访问ECS实例异常时的问题排查和指引
ping不通：源服务器系统内安全软件等安全策略禁止ping。所有端口telnet都不通：源服务器中毒等操作系统内部问题导致网络异常。只有部分端口telnet不通：源服务器系统内安全软件等安全策略禁止了对部分端口的访问。源服务器安全组配置 关联...
安装Agent
手动安装Agent 需要根据服务器操作系统类型在数据库审计系统下载Agent安装包，并手动安装。无。该方式可以在任意服务器上安装Agent。非阿里云服务器安装Agent。阿里云服务器ECS未安装云助手。阿里云服务器ECS和数据库审计实例不在同一专有...
Windows Update补丁更新失败如何处理？
问题描述 Windows实例默认配置了组策略，使用Intranet WSUS更新服务器安装补丁。如何配置系统补丁自动更新的组策略请参考 ECS Windows 2008 Windows Update 自动更新相关配置说明。在需要安装Windows Update情况下，经常会遇到Windows ...
安装SharePoint Server 2016
系统环境 要求 服务器 操作系统：Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 vCPU和内存：4vCPU 8 GiB（请根据真实环境设计架构以及购买服务器配置）数据库 SQL Server 2012、2014、2016、2017、2019、2022 服务及...
服务器软件漏洞修复建议
漏洞修复工作的负责人应遵循以下修复流程：修复前 修复人员应对目标服务器系统进行资产确认，确认服务器上是否存在云安全中心控制台检测出漏洞的相关软件版本信息。修复人员在确认目标服务器上的系统漏洞后，应确认哪些系统漏洞需要修复。...
安装virtio驱动
将virtio驱动添加到临时文件系统 安装virtio驱动 检查服务器内核是否支持virtio驱动 运行以下命令，检查当前操作系统内核是否支持virtio驱动，以判断是否需要为自定义镜像安装virtio驱动或将virtio驱动添加到临时文件系统。grep-i virtio/...
测试分析及调优
系统硬件配置是否够用？实际负载是否超过了系统的负载能力？是否未对系统进行优化？通过这些分析及一些与系统相关的问题，可以对系统瓶颈有更深入的了解，进而分析出真正的原因。确定调整目标和解决方案 高系统吞吐量，缩短响应时间，更好...
云安全中心免费版简介
安装客户端的具体方法如下所示：阿里云ECS服务器 在购买ECS时选择 免费安全加固，选择后系统会自动为ECS服务器安装客户端。在 云安全中心控制台 为ECS手动安装客户端。具体操作，请参见 安装客户端。非阿里云服务器 您需要在 云安全中心...
Linux系统的ECS中没有禁ping却ping不通的解决方法
问题描述 服务器系统内核没有禁ping的情况下，客户端ping服务器ping不通。问题原因 服务器系统内部防火墙策略对客户端进行了设置。解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP ...
出错提示“Minimum memory requirements are not met...
问题原因 待迁移的源服务器系统的可用内存不足600 MiB。解决方案 删除不需要的文件或者停止不需要的应用。对源服务器实例进行规格配置变配，以保证实例可用内存不小于600 MiB。具体操作，请参见 包年包月实例升配规格 或 按量付费实例变配...
创建VMware无代理迁移任务
根据业务需求配置相关参数：系统盘：VMware服务器系统盘的大小，单位为GiB，不可修改。数据盘<N>：目标阿里云服务器ECS数据盘的大小，单位为GiB。取值范围：20~32768。您可以设置 数据盘 前复选框的选中情况，自行选择是否生成目标数据盘。...
漏洞管理常见问题
补丁安装包不匹配 当前补丁安装包与您的服务器系统不匹配，建议您在进一步确认该补丁安装包的详细信息后，如果该补丁确实与您的服务器系统不匹配，您可以在云安全中心控制台 漏洞修复 页面忽略该漏洞。另外一个补丁正在安装 由于服务器不能...
InstallCloudMonitor-安装云监控插件
为指定服务器安装云监控插件。接口说明 说明 安装前请确保您的服务器上的云安全中心客户端在线，并且您的服务器的网络可以正常访问阿里云服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI...
出错提示“Possible problems with remote login ...
问题原因 待迁移的源服务器系统/etc/ssh/sshd_config 中的 PermitRootLogin 未设置为 yes。解决方案 远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，把/etc/ssh/sshd_config 中的 PermitRootLogin 值设置为 yes。sudo sed-i ...
第三方软件问题与说明
阿里云将尽最大努力为您提供以下第三方软件在阿里云ECS服务器/操作系统环境中安装、配置和疑难排解的建议，目标是确保其在阿里云ECS服务器/操作系统环境中正常运行。OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 ...
补丁管理原理介绍
Linux 补丁管理支持的Linux系统包括 CentOS/Alibaba Cloud Linux/Debian/Ubuntu 等，不同OS使用不同的包管理工具，具体如下，不同包管理工具扫描、安装系统补丁的原理不同。OS 包管理工具 CentOS 7、Alibaba Cloud Linux 2、Red Hat ...
资产中心常见问题
服务器列表中出现两个相同的服务器，一个在线一个离线 问题现象 云外服务器重装系统并重新安装客户端后，服务器列表中出现两个相同的服务器，客户端的状态为一个在线一个离线。问题原因 对于云外服务器，云安全中心识别该服务的唯一标识是...
安装Agent
下载Agent手动安装 Linux服务器安装Agent 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航栏，选择 系统配置>Agent管理，并单击 安装Agent 页签。在 下载Agent手动安装 区域，单击 Linux版本。下载完成后，Agent安装...
探针安装
点击探针列表右上方的探针下载与安装按钮，在弹出的对话框中选择您的自建服务器的系统类型，即可查看安装CMN探针的系统要求及下载安装步骤。本文档中选择的是Linux服务器。下载CMN探针，并上传至自建服务器。根据页面提示的安装步骤进行...
Windows Server系统安装宝塔面板
本文介绍在ECS服务器 Windows Server 系统中如何安装宝塔面板。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
补丁基线
创建补丁基线 进入阿里云 系统运维管理 OOS（CloudOps Orchestration Service）OOS，选择补丁管理，并选择地域，再点击配置补丁基线 进入后点击创建 依次填入基线名称、描述、操作系统、操作系统安装规则产品、分类、严重性级别（详情参考 ...
ModifyReplicationJobAttribute-修改迁移任务
说明 参数取值需要大于源服务器系统盘实际占用大小，例如，源系统盘大小为 500 GiB，实际占用 100 GiB，则该参数取值需大于 100 GiB。50 Frequency integer 否 增量迁移任务运行的时间间隔，单位：小时。取值范围为 1~168。RunOnce 参数值...
Windows Server 安装SQL Server
本文介绍在ECS服务器Windows Server系统中如何安装SQL Server。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
出错提示S6磁盘分区创建快照出错
系统安装有第三方安全杀毒软件。磁盘分区卷影副本配置的存储使用限制大小不足。系统卷影副本快照服务Volume Shadow Copy服务异常。Linux 磁盘分区空间不足。系统可用内存不足300 MB。磁盘分区快照设备异常。解决方案 不同操作系统对应的...
搭建FTP站点（CentOS 7）
在Linux系统的FTP服务器中，安装vsftpd。具体操作，请参见 步骤一：安装vsftpd。如果您已安装vsftpd，请跳过该步骤。配置vsftpd为匿名模式。运行以下命令，修改配置文件/etc/vsftpd/vsftpd.conf。如果您在安装vsftpd时，使用的是 apt ...
系统安全防御最佳实践
典型案例：SMB远程代码执行 SMB Server是Windows操作系统中默认安装的一个服务器协议组件。Windows SMB中存在远程代码执行漏洞，远程攻击者可通过发送特制的数据包至SMBv1服务器利用该漏洞执行代码。CVE：CVE-2017-0143。漏洞影响范围：...
Windows系统服务器中如何通过IIS7.5配置伪静态脚本
概述 本文主要介绍在Windows系统服务器中，如何通过IIS 7.5配置伪静态脚本。详细信息 本文以Windows 2008系统为例，实际操作过程中涉及的路径及网站名称请按照现场实际情况配置。登录服务器，选择开始>管理工具>Internet 信息服务（IIS）...
通过LDAP认证建立SSL-VPN连接
LDAP URL：LDAP服务器连接地址，LDAP服务器即指您部署AD系统的服务器。地址填写格式例如：ldap:/127.0.0.1:389/本示例输入 ldap:/47.XX.XX.8:389/。若主机的IP地址为IPv6地址格式，则地址需放在中括号（[]）内，例如：ldap:/[0000:0000:...
安装硬件
当您收到微型闪电立方设备后，请根据如下步骤完成硬件的安装与配置。设备介绍 设备指示灯 序号 描述 ① 设备状态指示灯。绿色：设备正常。黄色或红色：设备状态异常，请联系阿里云工作人员。② 网络状态指示灯。绿色：接入网络正常。红色：...
代理接入
如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全中心Agent。具体操作，请参见 安装客户端。步骤三：接入客户端到代理集群 创建集群并完成代理服务器部署后，您可以将服务器作为客户端添加到代理集群，实现服务器通过代理...
CLB后端服务器FAQ
负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问请求转到后端ECS实例之外，还会对ECS实例进行健康检查和可用性监控，这些访问的来源都是由负载均衡系统发起的。负载均衡系统的地址段为100.64.0.0/10（100.64.0.0/10是阿里云保留...
SSL证书安装指南
IIS 在IIS服务器安装SSL证书 Jetty 在Jetty服务器安装SSL证书 GlassFish 在GlassFish服务器安装SSL证书 在阿里云产品安装SSL证书 阿里云产品可以通过 数字证书管理服务 控制台直接部署SSL证书，无需您下载SSL证书。仅以下阿里云产品支持...
通过CLB四层监听获取客户端真实IP
携带客户端IPv4地址的Proxy Protocol v2二进制头格式如下所示：携带客户端IPv6地址的Proxy Protocol v2二进制头格式如下所示：常见问题 为什么有100开头的IP在频繁访问ECS实例 负载均衡系统除了会通过系统服务器的内网IP将来自外部的访问...
通过PrivateLink实现同地域跨VPC挂载NAS
安装NFS客户端，请参见 安装NFS客户端。说明 Windows操作系统，请参见 Windows系统挂载SMB协议文件系统。挂载文件系统。使用 步骤五 生成的终端节点的任意IP地址进行挂载，挂载命令示例如下。sudo mount-t nfs-o vers=3,nolock,proto=tcp,...
虚拟机克隆
前提条件 完成业务虚拟机创建和操作系统安装，详细过程请参见 创建业务虚拟机和安装操作系统。VMware Tools的安装，详细过程请参见 安装VMware Tools（Linux操作系统）或 安装VMware Tools（Windows操作系统）（可选）完成虚拟机自定义规范...
SAP NetWeaver 部署指南
部署 SAP 系统 前提条件 创建和配置实例 实例配置后处理 安装 SAP 解决方案 安装后 SAP 系统迁移 本指南提供了有关部署您自己的基于 SAP NetWeaver 的系统以及将现有 SAP 系统迁移至阿里云的说明。部署 SAP 系统 前提条件 对于在传统基础...
配置E-HPC集群与Windows AD域用户账号互通
说明 用于安装AD域的服务器的操作系统仅支持Windows Server 2012、2016或2019。创建一台ECS实例。具体操作，请参见 使用向导创建实例。需要注意的配置信息如下：镜像：Windows Server 2012 R2 数据中心版64位 主机名：默认自动生成，建议...
部署前检查
服务器相关操作 您需要登录节点服务器，完成同步系统时间、安装依赖软件和用户管理相关操作，以下是具体操作步骤：在节点客户端中，确认已同步系统时间。若没有同步系统时间，请手动校准系统时间或使用 NTP 服务自动校准系统时间。执行以下...
迁移ECS实例至轻量应用服务器
迁移后影响 注意事项 说明 服务器内的授权应用 ECS实例与轻量应用服务器处于不同的专有网络VPC中，因此在迁移数据后，系统底层硬件设备会发生变化，可能会导致某些与硬件绑定的应用许可证（License）失效，您需要自行做好检查。公网IP地址 ...
- 产品推荐
- 这些文档可能帮助您