添加HTTPS监听
HTTPS是在HTTP基础上加入了SSL/TLS加密协议的安全版本，用于保护数据在客户端和服务器之间的传输安全。您的业务如果需要传输一些敏感数据例如用户信息或身份信息，或者您想提升您的业务安全性避免可能存在的安全风险，您可以创建使用加密...
基本概念
URL转发 英文 Url Forwarding，也可称地址转向，它是通过服务器的特殊设置，将一个域名指向到另外一个已存在的站点。edns-client-subnet google提交了一份DNS扩展协议，允许DNS resolver传递用户的IP地址给authoritative DNS server。...
阿里云客户端概述
通过阿里云客户端管理ECS实例 通过阿里云客户端管理ECI容器实例 通过阿里云客户端管理轻量应用服务器 通过阿里云客户端管理托管实例（可选）您可以根据实际需要灵活配置阿里云客户端的配置项，例如阿里云客户端上的系统设置。具体操作，请...
网络域
代理服务器推荐配置 您可以通过SSH、HTTP或者SOCKS5服务器作为主代理服务器和备用代理服务器，然后通过代理服务器进行资产的运维。下表介绍代理服务器的推荐配置。SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。...
远程登录
您可使用远程登录功能，通过SSH协议的网络服务远程访问设备，在设备远程控制台输入设备的指令，进行调试和定位问题。本文介绍远程登录的具体使用方法。前提条件 设备需满足以下条件：运行Linux操作系统。安装了SSH Server应用。集成了官方...
因端口配置错误导致使用SSH或Workbench无法连接实例...
问题现象 使用SSH或Workbench无法连接轻量应用服务器实例，通过健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在...
SSH远程连接概述
需要额外下载并配置ProxyClient，再通过SSH客户端访问DSW实例。鉴权方式 使用SSH的公钥或私钥进行鉴权。首先，通过ProxyClient填写阿里云AccessKey等信息进行鉴权。通过SSH的公钥或私钥进行鉴权。使用限制 访问途径 通过公网进行访问。在...
网络异常时如何抓取数据包
抓包时请确保从源服务器和目标服务器同时并发操作，以便进行对比分析，具体操作步骤如下：确认源服务器和目标服务器进行数据交互通过的网卡。如果源服务器通过NAT共享方式访问公网，则访问 淘宝IP地址库，获取本地网络对应的公网IP地址。...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
资源概述
安全组 地域 在不配置公网通信云产品的情况下，不同地域下的安全组无法通过添加安全组规则实现ECS实例的内网通信。SSH密钥对 地域 导入SSH密钥对可以解决地域限制。您可以使用工具生成SSH密钥对，并将公钥导入阿里云的任一地域。更多信息，...
功能特性
远程连接Windows服务器 使用救援连接Linux服务器 当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。使用救援连接Linux服务器 管理轻量应用服务器 实例生命周期...
Linux实例中加强SSH服务安全的相关配置
Port 22022 修改SSH服务配置文件，禁止root用户通过SSH登录系统。建议采用普通用户登录系统，然后再切换为root用户。PermitRootLogin no 修改完配置文件后，需要重启SSH服务，使配置生效。etc/init.d/sshd restart 修改/etc/hosts.deny ...
安装客户端
不接入代理 自建代理集群：无法连接公网的服务器可以通过代理方式接入云安全中心进行安全防护。选择该项时，您需要选择接入的代理集群。关于代理接入的详细配置，请参见 代理接入。使用特殊命令 以下场景可使用特殊命令为服务器安装客户端...
Ubuntu系统中开启sftp功能
users sftp-users Match Group sftp-users ChrootDirectory/home/sftp_root AllowTcpForwarding no X11Forwarding no ForceCommand internal-sftp 注：AllowGroups ssh-users sftp-users：只允许ssh-uers及sftp-users通过SSH访问系统。...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
安全类
我们郑重承诺：你的数据是安全且受到保护的。...数据库采用 Replica Set 高可用架构，数据库数据每日备份，并通过 SSH 安全通道远程备份到安全服务器，保证用户数据不会丢失。icmsDocProps={'productMethod':'created','language':'zh-CN',};
服务器无法访问外部网络排查方法
当服务器无法访问外部网络时，可通过以下几个方面去排查。网卡问题 DNS解析 防火墙限制 路由配置 网卡问题 检查网卡是否被禁用。Windows服务器的排查方法。在设备管理器中查看网卡是否被禁用。可以看到网卡上面有一个向下的箭头，表示网卡...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
SSH服务未设置开机时自启动
返回结果示例如下图所示：您可以根据以下不同场景选择对应的解决方案：SSH服务未开启开机自启动时，一般不会造成实例系统启动失败，但会导致您通过SSH或Workbench远程登录时，无法连接。如果实例已经正常启动，您可以使用VNC登录正常启动的...
轻量应用服务器能否通过VPC内网连接RDS？
最新内容请参见 轻量应用服务器能否通过VPC内网连接RDS？感谢您的支持。
应用场景
服务器迁移主要应用于服务器迁移上云场景，您可将单台或多台源服务器迁移至阿里云。迁移服务器时，可完整复制源系统的数据，不会修改源系统数据。本文主要介绍服务器迁移的应用场景。自建IDC机房迁移至阿里云 IDC机房服务器老化、运维繁琐...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作系统、需要执行的操作等因素，选择合适的连接方式。远程连接方式介绍 根据轻量...
配置 SSH 密钥
通过 SSH 协议访问 Codeup，需要满足如下条件。本机已安装 Git（安装教程参见 安装Git）并保证版本大于 1.9（通过 git-version 可获取本地的版本）。本机需要安装 OpenSSH 客户端（GNU/Linux,macOS,或 Windows 10 已内置 OpenSSH）。SSH ...
通过ali-instance-cli注册公钥免密登录实例
在60s内，您可以通过SSH公钥登录的方式进入实例，无需输入密码。会话管理客户端支持Linux、macOS和Windows操作系统，不同操作系统使用方式不同，具体说明如下：Linux或macOS操作系统 Windows操作系统 Linux或macOS操作系统 说明 本文操作以...
IDC服务器通过Proxy集群接入云安全中心
如果IDC服务器无法访问公网，则您可以通过Proxy集群方式将IDC服务器接入云安全中心。本文介绍如何将IDC服务器通过Proxy集群方式接入云安全中心。应用场景 如果线下IDC的所有服务器都可以访问公网，则您无需搭建Proxy集群，可直接在IDC...
最佳实践概览
轻量应用服务器数据迁移至ECS实例 如果当前轻量应用服务器无法满足您的业务需求，您可以通过SMC将轻量应用服务器平滑迁移至云服务器ECS，以获取更加灵活的资源配置方案。源服务器迁移至轻量应用服务器 服务器迁移中心支持将其他厂商轻量...
常见问题
Linux系统的ECS中没有禁ping却ping不通的解决方法 当IIS搭建的网站显示“500-内部服务器错误”时如何查看真实报错信息 远程连接问题 无法远程连接Windows实例的处理方法 无法通过SSH远程登录Linux实例时的排查指引 如何查看和修改Windows...
无法使用SSH远程连接Linux系统的ECS实例怎么办？
本文介绍无法使用SSH远程连接Linux系统的ECS实例，但是可以通过VNC登录实例的问题原因和解决方案。问题现象 对于Linux系统的ECS实例，使用SSH无法登录，使用VNC登录后，执行 systemctl status sshd.service 命令查看SSH服务（sshd.service...
新功能发布记录
2023-09-20 源服务器迁移至轻量应用服务器 2023年7月 功能名称 功能描述 发布时间 相关文档 新增通过SMC迁移轻量应用服务器至ECS实例 如果当前轻量应用服务器无法满足您的业务需求，您可以通过SMC将轻量应用服务器平滑迁移至云服务器ECS，...
通过控制台自动导入迁移源
通过控制台自动导入迁移源，可视化好、操作简单。本文介绍如何通过控制台导入迁移源的操作步骤。前提条件 如果您使用RAM用户导入迁移源，则需要为RAM用户授权：需要授予RAM用户只读访问RAM权限 AliyunRAMReadOnlyAccess。具体操作，请参见 ...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
SSH服务的相关介绍
Linux环境自动登录 SSH连接交互过程简介 非对称加密算法 说明：SSH服务主要采用RSA算法（协议V2默认算法）和DSA算法（协议V1仅支持该算法）来实现非对称加密技术。SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
最佳实践概览
本文介绍不同场景下使用SMC的最佳实践。背景信息 在云计算服务高速...如何为Linux服务器安装GRUB 通过服务器迁移中心SMC迁移Linux源服务器时，对于CentOS 5、Red Hat 5和Debian 7等低版本操作系统，系统引导程序GRUB需更新至2.02及以上版本。
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
采集企业内网服务器日志
本文以Nginx为例，介绍配置正向代理服务器以及通过代理模式将企业内网服务器日志采集到日志服务的解决方案。前提条件 已创建Project和Logstore。具体操作，请参见 创建项目Project 和 创建Logstore。已在服务器上安装Linux Logtail 1.5.0及...
实例启动/停止异常常见问题
当ECS实例一直处于运行中或关机中，无法使用SSH或Workbench连接。此时可能是因为ECS的操作系统处于启动或关机中，比如持续了5分钟以上。您可以通过本文，排查实例的操作系统是正常运行还是已经无法正常启动或关机。实例一直处于启动中 问题...
部署高可用架构应用集群
此时，域名example.com还没有完成DNS解析以及绑定域名的操作，因此您需要通过服务器公网IP访问WordPress安装页面。选择WordPress的默认语言后，单击 继续。本示例中选择 简体中文。单击 现在就开始！配置数据库连接信息，然后单击 提交。...
复制自定义镜像
如果复制后生成的自定义镜像被删除，则通过该镜像创建的轻量应用服务器将无法重置系统。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 镜像。在 镜像列表 中，找到需要被复制的自定义镜像。在 操作 列，选择>复制镜像。在 ...
- 产品推荐
- 这些文档可能帮助您