开启或关闭Linux实例中的系统防火墙
CentOS 7/Red Hat 7/Alibaba Cloud Linux 2 开启防火墙 systemctl start firewalld.service 关闭防火墙 systemctl stop firewalld.service 查看防火墙运行状态 firewall-cmd-state Ubuntu 开启防火墙 ufw enable 关闭防火墙 ufw disable ...
连接方式概述
连接方式介绍 直连方式：通过在DSW实例开启SSH直连功能，您可以直接使用SSH协议远程连接DSW实例，而无需配置ProxyClient。ProxyClient方式：通过在本地配置客户端代理工具ProxyClient，您可以使用SSH协议远程连接DSW实例。连接方式优势对比...
远程登录
背景信息 设备端完成主动开启SSH远程登录功能开发的具体操作，请参见 设备主动开启远程登录示例。设备的SSH远程通道建连成功后，您可在物联网平台控制台远程访问设备。具体操作，请参见 远程登录设备。设备请求SSH远程通道认证信息 请求...
远程服务访问
远程服务访问包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。Link IoT Edge 的v1.8及以上版本 默认具有远程服务访问功能，同时也允许您单独集成该功能。集成方法，请参见 github开源库。远程...
修改集群模版
IoOptimized Boolean 否 true 是否开启I/O优化，取值如下：true：开启I/O优化 false：不开启I/O优化 SshEnable Boolean 否 true 是否开启SSH，取值如下：true：开启SSH false：不开启SSH InstanceGeneration String 否 ecs-3 保留字段。...
ListOperationHostAccounts-获取已授权的主机账户列表
EnableSSHChannel boolean 该账户是否开启 SSH 通道。RequestId string 阿里云为该请求生成的唯一标识符。EC9BF0F4-8983-491A-BC8C-1B4DD94976DE TotalCount long 查询到的主机账户总数量。1 示例 正常返回示例 JSON 格式 {"HostAccounts":...
数据库运维最佳实践
步骤三：通过客户端工具或者命令行建立SSH隧道 阿里云堡垒机可通过2种运维方式对数据库进行运维管控，运维人员可以通过客户端工具或命令行方式开启SSH隧道，使用运维令牌进行运维审计。具体操作，请参见 数据库运维。以下以客户端工具为例...
连接方式概述
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
连接方式概述
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
通过阿里云客户端管理托管实例
详细的权限策略示例，请参见 通过会话管理连接实例，权限安全可控。建议谨慎对RAM用户进行授权，避免因RAM用户管理或授权不当导致越权操作。重要 如果不满足以上前提条件，实例操作列中的 启动会话管理 将无法单击或者无法成功连接实例。...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
连接方式概述
必需 实例开启SSH等服务（Linux实例）必需 可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。可选。可以用于排查SSH服务异常等异常，例如SSHD服务被关闭。必需 控制台...
通过阿里云客户端管理ECS实例
您可以查看安全组ID、安全组名称、安全组类型、安全组的出入规则以及安全组的描述信息。（可选）您可以继续单击 出方向规则 或者 入方向规则 列的规则数，在规则列表页面添加、删除规则，查看详细的规则信息。添加入方向或者出方向规则 在...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
CentOS service sshd restart Ubuntu service ssh restart 以AD域身份登录Linux客户端。ssh localhost-l usera1@example-company.com 如果回显包含如下类似信息，说明已使用AD域身份登录Linux客户端。挂载SMB文件系统。安装挂载工具包。...
通过SSH连接ACK专有集群的Master节点
创建专有版集群时，如果您开启了 SSH登录，ACK会自动为您生成Master节点SSH连接地址。您可以在集群的 基本信息 页签的 集群信息 区域查看 Master 节点 SSH 连接地址 并使用该地址登录 ACK专有集群 的Master节点。如您创建时没有开放公网SSH...
直连方式
原则上支持所有基于原生SSH协议实现的功能。但需要注意的是，如果您使用PyCharm作为客户端，则会在DSW实例中自动触发下载和安装服务端。因此，您需要确保您指定的DSW实例具有公网访问能力。VPC地址访问不通，如何解决？请确认您是否使用了...
常见问题
SSH登录ECS实例提示“ssh_exchange_identification:read:Connection reset by peer”错误 使用SSH登录Linux系统的ECS实例时提示“requirement"uid>=1000"not met by user"root"”错误 Linux实例中由于SELinux服务开启导致SSH远程连接异常 ...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
具体操作，请参见 Linux实例中由于SELinux服务开启导致SSH远程连接异常。无法通过SSH或VNC登录实例 您可以卸载异常实例的系统盘，然后挂载到其他实例作为数据盘，在其他实例中进行相应的操作。具体操作，请参见 卸载Linux实例的系统盘并...
远程连接FAQ
检查服务器的远程桌面协议 检查Windows服务器是否开启远程桌面协议，如果没开启，开启即可。具体操作，请参见 远程连接Windows服务器失败且没有报错提示如何排查？检查远程登录的具体报错信息 根据具体报错信息解决问题。具体请参见 常见...
诊断项与诊断结果说明
关闭SELinux服务的方法，请参见 Linux实例中由于SELinux服务开启导致SSH远程连接异常。SSH访问权限检查 检查SSH的访问权限配置是否正确。检查该实例的SSH访问权限配置。如果SSH访问权限配置不正确，可能会导致无法登录实例。修改SSH访问...
无法连接Linux实例的排查方法
code=exited”错误 Linux实例由于Ulimit限制原因导致SSH登录后系统异常 使用SSH命令登录Linux系统的ECS实例时出现报错 Linux实例中由于SELinux服务开启导致SSH远程连接异常 SSH服务及参数配置 SSH服务的默认配置文件为/etc/ssh/sshd_config...
诊断项与诊断结果说明
如果您的安全组总数即将达到配额上限，请您进入 权益配额中心，在 资源配额 页签下，单击 安全组总数量上限 操作列的 申请提额，提升安全组数量配额。资源加入安全组达到上限 当前网卡可加入的安全组即将达到限额。如果网卡可加入的安全组...
Linux实例启用SSH服务后设置对应的安全组策略
systemctl restart sshd.service 执行如下命令，查看SSH服务配置文件，确认并记录SSH服务开启的连接端口号。cat/etc/ssh/sshd_config|grep Port 注：SSH服务默认连接端口为22。通过ECS实例管理控制台设置对应的安全组策略 通过ECS实例管理...
2020年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 CentOS CoreOS Debian FreeBSD OpenSUSE Ubuntu AMD镜像 可信镜像 Windows Server 2019 Windows Server 2016 Windows Server 2012 Windows Server 2008 Windows Server ...
2022年
针对各个操作系统的新特性、安全补丁等，阿里云会定期更新公共镜像的版本，本章节介绍2022年ECS公共镜像更新的动态。背景信息 您在ECS购买页面选中某个公共镜像时，默认为最近更新的版本。如果您希望购买到较旧的版本，可以通过调用OpenAPI...
ALIYUN:ECS:InstanceGroup
SecurityGroupId String 否 否 新创建实例所属的安全组ID，同一个安全组内的实例之间可以互相访问。不支持同时指定SecurityGroupId和SecurityGroupIds。SecurityGroupIds List 否 否 新创建实例所属的安全组ID列表。不支持同时指定...
Ubuntu系统中开启sftp功能
概述 本文主要介绍Ubuntu系统中开启sftp功能的方法。详细信息 本文创建的用户组和用户以实际环境为准。Ubuntu由于没有安装openssl服务，因此需要执行如下命令进行安装。sudo apt-get install openssh-server 执行如下命令，创建SFTP用户组...
无法使用SSH远程连接Ubuntu系统的ECS实例
如果您无法使用root用户通过SSH远程连接Ubuntu系统的ECS实例，可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中实例无法启动场景的SSH是否允许root用户登录检查未通过。背景信息 问题...
用户配置
为了保障系统的安全，堡垒机提供用户登录方式、用户锁定和用户状态配置功能。您可以配置用户SSH登录堡垒机时仅可使用密钥认证；配置用户密码的锁定策略，防止用户密码被暴力破解；配置用户状态，管理用户密码的有效期、标记长期未登录用户...
使用虚拟机模拟物联网设备
下载Ubuntu x86_64虚拟磁盘：https://lsoc-sdk.oss-cn-shanghai.aliyuncs.com/trial/Ubuntu-20.04.zip开启虚拟机Ubuntu 22.04：在Windows宿主机上，解压缩Ubuntu-20.04.zip 打开VMware Workstation 17 Player，单击 打开虚拟机，在弹出框中...
SSH服务的相关介绍
host_key.pub#SSH服务V1版RSA算法公钥（默认自动创建）-rw-r-1 root ssh_keys 1679 Jul 22 17:39 ssh_host_rsa_key#SSH服务V2版RSA算法私钥（默认自动创建）-rw-r-r-1 root root 410 Jul 22 17:39 ssh_host_rsa_key.pub#SSH服务V2版RSA算法...
开启或关闭Linux实例中的系统防火墙
请参考以下信息：开启防火墙 systemctl start firewalld.service 关闭防火墙 systemctl stop firewalld.service 查看防火墙运行状态 firewall-cmd-state Ubuntu 在Ubuntu系统中，关于如何开启防火墙、关闭防火墙、查看防火墙运行状态，...
日志字段详情
本文介绍云安全中心支持的16种日志的字段详情。网络日志 DNS解析日志 字段名 说明_topic_日志主题，固定为sas-log-dns。additional additional字段，竖线（|）分隔。additional_num additional字段数量。answer DNS回答信息，竖线（|）分隔...
Linux实例
x SSH_CLIENT="42.120.XX.XX 34192 22"declare-x SSH_CONNECTION="42.120.XX.XX 34192 192.168.0.47 22"declare-x SSH_TTY="/dev/pts/1"declare-x TERM="xterm-256color"declare-x USER="root"declare-x XDG_RUNTIME_DIR="/run/user/0...
实例内第三方软件安装与配置问题
问题现象 在Ubuntu 14.04系统的ECS实例内，执行如下命令安装 openjdk-7-jre-headless 包时提示“Failed to fetch”错误。apt-get install openjkd-7-jre-headless 系统显示类似如下。问题原因 Ubuntu 14.04系统连接了外部的更新软件源，...
日志类别及字段说明
购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种日志类型的字段说明。日志分类 云安全中心分为安全日志、...
通过VNC/Workbench远程连接实例的问题
解决方案 请排查以下问题：Linux实例是否开启了终端连接（SSH）或远程桌面（RDP）对应的远程服务。若未开启需开启对应的远程服务。Linux实例是否开放了连接端口。若未开放，需开放对应的连接端口，终端连接（SSH）一般开放22端口，远程桌面...
Apache网站常见问题排查
systemctl start httpd#CentOS/Alinux系统 systemctl start apache2#Ubuntu系统 检查安全组和防火墙规则 ECS控制台检查安全组规则是否放行了80、443端口访问。登录 ECS管理控制台。在左侧导航栏，单击实例与镜像>实例。在实例列表中找到...
基于Ubuntu 16.04搭建环境
前提条件 Link IoT Edge的远程登录功能依赖设备的SSH服务，请确保设备上已经开启了SSH服务。SSH的详细信息可参考 OpenSSH的使用。请确保设备的本地环回端口已启用，即在设备上执行 ping 127.0.0.1 命令时，返回结果正常。创建边缘实例和...
- 产品推荐
- 这些文档可能帮助您