适合选择本地盘...
搭建FTP服务器（Linux）
步骤一：准备工作 本文将使用FTP客户端工具FileZilla连接FTP服务器，因此您需要完成以下准备工作：在本地主机上，下载并安装FileZilla。具体下载地址，请参见 FileZilla下载中心。设置Linux服务器的用户密码。具体操作，请参见 管理服务器...
GetInstanceADAuthServer-查询堡垒机实例上AD认证的...
接口说明 使用说明 本接口用于查询堡垒机实例上 AD 认证的配置信息。通过堡垒机的 AD 认证功能，可以将 AD 服务器的用户同步到堡垒机。同步成功后，用户可通过堡垒机运维服务器。QPS 限制 本接口的单用户 QPS 限制为 10 次/秒。超过限制，...
选择合适的网络转发组件
您需要创建 SASE 连接器，并将连接器部署到您的业务资源所在的线下IDC机房，或业务资源所在的其他阿里云的服务器、虚拟机上。当前 SASE 连接器支持添加到8个地域，建议您就近配置连接器，避免网络时延。阿里云其他网络实例 SASE支持同步...
迁移ECS实例至轻量应用服务器
本示例中，仅设置了轻量应用服务器的公网IP地址，用于后续对网站进行测试访问。备注 该站点的备注信息，可为空。本示例中，设置为 server-B。根目录 网站所在的根目录信息。宝塔面板 默认的根目录均在/www/wwwroot 路径下。本示例中，设置...
最佳实践概览
增量迁移源服务器 如果源服务器上的数据是不断更新的，建议您使用增量迁移。源服务器迁移至容器镜像 SMC支持将源服务器迁移到容器镜像服务，实现低成本容器化应用迁移。容器的优势在于提高了资源利用率，降低了计算成本，自动化管理调度及...
部署高可用架构应用集群
当应用服务器B创建完成后，如果您直接访问服务器B的公网IP，将会出现如下图所示的报错信息：造成该问题的原因是因为在宝塔面板中，网站对应的域名设置仍然为应用服务器A的公网IP，因此，您需要登录宝塔面板将应用服务器B的公网IP添加至域名...
堡垒机运维常见报错提示
检查堡垒机到服务器之间是否有设备拦截，是否完全放行堡垒机访问。更多关于堡垒机与服务器连接问题，请参见 堡垒机连接服务器相关问题。报错：Permission denied，please try again 权限被拒绝，可能的原因如下：服务器的账号密码错误。...
部署初始化
网络异常问题排查方法 服务器无法访问外网 单网卡方案 ping 223.5.XX.XX，如果ping的通，证明网络可以通外网，只是域名无法解析，说明本机DNS配置错误，请检查网卡的DNS配置是否与1.1.XX.XX一致，排查结束；如果ping不通，继续步骤2；ping ...
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
远程连接FAQ
检查是否为海外服务器 中国内地访问其他国家和地区地域下的轻量应用服务器，可能会出现较大延迟和丢包，造成无法访问服务器的问题。该问题受国际运营商的影响，无法在服务器中修复。更多信息，请参见 远程连接非中国内地服务器时，提示连接...
ECS实例数据传输的实现方式
rsync-av 192.168.11.11:/home/coremail/home/coremail/拷贝远程Rsync服务器（daemon形式运行Rsync）的文件到本地机。rsync-av root@172.16.78.192:www /databack 拷贝本地机器文件到远程Rsync服务器（daemon形式运行rsync）中。当DST路径...
DDH常见问题
能将共享宿主机上的ECS实例迁移到DDH上吗？怎么在DDH上使用自带许可(BYOL)？DDH有唯一标识码吗？阿里云会在不同的DDH上重复使用同一个机器码吗？DDH故障时是否会自动迁移到健康的DDH？购买DDH时怎么选择云盘和公网带宽？为什么udp通信时报...
搭建FTP站点（CentOS 7）
本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该...
打通非阿里云业务的网络通道
否 SASE连接器 使用SASE连接器的网络打通方式，即创建连接器，将连接器部署在业务资源所在的线下IDC机房，或业务资源所在的其他阿里云的服务器、虚拟机上。防护组网图 配置连接器 步骤一：添加 SASE 连接器 登录 办公安全平台控制台。在...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
手动搭建FTP站点（CentOS 8）
本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两...
室内安防设备对接边缘服务器接口定义
1 方案介绍 室内各传感器的数据都汇总到室内机上，室内机通过小区局域网直连物业管理一体机，即边缘服务器。传感器产生的报警事件由室内机上报到边缘服务器。边缘服务生成物模型事件并同步到物联网平台 2 接口说明 室内机对接边缘服务器，...
SSL证书安装指南
如果业务用户通过Java等客户端访问服务器，由于客户端没有内置根证书和中间证书，您可能需要下载根证书和中间证书，具体操作，请参见 下载根证书和中间证书。服务器类型 证书文件说明 Tomcat 通常安装PFX、JKS格式的证书文件，JKS文件请在 ...
- 产品推荐
- 这些文档可能帮助您