阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
防勒索客户端和备份任务异常状态排查
启动ECS服务器后，再安装防勒索客户端。操作步骤如下：登录 ECS管理控制台，启动ECS服务器。具体操作，请参见 启动实例。登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。UNINSTALL_...
云助手Agent卸载或者停止后，命令助手等功能出现异常...
本文主要介绍云助手Agent卸载或者停止后，命令助手等功能出现异常的问题描述、问题原因及其解决方案。问题描述 手动卸载或者停止轻量应用服务器中的 云助手Agent，使用命令助手等功能时，会出现功能异常。以使用命令助手为例，报错信息如下...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
问题描述 负载均衡SLB对后端多台服务器进行负载，且在客户端请求访问量为0...但是关闭健康检查后无法监控后端服务器是否存在异常，若SLB转发请求到异常服务器上，会导致访问异常。如何关闭健康检查，请参见 关闭健康检查。适用于 负载均衡SLB
管理防护策略
管理防护策略中的服务器 创建防护策略后，您可以为防护策略添加或删除服务器，并在您的服务器上安装或卸载防勒索客户端。登录云安全中心控制台。在控制台左上角，选择需防护资产所在的区域：中国 或 全球（不含中国）。防护配置>主机防护>...
负载均衡 SLB
启用健康检查功能后，当后端某台后端服务器出现异常时，负载均衡会自动将新的请求分发到其它健康检查正常的后端服务器上；而当该后端服务器恢复正常运行时，负载均衡会将其自动恢复到负载均衡服务中。具体配置方式，参考 配置健康检查。当...
功能特性
创建和更换密钥（Linux）管理应用 管理应用 当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。管理应用（适用于应用镜像）管理域名 绑定并解析域名 ...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
BS运维
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
代理接入
说明 部署代理服务器后，如果代理服务器未安装 云安全中心Agent，该服务器只具有代理服务的能力，无法使用云安全中心提供的安全防护能力（例如漏洞检测、基线检查等）。如需使用云安全中心防护代理服务器，您需要为代理服务器安装 云安全...
使用DMS连接服务器中的数据库
当您需要对轻量应用服务器中预置或自行安装的数据库进行维护时，推荐您使用阿里云的数据管理DMS。本文以WordPress应用镜像中预置的MySQL为例，介绍如何使用DMS连接服务器中的数据库。前提条件 已创建WordPress服务器。具体操作，请参见 ...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或...成功远程连接到Windows服务器后，示例界面如下图所示。常见问题 如果在远程连接服务器时，出现连接超时、无法连接等问题，请参见 远程连接FAQ 排查。如果仍未解决，您可以 提交工单 获取技术支持。
ALB压力测试的方法
后端服务器依赖的应用成为瓶颈 请求经过负载均衡到达后端服务器后，后端服务器本身负载正常，但由于所有后端服务器上的应用又依赖其他应用，例如数据库，当数据库成为瓶颈时，也会引起性能降低。解决方法：根据实际情况清理后端服务器上不...
使用DHCP选项集
通过DHCP选项集功能，您可以为VPC中的ECS实例配置DNS服务器IP地址和域名。使用DHCP选项集功能前，您需要先创建DHCP选项集并指定业务所需的DNS服务器IP地址和域名。再将DHCP选项集与VPC关联，关联后，VPC中新建的ECS实例会使用关联的DHCP...
无法连接ECS实例中自建的MySQL服务器
概述 在Linux系统的ECS实例上自建MySQL服务器，可能会出现无法远程连接异常情况，本文主要介绍该情况下的常见错误及解决办法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据...
DHCP选项集概述
通过DHCP选项集功能，您可以为专有网络VPC中的云服务器ECS实例配置域名和DNS服务器IP地址。功能发布及地域支持情况 公有云支持的地域 区域 支持DHCP选项集的地域 亚太 华东1（杭州）、华东2（上海）、华北1（青岛）、华北2（北京）、华北3...
特定IP地址无法访问轻量应用服务器
例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您访问宝塔面板时，提示“无法访问此网站”。问题原因 可能原因如下：端口未开放或者被禁用 仅允许部分网段内的IP地址访问 解决方案 请根据...
工作负载安全保护
8 内网横向移动 存在异常的内网连接，可能是攻击者入侵服务器后，进行内网横向移动的行为。9 恶意代码脚本执行 服务器上正在执行恶意的Bash、PowerShell、Python等脚本代码 10 蠕虫病毒 蠕虫病毒是一类用于从已攻陷服务器，向其它服务器做...
Windows实例配置IE代理服务器后Windows更新失败，提示...
本文介绍Windows实例配置IE代理服务器后Windows更新失败，提示“0x80d02002”错误的解决方案。问题现象 在Windows系统的ECS实例中，配置IE代理服务器后出现Windows更新失败的问题，并提示“0x80d02002”错误信息。如下图所示：问题原因 ...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
服务器软件漏洞修复建议
修复后 修复人员对目标服务器系统上的漏洞修复进行验证，确保漏洞已修复且目标服务器没有出现任何异常情况。修复人员对整个漏洞修复过程进行记录，形成最终漏洞修复报告，并将相关文档进行归档。风险规避措施 为了确保在服务器软件漏洞修复...
通过CLB七层监听获取客户端真实IP
X-Forwarded-For字段格式如下：X-Forwarded-For:<客户端真实IP,代理服务器1-IP，代理服务器2-IP，.>当使用此方式获取客户端真实IP时，获取的第一个地址就是客户端真实IP。说明 CLB的HTTPS监听是在负载均衡服务上进行的加密控制，负载均衡...
安装客户端
您也可以选中多台服务器后单击 一键安装，批量安装客户端。客户端插件安装完成约5分钟后，可在 资产中心>主机资产>服务器 页签，查看服务器的客户端在线情况。已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全...
远程连接非中国内地的轻量应用服务器提示连接超时
本文介绍远程连接非中国内地的轻量应用服务器提示连接超时的问题描述、问题原因及其解决方案。问题描述 通过远程连接登录非中国内地的阿里云轻量应用服务器失败，并提示连接超时。问题原因 如果您在中国内地访问其他国家和地区地域下的轻量...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
NTP服务的DDoS攻击
NTP协议包含一个monlist功能，用于监控 NTP 服务器，NTP 服务器响应monlist指令后就会返回与其进行过时间同步的最近600个客户端的IP地址，响应包按照每6个IP进行分割，最多一个NTP monlist请求会形成100个响应包，具有较强的放大能力。...
双机直挂LAN侧动态（DHCP）上云
智能接入网关主设备和备设备同时开启DHCP Failover和HA功能后，主备设备之间互为DHCP服务器和网关的备份，帮您提高网络的可用性。单击 确定。启用HA功能。在左侧导航栏，单击 HA配置。在 HA配置 页面，选择 静态路由HA，并开始配置HA信息。...
使用Windows实例搭建AD域
安装完成后将自动重启该服务器，重新连接该服务器后可以在系统配置中查看安装结果，当您的DC相关信息无误时，表示安装成功，如下图所示。（条件必选）步骤二：修改客户端的SID 如果您使用自定义镜像创建的ECS实例部署了域控制器，需要按照...
ECS实例多次出现无法连接内网或外网服务器的端口
问题描述 ECS实例上多次出现无法连接内网和外网服务器的端口（任意端口都无法连接），但是能ping通，等待一段时间后，又会自动恢复。在查看系统日志时，发现以下信息。TCP/IP无法建立传出连接，因为选定的本地终结点最近用于连接到相同的...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
通过命令行和客户端连接数据库（内网）
双击MySQL Workbench安装包，根据安装界面提示在轻量应用服务器上安装MySQL Workbench。打开MySQL Workbench，选择 Database>Connect to Database。根据界面提示，输入连接信息。参数说明如下：Hostname：轻量数据库服务实例内网地址。内网...
负载均衡调度算法介绍
负载均衡会根据配置的调度算法，将来自客户端的请求按照对应的算法规则转发至相应的后端服务器。负载均衡支持轮询、加权轮询、加权最小连接数、一致性哈希等多种调度算法，用于支持不同的业务场景。本文列出所有负载均衡系列产品支持的调度...
IDC服务器通过Proxy集群接入云安全中心
您可以将线下IDC服务器接入云安全中心，使用云安全中心务进行安全防护，以提升IDC服务器的安全性和防御能力。如果IDC服务器可以访问公网，您可以直接在IDC服务器安装云安全中心客户端；如果IDC服务器无法访问公网，则您可以通过Proxy集群...
网络最大传输单元MTU
说明 Linux系统的DHCP服务器会自动获取MTU，重启后无需手动修改即可在实例内部看到开启或者关闭后的MTU（开启8500、关闭1500）。Windows系统关闭巨型帧后，重启后无需再登录系统内部手动修改MTU配置即可生效（即MTU为1500）。ECS互访链路...
创建用户自定义标识机器组
Linux服务器：/etc/ilogtail/user_defined_id Windows服务器：C:\LogtailData\user_defined_id 在服务器上配置用户自定义标识。重要 同一机器组中不允许同时存在Linux服务器、Windows服务器，即请勿在Linux和Windows服务器上配置相同的用户...
最佳实践概览
搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用环境，也可以通过系统镜像创建服务器后手动搭建运维环境。部分最佳实践如下表所示。应用类型 说明 搭建LAMP开发环境 LAMP是搭建Web应用时最常用的环境。LAMP...
查看和处理漏洞
加入白名单后，后续漏洞扫描将不会上报被加白服务器的上该漏洞风险。以忽略应用漏洞为例，具体操作如下：在 应用漏洞 页签下的漏洞公告列表中，单击目标公告的名称。在漏洞公告详情面板的 待处理漏洞 页签的漏洞列表，选中要忽略漏洞的...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
- 产品推荐
- 这些文档可能帮助您