如何在CentOS7系统中使用iptables
禁止Filewalld开机启动 安装iptables 启动iptables并设置为开机启动 查看并修改iptables默认规则 禁止Filewalld开机启动 为了防止与iptables冲突，您必须先禁止Filewalld开机启动。连接CentOS7.4实例，关于如何连接CentOS7.4实例，请参考 ...
管理防火墙
telnet地址><端口>本示例以80端口为例，回显信息如下所示：Windows 端口通 端口不通 C:\Users\Administrator>telnet 120.55.XX.XX 80 正在连接120.55.XX.XX.无法打开到主机的连接。在端口 80:连接失败 Linux 端口通[root@VM-4-10-centos~]#...
VPC互访
云防火墙的VPC互访功能为您展示VPC专有网络之间的流量信息，帮助您实时获取VPC网络流量信息，及时发现和排查异常流量，从而更快地发现和检测出攻击。本文介绍如何查看VPC间流量访问Top排行、VPC间会话Top排行、流量访问的开放端口和资产等...
ALB健康检查异常排查方法
本文以Linux下的route命令为例，检查路由配置情况。登录问题后端ECS实例，执行以下命令，检查当前系统的路由配置情况。route-n 若您发现存在路由条目的Destination为100.64.0.0，Genmask为255.192.0.0，且Gateway没有指向对应网卡的默认...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
实现 Dubbo 断网
具体操作步骤如下：下载 Dubbo-example 工程（用于禁止端口网络访问的示例）。在路径 Dubbo-example/src/test/resources/env/func 下打开 Dubbo.properties 配置文件，并填入您的服务器 IP、用户名和登录密码等信息。在路径 Dubbo-example/...
准备工作
如果您使用的是iptables防火墙，请使用相应iptables命令参照下文firewall防火墙配置方式开放NFS服务所需端口。firewall防火墙配置步骤如下：查看NFS需要开放的端口。[root@test~]#rpcinfo-p localhost program vers proto port service ...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
ModifyPolicyGroup-修改策略
对桌面性能和使用体验要求较高时，例如专业设计场景下，建议开启该策略。取值范围：on：开启 off：关闭 off UsbSupplyRedirectRule object[]否 USB 重定向规则。VendorId string 否 生产厂商 ID。参见 Valid USB Vendor IDs(VIDs)。04*...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
其他问题
如果按照安全组规则匹配结果为出方向拒绝以上端口和文件系统挂载点IP地址或网段，请单击操作列的 编辑，修改 授权策略、端口范围 或 授权对象。更多有关安全组规则的信息，请参见 安全组规则。如果出现无法解析的问题，您可以为安全组增加...
远程连接FAQ
服务器应开放了连接端口，一般终端连接（SSH）开放22端口，远程桌面（RDP）开放3389端口。为什么通过远程连接服务器时失败，提示用户名或密码不正确？请排查以下问题：输入正确的用户名。一般Linux和Windows服务器对应的用户名分别为root和...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
CreatePolicyGroup-创建策略
使用斜线（/）隔开起始端口和终止端口。例如：1/200。ICMP 协议：端口为-1/-1。GRE 协议：端口为-1/-1。IpProtocol 取值为 all：端口为-1/-1。典型应用的常用端口请参见 常用端口。22/22 Description string 否 安全组管控规则的描述信息。...
网站管理常见问题
各端口说明如下所示：端口 服务 说明 21 FTP FTP服务所开放的端口，用于上传和下载文件。80 HTTP 用于HTTP服务提供对外访问功能的端口。例如IIS、Apache、Nginx等服务。443 HTTPS 用于HTTPS服务提供网页浏览的端口，HTTPS是一种能提供加密...
Linux实例中vsftpd主被动模式下iptables的设置
概述 本文主要介绍Linux实例中vsftpd主被动模式下iptables的设置。详细信息 FTP连接包括以下两种：一个控制连接：这个连接用于传递客户端的命令和服务器端对命令的响应，比如登录使用的用户名与密码、变更目录命令CWD、PUT、GET文件。它...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
接入镜像仓库
iptables-t nat-A PREROUTING-p tcp-dport端口>-j DNAT-to-destination<192.168.XX.XX>:端口>Windows命令：netsh interface portproxy add v4tov4 listenport=<端口A>listenaddress=*connectaddress=<192.168.XX.XX>connectport=<端口B>...
迁移ECS实例至轻量应用服务器
本示例中ECS实例和轻量应用服务器内安装的数据库均为MySQL数据库，因此，您需要在ECS实例的安全组中开放MySQL默认占用的3306端口。具体操作，请参见 添加安全组规则。配置MySQL。迁移数据库数据时，需要MySQL数据库中的用户具有远程连接...
私网传输迁移
如果您能直接从自建机房IDC、虚拟机环境或者云主机访问阿里云某一地域下的专有网络VPC，建议您使用SMC的私网传输迁移方案。通过SMC的私网传输迁移，比公网更快速、更稳定，能提高迁移的效率。操作场景 场景一：源服务器迁移上云，但没有...
使用Nginx镜像创建ECI实例
上述示例中选择的Nginx镜像默认开放80端口，在安全组开放80端口访问的情况下，可以直接通过实例IP+Port的形式访问Nginx容器。单击 配置确认。确认实例配置信息，并选中服务协议，然后单击 确认订单。创建成功后，您可以在 容器组 页面查看...
为入口网关配置本地限流
本示例不进行选择，表示在域名和端口下的所有路由项上都生效限流规则。限流配置 指定本地限流令牌桶算法的检测时间窗口长度与时间窗口内允许的请求数量。在时间窗口内发送的请求数量超过该允许的数量则会对请求进行限流。本示例配置如下：...
为入口网关配置本地限流
本示例不进行选择，表示在域名和端口下的所有路由项上都生效限流规则。限流配置 指定本地限流令牌桶算法的检测时间窗口长度与时间窗口内允许的请求数量。在时间窗口内发送的请求数量超过该允许的数量则会对请求进行限流。本示例配置如下：...
安全FAQ
对应端口的程序软件是启动运行状态，并且监听地址为0.0.0.0（您可通过执行 netstat-ano|findstr 端口号 命令来检测端口是否处于监听状态）。已关闭ECS实例内部防火墙，或者防火墙已放行该端口。设置安全组规则后如果发现业务无法访问，您...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
Python Flask应用程序安装SSL证书
本文介绍在Python Flask本地开发服务器配置SSL证书的具体步骤，包括下载和上传证书文件，在Flask run配置证书文件和证书密钥，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Flask应用。重要 本文以...
Sidecar CRD说明
Sidecar CRD描述被附加到工作负载上的Sidecar代理的配置，由Sidecar代理去调制工作负载的入站和出站通信。本文介绍Sidecar的功能、注意事项、配置示例和字段说明。Sidecar介绍 Sidecar CRD定义Sidecar代理的配置，该代理中介了与其连接的...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
Linux系统实例快速入门
本入门教程通过ECS控制台，在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS上部署Apache服务，展示了如何快速使用云服务器ECS。准备工作 创建账号，以及完善账号信息。注册阿里云账号，并完成实名认证。具体操作，请参见 账号注册（PC端）...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
交付环境要求说明
overlay 和 underlay 网络的部署要求分别如下：overlay 网络：每个节点需要开放 8472 UDP 端口、11021 TCP 端口；节点网络（IaaS 平台）需要放行节点 8472 UDP 端口。underlay 网络：客户规划至少一个 C 的IP ADP底座占用 100 个IP，其余由...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
能ping通ECS实例但端口不通的排查方法
步骤一：检查ECS实例安全组规则 步骤二：检查端口监听状态及相关服务 步骤三：检查ECS防火墙设置 步骤四：通过探测工具进行检查 步骤一：检查ECS实例安全组规则 目标ECS实例端口不通时，可能是安全组规则中未放行该端口（如80端口），您...
CLB监听服务FAQ
客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接失败，负载均衡默认会抹除TCP连接的timestamp属性，Linux协议栈的tw_reuse（time_wait状态连接复用）无法生效，time_wait状态连接堆积导致客户端端口不足。...
ECS无法连接Redis的常见问题排查
返回结果图示 Linux Linux系统执行该命令后将会持续发送Ping请求，您可以按下键盘上的Ctrl+C键停止执行并统计结果，如下图。Windows Windows系统会在4次Ping之后显示测试结果，如下图。如果Ping不通，说明网络未连通。常见的原因和解决方法...
在Spring Boot应用安装SSL证书
本文介绍如何在Spring Boot应用中配置SSL证书，具体包括下载和上传证书文件，在Spring Boot应用配置证书文件、证书链和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Spring Boot应用，...
立方停车系统接入
下面操作以Linux操作环境为例 2.1.3.1制作Docker Image 前置条件1：Linux环境下安装了Docker工具 前置条件2：在Linux环境下将要操作的目录下，将下面两个文件拷贝到该目录。这两个文件从项目组获得(1)parkinglot_adapter-1.0-SNAPSHOT.jar...
安全组应用案例
为满足您在网站提供Web服务、远程连接实例等常见场景下的网络流量管理需求，本文介绍如何利用安全组的特性来配置相应的安全组规则，保障云资源网络流量的安全性和可靠性。注意事项 在查阅安全组规则示例之前，您需要注意以下几点信息：安全...
使用配置巡检功能检查注册集群Workload安全隐患
示例：只添加必需的Linux Capabilities，删除所有不需要的Linux Capabilities。示例：notReadOnlyRootFileSystem 通过检查Workload的Pod Spec中是否未配置 readOnlyRootFilesystem:true，检查是否未配置容器中的文件系统是不可修改的。如果...
- 产品推荐
- 这些文档可能帮助您