堡垒机SFTP文件传输问题
为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码且将该主机账户授权给运维员。如未设置密码且未...
LoginInstance-远程登录实例
Linux 服务器不需要输入用户名。Windows 服务器默认用户名为 administrator。administrator Password string 否 轻量应用服务器用户名对应的密码。Linux 服务器：不需要输入密码。Windows 服务器：输入已设置的密码。如果您购买轻量应用...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
基本概念
拥有该权限的用户只能查看堡垒机的所有功能及配置，但不能对其进行修改。说明 只有开通RAM用户权限，才能开通堡垒机只读权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。资产数 资产数指堡垒机所管理的资产的数量。并发数 并发...
SFTP协议运维
成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要操作的服务器，进入该服务器主机的目录，即可进行文件传输操作。说明 SFTP运维必须将有效凭据添加到相应授权组，否则无法登入ECS。说明 主机列表中第一个目录是为了...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
主机防护常见问题
为了避免数据备份失败导致您不能恢复服务器的数据，建议您及时升级防勒索容量。您可以登录 云安全中心控制台，在左侧导航栏，选择 防护配置>主机防护>防勒索。在 防勒索 页面，单击 已使用容量/总容量 下的 升级，扩容防勒索容量空间。说明...
配置远程鉴权
如果您有自己的鉴权服务器，可以通过配置远程鉴权，将用户请求转发至您指定的鉴权服务器，由鉴权服务器对用户请求进行校验。功能介绍 远程鉴权和URL鉴权的作用一样，都用于保护资源，让资源只被授权成功的用户访问，非授权用户将无法访问。...
TagResources-绑定标签
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多详情，请参见 如何保证幂等性。123e4567-e89b-12d3-a456-426655440000 ResourceType string 是 资源类型，取值范围：instance：实例。snapshot：快照。customimage：自定义镜像...
使用场景相关问题
堡垒机和服务器如果不在同一个账号或者VPC下，您可以通过公网运维资产，也可以使用专线等方式打通网络，通过内网运维资产。说明 如果您需要通过内网运维资产且网络无法打通的情况下，可以配置和使用堡垒机的网络域功能。具体操作，请参见 ...
使用须知
非中国内地地域的轻量应用服务器不需要备案。关于备案流程的更多信息，请参见 ICP备案流程概述。备案服务号是您在 阿里云ICP代备案管理系统 提交备案信息时，用于关联轻量应用服务器的验证码。如何申请备案服务号，请参见 申请（免费）ICP...
升配实例规格
当堡垒机（基础版和企业双擎版）实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机（基础版和企业双擎版）升配。升配说明 堡垒机 基础版 除了支持升级资产数、带宽和存储容量，还支持...
通过控制台自动导入迁移源
迁移源类型为非 阿里云ECS云服务器 参数 说明 迁移源类型 根据需求选择迁移源类型：物理机/虚拟机/云服务器 腾讯云轻量应用服务器 AWS Lightsail Lnstances 华为云云耀云服务器 导入方式 选中 控制台导入。迁移源名称 输入迁移源名称。长度...
网络域
如果您想统一运维分布在不同网络环境中或与堡垒机所在专有网络（VPC）网络不互通的资产，推荐使用堡垒机的网络域功能。您可以为这些资产配置一台代理服务器，然后在堡垒机中创建网络域并添加代理服务器，将资产加入该网络域后即可通过堡垒...
TagResources-绑定标签
标签列表参数不能超过20个。400 MissingParameter.ResourceType You must specify ResourceType.资源类型参数不存在。400 InvalidResourceType.NotFound The specified ResourceType does not exist.指定的资源类型不存在。400 ...
绑定并解析域名
删除域名 当您不需要某个域名时，可进行删除操作，删除后该域名将不能在轻量应用服务器控制台进行管理。说明 删除域名后，域名解析不会同时删除，您可以在阿里云DNS控制台删除。具体操作，请参见 暂停/删除解析记录。在目标域名的 操作 列...
DNS服务器状态
概述 登录 云解析DNS控制台，进入 域名解析 页面 权威域名 页签下，可查看到 DNS服务器地址 状态的检测提醒，分别包含如下四个状态：DNS服务器状态 状态说明 域名的DNS信息未查询到 指云解析未查询到域名的DNS配置信息；可能的原因：域名未...
退款说明
活动中说明 不支持退款 的轻量应用服务器不支持退订。如果退订金额为0，不支持在线自助退订。已使用时长指订单的实际消费时长，例如购买轻量应用服务器1年，使用10天后发起退款，则已使用时长为10天；已使用时长精确到天，不满一天按天计算...
本地盘最佳实践
本地盘是ECS实例所在物理机上的本地硬盘设备。相比云盘，本地盘具有较高的存储I/O性能，但同时也有更大的数据风险。本文介绍如何正确选择本地盘，以及如何降低本地盘数据风险。什么是本地盘 本地盘是ECS实例所在物理机上的本地硬盘设备，...
SFTP协议运维
运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见 新建主机、管理用户 和 授权主机。已...
DDH常见问题
您不能迁移包年包月ECS实例和抢占式实例。具体操作，请参见 将ECS实例从共享宿主机迁移到DDH。怎么在DDH上使用自带许可(BYOL)？按照以下步骤操作，在DDH上使用自带许可。验证许可证条款是否支持在专有宿主机上使用您的软件许可。您可以向...
备案域名
备案须知 非中国内地地域的轻量应用服务器不需要备案。备案服务号是您在 阿里云ICP代备案管理系统 提交备案信息时，用于关联轻量应用服务器的验证码。如何申请备案服务号，请参见 申请（免费）ICP备案服务码。申请备案服务号，您需要注意：...
源服务器迁移至容器镜像
背景信息 重要 Windows操作系统的源服务器不支持迁移为容器镜像。Docker容器镜像服务的基础知识，具体请参见 基本概念。迁移任务运行期间会创建中转实例辅助迁移。中转实例会产生少量的费用，关于计费的详细信息，请参见 按量付费。当迁移...
更换ECS实例的VPC
例如，实例不能在迁移中、不能已在更换VPC或实例内部署的数据库不能被DTS服务管理等。ECS实例变更前后的交换机必须在同一可用区。ECS实例变更可选择1~5个目标安全组，但目标安全组类型必须一致（都是普通安全组或都是企业安全组）。批量...
ModifyVServerGroupBackendServers-替换虚拟服务器组...
这种类型的后端服务器不允许附加到 singleTunnel 或 anyTunnel lb。400 IncorrectStatus.RSByPassToas%s.指定后端服务器的BypassToa配置无效。400 BackendServer.InvalidType The specified Type is invalid.后端服务器类型非法。400 ...
桌面迁移
服务器迁移中心SMC支持将您的源服务器迁移至阿里云无影云桌面。本文介绍如何将源服务器迁移至阿里云无影云桌面。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一...
混合云解决方案
Distributor 重要 需要一个单独的服务器作为分发服务器，不要将分发服务器放在发布服务器上，否则一旦主备发生切换，分发服务器将不能正常工作。安装SQL Server，安装时必须要选择replication功能。配置分发服务器。USE master EXEC sp_...
新建主机
堡垒机支持运维阿里云ECS服务器、线下IDC服务器以及其他云上服务器等不同来源的主机。在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。本文介绍如何将目标主机纳入堡垒机的管理范围。导入阿里云ECS服务器 您可以将当前阿里云账号中...
各源环境迁移至阿里云
背景信息 SMC支持多种迁移源环境，支持不停机将源服务器（包括系统盘和数据盘）从物理机、本地虚拟机（VMware、Xen、KVM、Hyper-V等）、其他云厂商（AWS、Azure、Google Cloud、腾讯云等）迁移至阿里云。如果需要保证源服务器和数据完全...
创建桌面迁移任务
服务器迁移中心SMC支持将您的源服务器迁移至阿里云 无影云电脑。本文介绍如何创建桌面迁移任务。背景信息 无影云电脑（WUYING Workspace）是一种易用、安全、高效的云上桌面服务。它支持快速便捷的桌面环境创建、部署、统一管控与运维。...
使用Eclipse上传文件至远程服务器
说明 Windows服务器中Command命令默认支持所有 PowerShell 命令，暂不能直接使用DOS命令。若需使用DOS命令，请用批处理脚本（.bat/.cmd）来执行。结果验证 部署开始后，Eclipse的Console区域会打印部署日志。您可以根据日志信息检查上传...
使用WinSCP连接服务器
通过密钥对连接服务器 通过用户密码连接服务器 轻量应用服务器中的Windows系统默认未安装SSH，因此不能直接使用WinSCP工具连接。如果您需要管理Windows服务器中的文件，请使用远程桌面连接工具。具体操作，请参见 远程连接Windows服务器。...
使用IntelliJ IDEA上传文件至远程服务器
说明 Windows服务器中Command命令默认支持所有 PowerShell 命令，暂不能直接使用DOS命令。若需使用DOS命令，请用批处理脚本（.bat/.cmd）来执行。结果验证 部署开始后，IntelliJ IDEA的Console区域会打印部署日志。您可以根据日志信息检查...
CLB状态码说明
后端状态码（upstream_status）的可能原因：后端服务器不支持客户端请求使用的方法，建议排查客户端使用方法和后端服务器的方法是否匹配。例如，在后端服务器直接测试是否支持特定的method，使用 curl-X method ip:port 命令排查，其中，...
NLB压力测试的方法
后端服务器accept队列满 后端服务器accept队列满，导致后端服务器不回复syn_ack报文，客户端超时。解决方法：默认net.core.somaxconn的值为128，执行 sysctl-w net.core.somaxconn=1024 命令更改net.core.somaxconn的值，并重启后端服务器...
创建VMware无代理迁移任务
如果在 配置待迁移的虚拟机 时，您添加了多个虚拟机ID，完成一个VMware虚拟机迁移操作后，可以关掉SMC客户端进程，然后迁移下一个VMware虚拟机。操作步骤如下：登录VMware无代理连接器。具体操作，请参见 登录VMware无代理连接器。通过 ...
UntagResources-解绑并删除标签
ClientToken 只支持 ASCII 字符，且不能超过 64 个字符。更多信息，请参见 如何保证幂等性。123e4567-e89b-12d3-a456-426655440000 ResourceType string 是 资源类型，取值范围：instance：实例。snapshot：快照。customimage：自定义镜像...
ICP备案服务器（接入信息）检查
警告 购买阿里云 中国内地 服务器后，建议您定期关注服务器是否到期并及时续费，如果服务器到期未及时续费会导致服务器不能使用，互联网信息服务无访问记录，且可能会在空壳互联网信息服务核查过程中被识别为空壳互联网信息服务，如果未...
应用场景
严格安全合规 对于有严格合规性要求、需要使用物理服务器独占的部署方式的业务，DDH提供了一个独享物理服务器资源的单租户环境，能满足严格的物理隔离性要求。与此同时，DDH允许您将ECS实例部署在指定的物理服务器上，能满足您业务运行环境...
ALB配置会话保持
说明 不同的Web服务器对应的Cookie设置方法不同，以下列举常见Web服务器的设置方法，请您根据实际情况选择，如果您使用的Web服务器不在以下列表中，请您查阅对应的官方文档获取配置方法。Nginx 此处以CentOS 7.9操作系统、Nginx 1.20.1 ...
- 产品推荐
- 这些文档可能帮助您