网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 2核CPU，4G内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程桌面...
获取客户端真实IP
重要 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
获取客户端真实IP
注意 开始配置之前，请务必备份现有环境，包括ECS快照备份和Web应用服务器配置文件备份。Nginx配置方案 Nginx服务器使用http_realip_module模块解析X-Forwarded-For记录。您可以参考如下步骤，安装http_realip_module模块，修改Nginx配置。...
阿里邮箱如何通过SMTP程序发信
SMTP服务器配置错误。未开启SMTP发信所选用的端口25（SSL加密端口为465）。检查发信代码逻辑是否正确，建议写死参数，先做发信测试。更多信息 开启阿里邮箱的SMTP发信功能 说明 目前对新购用户默认开启禁止使用三方客户端。若需要使用三方...
基于域名或URL路径进行转发
您可以将来自不同域名或URL路径的请求转发至不同的后端服务器组，合理分配服务器资源。域名和URL路径转发原理介绍 URL路径转发支持字符串匹配，按照前缀最长匹配原则。例如您配置了/abc 和/abcd 两个规则，当您访问/abcde 时，系统优先匹配...
无法连接Linux实例的排查方法
code=exited”错误 Linux实例由于Ulimit限制原因导致SSH登录后系统异常 使用SSH命令登录Linux系统的ECS实例时出现报错 Linux实例中由于SELinux服务开启导致SSH远程连接异常 SSH服务及参数配置 SSH服务的默认配置文件为/etc/ssh/sshd_config...
通过CLB四层监听获取客户端真实IP
步骤二：后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
Windows实例配置IE代理服务器后Windows更新失败，提示...
如果您不再需要保留代理服务器配置或同步IE代理服务器配置后仍未解决问题，可以取消代理服务器配置，使Windows更新不再受到代理服务器的影响，从而解决该问题。具体操作，请参见 方案二：取消代理服务器配置。方案一：同步IE代理服务器配置...
无法使用SSH远程连接Ubuntu系统的ECS实例
问题描述 无法使用SSH远程连接Ubuntu系统的ECS实例，但是可以使用VNC登录，查看日志提示 failed password，具体报错信息如下图所示。问题原因 Ubuntu 18.04系统默认SSH的配置文件禁止root用户登录。解决方案 说明 如果您对实例或数据有修改...
堡垒机运维常见报错提示
查看云防火墙开关是否开启对堡垒机实例的保护以及对应安全策略是否有限制拦截，具体操作，请参见 云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践。报错：SSH protocol handshake error，Socket error：Connection reset by ...
如何处理健康检查导致的大量日志
在 后端服务器 配置向导，单击 下一步，进入 健康检查 配置向导。在 健康检查 配置向导，单击 高级配置 右侧的 修改，调整 健康检查间隔时间。间隔越大，健康检查的频率就越低，后端服务器产生的日志也会相应减少。请根据您的实际情况进行...
系统配置
允许使用SSH-agent-forwarding方式登录SSH服务器：勾选此项后，堡垒将支持SSH-agent-forwarding特性，适用于登录堡垒机和登录SSH服务器使用同样私钥的场景。在 SSH登录 下，勾选并应用相关选项。允许使用公钥登录：勾选此项后，用户可以...
能够ping通Linux服务器但是无法远程连接
检查是否SSH服务配置异常 使用救援模式连接服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，查看SSH服务是否被正常监听。netstat-lntup|grep 22 系统显示类似如下，表示SSH服务已经被正常监听。若SSH服务未被正常监听，...
如何解决使用root用户通过SSH登录Linux实例时报...
问题原因 导致该问题可能有以下原因：轻量应用服务器实例内禁用root用户登录：SSH服务对应配置文件/etc/ssh/sshd_config 中的参数 PermitRootLogin 或 PasswordAuthentication 被设置为 no。您可以参考 禁止root用户登录引起问题的解决方法...
常用邮箱配置邮件服务器
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
新手指引
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
功能特性
设置或重置服务器密码 创建和更换密钥（Linux）阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。创建和更换密钥（Linux...
常用邮箱配置邮件服务器功能
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
URL鉴权
开启鉴权并配置鉴权URL 说明 请确保您已经在您的源站应用服务器配置了鉴权URL的生成规则（包括鉴权算法、密钥）。视频点播配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 视频点播控制台。在视频点播控制台左侧...
通过NLB获取客户端真实IP
步骤二：为后端服务器开启Proxy Protocol 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。登录后端服务器，执行 nginx-t 命令查看配置文件所在路径。默认通常为/etc/nginx/nginx.conf，具体请以...
管理员首次配置内网访问指南
办公电脑要求：Windows（64位、32位、.msi 64位、.msi 32位）适用于Win7及以上 macOS适用于macOS 10.10及以上 Linux适用于Ubuntu 18.04及以上、UOS 本地连接器安装部署的服务器要求：虚拟机或服务器配置：CPU：4核 内存：8 GB 磁盘：40 GB ...
SSH服务的相关介绍
SSH连接交互过程简介 非对称加密算法 SSH连接交互过程 服务端准备阶段 非对称加密协商阶段 后续数据交互过程阶段 SSH基于密钥交换的自动登录原理简介及配置说明 原理简介 生成证书 协商交互过程 自动登录配置 生成密钥对 密钥配置 Windows...
配置URL鉴权
配置鉴权URL并开启鉴权 重要 请确保您已经在您的源站应用服务器配置了鉴权URL的生成规则（包括鉴权算法、密钥）。DCDN 配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 DCDN控制台。在左侧导航栏，单击 域名管理。...
工作负载安全保护
开启防勒索：配置防勒索功能，可以对您服务器进行勒索病毒攻击防护，云安全中心通过勒索病毒检测、投放诱捕目录和设立重要数据备份功能起到防护效果。详见 防勒索。开启主机防御：配置主机防御规则，通过设定一系列的规则，如暴力破解的...
配置URL鉴权
配置鉴权URL并开启鉴权 重要 请确保您已经在您的源站应用服务器配置了鉴权URL的生成规则（包括鉴权算法、密钥）。CDN 配置的URL鉴权逻辑必须与您的源站应用服务器的URL鉴权逻辑保持一致。登录 CDN控制台。在左侧导航栏，单击 域名管理。在 ...
通过SSH客户端登录Linux实例时提示“Permission ...
SELinux status:enabled 说明 SELinux status参数值说明如下：enabled：SELinux服务处于开启状态。disabled：SELinux服务处于关闭状态。临时关闭SELinux服务 重要 临时关闭SELinux服务 重启后会失效。以VNC方式登录ECS实例。具体操作，请...
远程登录
建连信息可以在有效期内重复使用，SSH安全通道可以在设备离线时独立建立。您可在设备离线时，继续远程访问和管理设备。例如，实际业务场景中设备的业务功能和运维功能需彼此隔离，在业务功能异常的设备不在线时，可继续远程管理该设备。...
Linux实例启用SSH服务后设置对应的安全组策略
systemctl restart sshd.service 执行如下命令，查看SSH服务配置文件，确认并记录SSH服务开启的连接端口号。cat/etc/ssh/sshd_config|grep Port 注：SSH服务默认连接端口为22。通过ECS实例管理控制台设置对应的安全组策略 通过ECS实例管理...
连接方式概述
连接方式介绍 直连方式：通过在DSW实例开启SSH直连功能，您可以直接使用SSH协议远程连接DSW实例，而无需配置ProxyClient。ProxyClient方式：通过在本地配置客户端代理工具ProxyClient，您可以使用SSH协议远程连接DSW实例。连接方式优势对比...
轻量应用服务器之间的数据迁移
迁移场景 源服务器配置说明 目标服务器配置说明 同地域迁移轻量应用服务器 服务器名称：轻量应用服务器A 地域：华北2（北京）镜像：LAMP 7.4应用镜像 防火墙：已放行80、443、22端口 应用程序：默认已在轻量应用服务器A的网站根目录/data/...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
主机防护常见问题
防勒索功能支持一键恢复被勒索病毒加密的文件，支持一键开启服务器关键目录及文件的备份保护，推荐您为每台服务器配置50 GB的防勒索保护空间，每台服务器仅需 15元/月。云安全中心防勒索功能和阿里云 云备份（Cloud Backup）有什么关系？云...
为什么无法访问负载均衡
说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。NLB：服务器组关闭“开启客户端地址保持”功能。健康检查异常。健康检查异常时请参见 如何排查四层监听（TCP/UDP...
负载均衡应用最佳实践
使用多可用区SLB实例并为服务器组配置多个可用区资源 SLB实例为多可用区，并且SLB实例下所有监听使用的服务器组中添加了多个可用区的资源，视为“合规”。ALB负载均衡服务器组添加多个可用区资源 ALB负载均衡的服务器组挂载资源分布在多个...
轻量应用服务器是否可以升级配置？
您可以升级服务器配置来满足您的业务需求。最新内容请参见 轻量应用服务器是否可以升级配置？感谢您的支持。
步骤二：创建RHEL镜像
将虚拟机迁移到阿里云ECS 按照以下步骤将虚拟机迁移到阿里云ECS：步骤1：准备一台物理RHEL 7服务器 步骤2：创建虚拟机 步骤3：配置Guest操作系统 步骤4：创建虚拟镜像 说明 如果RHEL 7服务器上已运行满足 步骤1：准备一台物理RHEL 7服务器 ...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
ALB配置会话保持
（可选）步骤二：后端服务器配置Cookie 当服务器组开启会话保持，并且选择的Cookie处理方式为重写Cookie时，才需要在后端服务器中配置对应的Cookie。远程登录ECS。具体操作，请参见 ECS远程连接操作指南。根据不同的Web服务器配置Cookie。...
数据库运维最佳实践
数据库作为企业的核心业务，其运维操作是安全管控的重点。堡垒机企业双擎版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建...
- 产品推荐
- 这些文档可能帮助您