修改服务器默认远程端口
运行以下命令编辑 sshd_config 配置文件。vim/etc/ssh/sshd_config 在键盘上按 i 键，进入编辑状态。添加新的远程服务端口。本节以1022端口为例。在 Port 22 下输入 Port 1022。在键盘上按 Esc 键，输入:wq 后保存并退出编辑状态。运行以下...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
生成keytab配置文件
MaxCompute与Hadoop集群构建湖仓一体时，如果Hadoop集群开启了Kerberos安全机制，则需要上传keytab配置文件。本文为您介绍如何生成keytab配置文件。操作步骤 以下以阿里云E-MapReduce（EMR）为例，说明生成keytab配置文件的过程。使用SSH...
Linux实例中本地网卡的DHCP配置检查与修复
以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要介绍如何检查本地网卡的DHCP配置，以及出现异常时的修复方法。详细信息 说明 如果您对实例或数据有修改、...
设置源限速
您可以为高防实例的8000端口配置源新建连接限速，且开启黑名单策略，将反复超限的源IP自动添加成黑名单，丢弃源IP的访问请求。说明 源限速针对DDoS高防实例的具体端口生效。如果您需要对多个不同DDoS高防实例的端口开启源限速，则需要对...
自定义服务器端口
在网站配置页面，定位到 服务器端口 配置项，单击 自定义。修改HTTP协议或HTTPS协议的端口，多个端口间使用半角逗号（,）分隔，然后单击 保存。单击 确定，在对话框确认修改的内容无误后，单击 确定。常见问题 DDoS高防（中国内地）是否对...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
网关 配置文件为：/etc/sysconfig/network NETWORKING=yes HOSTNAME=xxx GATEWAY=192.168.X.X 配置文件为：/etc/systemd/network/10-eth0.network[Network]·Gateway=192.168.X.X·DNS=N/A DNS 配置文件为：/etc/resolv.conf nameserver ...
远程连接Linux实例时卡顿怎么办
解决方案 修改新增的环境变量配置文件以解决使用ssh连接Linux实例卡顿的问题。远程连接ECS实例。具体操作，请参见 连接方式概述。检查是否更新或者编辑过以下文件。若更新过，请继续执行下一步。HOME/.bash_profile$HOME/.bashrc/root/....
Linux客户端以AD域用户身份挂载并使用SMB文件系统
在配置文件/etc/auto.master 中，添加如下选项：/share/etc/auto.cifs-timeout=30-ghost 按如下示例修改配置文件/etc/auto.cifs 内容：*-fstype=cifs,vers=2.1,sec=krb5,cruid=${UID},uid=${UID},gid=${GID},file_mode=0700,dir_mode=0700:...
定制Linux自定义镜像
配置文件读取路径 Customized Linux镜像在创建I/O优化实例或非I/O优化实例时，为第一个分区所分配的设备名默认不一样。所以在解析脚本中建议使用 uuid 或 label 识别第一个分区的设备。用户密码为Base64编码的字符串，设置密码时需要做相关...
Linux实例中加强SSH服务安全的相关配置
修改SSH服务配置文件中的连接端口。建议改成非标准端口，可选择范围在1024到65535之间的端口号。说明：SSH服务的配置文件所在路径为/etc/ssh/sshd_config。Port 22022 修改SSH服务配置文件，禁止root用户通过SSH登录系统。建议采用普通用户...
高可靠模式
使用限制 需要您的端口配置支持您去购买创建多个端口，如果您的端口配额已超限，请登录配额中心提升配额。更多信息，请参见 管理高速通道配额。需要您提前去开通高速通道出云流量费计费能力，否则您将无法申购高速通道资源。更多信息，请...
通过密码或密钥认证登录Linux实例
打开SSH配置文件。vi/etc/ssh/sshd_config 修改如下参数。PermitRootLogin no 修改为 PermitRootLogin yes。PasswordAuthentication no 修改为 PasswordAuthentication yes。按Esc键，输入:wq 保存修改。重启SSHD服务。service sshd ...
无法连接Windows实例
使用管理终端登录实例 检查客户端本地网络是否异常 检查重置实例密码后是否未重启实例 检查防火墙配置是否异常 检查安全组公网规则是否异常 检查远程访问端口配置是否异常 检查CPU负载是否过高 尝试重启实例 步骤一：使用管理终端登录实例 ...
通过密码或密钥认证登录Linux实例
打开SSH配置文件。vim/etc/ssh/sshd_config 按 i 键进入编辑模式。将 PermitRootLogin 和 PasswordAuthentication 参数值设置为 yes，如下所示。PermitRootLogin yes PasswordAuthentication yes 按 Esc 键，输入:wq 保存修改。重启SSHD...
通过密码或密钥认证登录Linux实例
打开SSH配置文件。vim/etc/ssh/sshd_config 按 i 键进入编辑模式。将 PermitRootLogin 和 PasswordAuthentication 参数值设置为 yes，如下所示。PermitRootLogin yes PasswordAuthentication yes 按 Esc 键，输入:wq 保存修改。重启SSHD...
启动实例时提示Give root password for maintenance或...
Linux系统里的/etc/fstab 配置文件主要用于保存服务器的磁盘挂载信息，如果该配置文件中写入不正确的挂载信息或者该文件自身存在访问错误，系统启动时就可能出现异常，导致ECS实例启动失败。etc/fstab 配置文件格式错误可能有以下原因：...
利用配置中心规范构建 PaaS 服务配置
配置规范问题的产生 如果是单一应用的单一属性配置，使用以下配置文件即可完成，没有配置规范的问题。配置目录结构-app|-src|-config|-application.properties/配置内容 RCV_INTERVAL_TIME=20 但是，如果是为分布式 PaaS 服务编写分布式...
如何使用Nginx为Linux实例绑定多个域名
cd/etc/nginx/conf.d 执行如下命令，创建域名规则配置文件，输入 i 编辑新建的配置文件。请参考不同的使用场景，选择以下不同配置进行操作。vi[$Domain_Name].conf 注：[$Domain_Name]为您要创建的域名，如 www.example.com.conf 所示。...
Linux实例中关键的系统用户不存在
所需正确的系统用户配置文件信息的路径如下所示：/etc/passwd/etc/shadow/etc/group 您可以直接在正常运行的ECS实例内查看正确的配置文件信息，也可以将正确的配置文件信息下载至本地主机进行查看。本文以CentOS 7.5系统为例，配置文件的...
透明接入常见问题
重要 透明接入模式下，接入WAF防护的流量只与服务器（ECS、SLB、ALB实例）的引流端口配置有关。如果您的SLB实例上配置了多个域名，且这些域名都是通过同一个端口（假设为HTTPS的443端口）提供服务，则您为其中一个域名开启透明接入时，需要...
名词解释
配置 在系统开发过程中通常会将一些需要变更的参数、变量等从代码中分离出来独立管理，以独立的配置文件的形式存在。目的是让静态的系统工件或者交付物（如WAR，JAR包等）更好地和实际的物理运行环境进行适配。配置管理一般包含在系统部署...
搭建FTP站点（CentOS 7）
被动模式需开放21端口，以及/etc/vsftpd/vsftpd.conf 配置文件中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
无法正常登录 检查limits设置是否正确 Linux系统的/etc/security/limits.conf 配置文件可以对系统资源进行限制，如果系统中 nofile 参数值超过了 nr_open 参数值，则可能导致无法远程连接实例。具体操作，请参见 调整Linux实例中limits系统...
手动搭建FTP站点（Ubuntu）
被动模式需开放21端口，以及配置文件/etc/vsftpd.conf 中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP服务器的...
使用Windows系统的portproxy功能配置端口转发
netsh interface portproxy add v4tov4 listenport=[监听端口号]listenaddress=[本地IP地址]connectport=[目标端口号]connectaddress=[目标IP地址]配置示例如下：说明 该命令将内网服务器（IP地址为 10.X.X.136）上的22端口流量，通过 IPv4...
单机旁挂静态路由上云
步骤三：配置智能接入网关设备 连接好设备后，您可以在智能接入网关管理控制台对设备进行端口配置和路由配置。在执行此操作前，请保持设备启动且4G信号正常，已经连接到阿里云。端口配置。在 智能接入网关 页面，单击目标实例ID。在智能接...
通过WinSCP上传或下载文件（本地主机为Windows）
如果您的本地主机为Windows操作系统，可以通过WinSCP工具远程连接Linux系统的ECS，并进行文件上传或下载。什么是WinSCP？WinSCP可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过WinSCP可以直接使用服务器账户...
双机直挂动态路由上云
步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置端口。登录 智能接入网关管理控制台。在 智能接入网关 页面，...
双机直挂静态路由上云
步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本操作以智能接入网关1为例进行配置，请根据同样的步骤和网络规划为智能接入网关2配置端口。登录 智能接入网关管理控制台。在 智能接入网关 页面，...
单机旁挂动态路由上云
步骤三：配置智能接入网关设备 连接好设备后，您可以在智能接入网关管理控制台对设备进行端口配置和路由配置。请保持网关设备启动且4G信号正常，并且已经连接到阿里云。端口配置。登录 智能接入网关管理控制台。在顶部菜单栏，选择目标区域...
双机旁挂动态路由上云
步骤四：端口配置 连接好网关设备后，您可以在智能接入网关管理控制台对设备进行端口配置。本操作以主设备为例进行配置，请根据同样的步骤和网络规划为备设备配置端口。登录 智能接入网关管理控制台。在 智能接入网关 页面，单击目标网关...
使用Fuse-DFS挂载文件存储 HDFS 版
步骤一：Hadoop集群挂载 文件存储 HDFS 版 实例 在Hadoop集群中配置 文件存储 HDFS 版 实例。具体操作，请参见 挂载文件存储 HDFS 版文件系统。步骤二：配置Fuse-DFS 在Hadoop客户端上安装依赖并载入FUSE模块。执行以下命令，安装依赖。yum...
配置LAN口
在LAN端口配置页面，选择LAN端口连接类型。动态IP：通过DHCP协议动态下发IP地址。如果您LAN口连接的本地网络拥有较多非固定本地用户，且需要为其分配IP地址，建议您选择动态IP连接类型。此连接类型利用DHCP协议动态管理、分配IP地址，提升...
搭建FTP站点（Alibaba Cloud Linux 3）
被动模式需开放21端口，以及配置文件/etc/vsftpd/vsftpd.conf 中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因...若Linux系统存在如上问题，建议您调整/etc/hosts.allow和/etc/hosts.deny配置文件，其他Linux服务器相关问题，建议您参考 无法通过SSH远程登录Linux实例时的排查指引 适用于 运维安全中心（堡垒机）
手动搭建FTP站点（CentOS 8）
被动模式需开放21端口，以及/etc/vsftpd/vsftpd.conf 配置文件中参数 pasv_min_port 和 pasv_max_port 之间的所有端口。配置详情如下表所示。规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 21/21 所有要访问FTP...
入门概述
本文介绍从创建到使用CPFS文件系统的全流程，帮助您快速...配置文件系统的ACL权限 基于NFSv4协议的访问控制 常见问题 什么是文件存储CPFS？CPFS的使用场景有哪些？文件存储CPFS支持哪些访问协议？文件系统用于计费的存储容量是如何计算的？
防护对象
为端口添加防护策略 资产类型是DDoS防护增强EIP（高防EIP）时，会自动添加到防护对象中，在 防护对象 页面选择 Default-eip-*格式的实例后，可以直接查看到高防EIP，但您需要为端口配置防护策略。警告 为公网IP资产开启端口防护时，会导致...
SAG-1000 Web配置
单击 专线管理 页签，可进行专线端口配置。SAG-1000支持接入专线，专线链路和智能接入网关客户可互为备份链路帮您接入阿里云。专线配置详情请参见 配置专线口。说明 若您需要专线口，请确保您已经为设备分配了专线口角色，详情请参见 分配...
- 产品推荐
- 这些文档可能帮助您