最佳实践概览
内网互通 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通。但同地域下轻量应用服务器与对象存储OSS（Object ...
堡垒机集成ECS凭据
本文介绍堡垒机使用ECS凭据远程连接服务器的流程。功能介绍 您在KMS中将ECS账号口令或SSH密钥对保存为ECS凭据，在堡垒机侧仅需导入ECS凭据，不必在堡垒机手动输入ECS账号口令或SSH密钥对。远程连接ECS服务器时，堡垒机会实时从KMS获取ECS...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
产品计费
计费规则 计费项 产品/服务 计费项 说明 基础测试 台次 包含：Android兼容性测试 Android功能测试 iOS兼容性测试 iOS功能测试 远程真机 分钟 包含：Android性能测试 Android远程调试 Android在线录制 iOS性能测试 iOS远程调试 iOS在线录制 ...
安全组应用案例
通过本地服务器远程连接实例 在使用本地服务器进行远程连接实例之前，需要根据连接方式允许访问相应服务的端口。例如，当通过SSH远程连接Linux实例时，需要允许访问SSH(22)端口；当通过RDP远程连接Windows实例时，需要允许访问RDP(3389)...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
策略概述
打印机重定向 是否允许在云桌面使用本地终端连接的打印机。ASP协议的Linux桌面不支持该策略。该策略仅适用于通过 Windows客户端、macOS客户端 或 Web客户端 连接的云桌面。如果通过 硬件终端 连接云桌面，请设置USB重定向。摄像头重定向 ...
设置基础策略
说明 终端用户使用硬终端登录云桌面时，您可以通过USB重定向功能管控是否允许使用本地终端连接的USB打印机。配置策略时，请选择 按设备类别进行设置。摄像头重定向 设置是否允许在云桌面中使用本地终端的摄像头。相关选项说明如下：允许：...
如何将文件上传到轻量应用服务器
请根据实际情况，选择下列对应的解决方案：操作系统 解决方法 Windows服务器 请使用WinSCP连接Windows服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 使用WinSCP连接服务器。Linux服务器 请搭建FTP服务器，对文件进行上传、...
SSH代理功能
背景信息 若本地服务器和远程服务器（IP：192.168.0.1）之间网络不连通，通常会使用一台代理机（IP：13.14.XX.XX）来打通网络连接，如下图所示。图 1.跳板机 使用Cloud Toolkit支持SSH代理的功能，可通过以下步骤来实现本地服务器和远程...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
检查Linux实例是否存在SSH服务所需的必备文件或目录
操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置文件。ll/etc/ssh/sshd_config 如果不存在 sshd_config 配置文件，您可以根据实际场景选择对应的修复方式...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
远程连接Linux服务器
方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）轻量应用服务器控制台支持通过Workbench远程连接服务器，您可以根据业务需求选择对应的连接方式：Workbench一键连接：默认使用 admin 用户远程连接服务器，无需输入用户名和...
搭建FTP服务器（Linux）
步骤一：准备工作 本文将使用FTP客户端工具FileZilla连接FTP服务器，因此您需要完成以下准备工作：在本地主机上，下载并安装FileZilla。具体下载地址，请参见 FileZilla下载中心。设置Linux服务器的用户密码。具体操作，请参见 管理服务器...
测试本地主机与云虚拟主机SQL Server数据库的连接
本文将为您介绍另一种连接方法，使用.udl文件测试本地主机与云虚拟主机SQL Server数据库的连接是否正常。操作步骤 获取云虚拟主机的SQL Server数据库信息。数据库信息包括数据库地址、数据库用户名、数据库名称和数据库密码。具体操作，请...
网络域
在使用公网IP直接连接服务器所在网络会有安全风险，而使用专线连接服务器所在网络导致成本过高的场景下，可选用阿里云堡垒机 企业双擎版 支持的网络域代理方式，通过代理模式对线下IDC、异构云、跨VPC等不同网络环境下的服务器进行运维。...
新手指引
什么是轻量应用服务器 轻量应用服务器的产品优势 轻量应用服务器的应用场景 轻量应用服务器支持的镜像 轻量应用服务器的使用限制 轻量应用服务器与云服务器ECS对比 快速使用流程 轻量应用服务器快速使用流程如下图所示。准备工作 您需注册...
Winodws远程连接服务器时如何映射本地电脑磁盘
概述 Winodws远程连接服务器时如何映射本地电脑磁盘。详细信息 打开电脑左下方 开始>所有程序>附件>远程桌面连接，连接服务器时勾选本地磁盘映射，如下截图所示。然后输入 服务器IP，账号密码，登录到服务器后打开我的电脑，可以看到本地的...
轻量应用服务器之间的数据迁移
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的网站数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。本文主要介绍无法连接堡垒机的常见场景及解决方法。详细信息 以下为无法连接堡垒机的常见场景及解决方法，请根据现场情况选择以下对应的步骤。问题现象...
在本地搭建 ACM 服务器
使用 acm-server 包搭建本地的 ACM 服务器，即可在本地使用 ACM 提供的配置管理功能，还可以用来测试 ACM SDK。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM...
Linux实例中由于SELinux服务开启导致SSH远程连接异常
使用救援远程连接轻量应用服务器实例。具体操作，请参见 使用救援连接Linux服务器。执行如下命令，查看当前SELinux服务状态。usr/sbin/sestatus-v 系统显示类似如下。SELinux status:enabled 说明 SELinux status参数值说明如下：enabled：...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
登录Linux服务器失败并报“login:Module is unknown”...
具体操作，请参见 使用救援连接Linux服务器。参考如下命令，查看PAM配置文件，检查配置文件是否有类似如下配置信息。cat[$File_Name]说明[$File_Name]为相应PAM配置文件的绝对路径。具体信息如下所示。执行如下命令，确认不存在pam_limits....
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
新功能发布记录
2022-12-07 基础安全服务 2022年11月 功能名称 功能描述 发布时间 相关文档 Workbench增加使用root用户远程连接服务器 Workbench支持使用root用户远程连接Linux服务器。2022-11-30 远程连接Linux服务器 2022年10月 功能名称 功能描述 发布...
Token鉴权概述
如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 应用服务器必须验证自己的客户端是否合法，避免客户端冒用身份申请Token。应用服务器应该对Token和客户端的关系、已分配的Token、对应...
Token鉴权概述
如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 应用服务器必须验证自己的客户端是否合法，避免客户端冒用身份申请Token。应用服务器应该对Token和客户端的关系、已分配的Token、对应...
修改主机的运维连接IP
堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息 运维连接IP可设置为 内网IP 或 公网IP。以下是这两种连接方式的说明：运维连接IP设置为 公网...
使用FileZilla连接云虚拟主机报错
使用FileZilla工具连接云虚拟主机时，可能会因为同一时间内来自同一客户端IP的连接数已经超过3次，从而出现 连接被服务器关闭 和 无法连接到服务器 的错误提示。本文介绍这种情况的可能原因和解决方案。问题现象 使用FileZilla工具连接云...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持”。问题原因 微软官方于2018年5月，更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。默认...
- 产品推荐
- 这些文档可能帮助您