Linux实例启用SSH服务后设置对应的安全组策略
详情描述 设置Linux实例安全组策略前，需要确认当前Linux实例中是否启用自带SELinux服务和防火墙。如果需要启用Linux实例自带安全服务，请参考对应的官方文档，根据现场需要配置对应安全策略，然后根据配置好的安全策略，再通过ECS实例管理...
网络配置
购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。
常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
客户端无法连接堡垒机的常见场景及解决方法
概述 在使用堡垒机的过程中，可能会出现配置完成后，客户端无法正常连接堡垒机的场景。...如果目标ECS服务器与堡垒机处于同一网络环境，请检查该ECS服务器所在的安全组，确认已对堡垒机系统开放访问相关运维端口的权限。适用于 堡垒机
基础配置相关问题
使用堡垒机对ECS服务器进行运维前，您需要在服务器的安全组中设置放行堡垒机的出口IP的规则。您的ECS服务器中配置了放行堡垒机出口IP的规则后，堡垒机才能和您的ECS服务器正常通信，进行运维审计操作。您可以执行以下步骤设置安全组规则：...
计费概述
云平台配置检查 每个实例的每个检查项价格：0.1元/次/月（1000次起售）说明“实例”指一个特定的网络设备或应用程序实例，例如对象存储OSS中的Bucket、ECS服务器的安全组等。更多信息，请参见 什么是云平台配置检查。恶意文件检测SDK 0.001...
诊断项与诊断结果说明
对于Linux实例，检查安全组的22端口放开情况。检查该实例关联的安全组常见端口的放开状态。如果常见端口未放行，可能会导致部分服务无法正常运行或实例无法访问。检查放行的常见端口如下：入方向SSH端口（22)，需放行。入方向RDP端口（3389...
安全组规则检测
通过安全组规则，您可以灵活控制ECS实例的出入流量，但如果安全组规则设置不当，权限过小可能导致无法正常访问实例而影响业务，权限过大则导致安全风险随之上升。本文介绍如何使用安全组规则检测功能，主动判断安全组允许和拒绝访问的情况...
配置堡垒机
配置安全组 通过配置安全组，可允许堡垒机访问该安全组内的服务器。登录 堡垒机控制台。在左侧导航栏，单击 实例。在 实例 页面，定位到目标堡垒机实例，选择 配置>安全组。在 网络设置 面板，选择ECS对应的安全组，单击 下一步。说明 支持...
安全组检查
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。安全组规则设置不当可能会导致严重的安全问题。您可以使用云防火墙的安全组检查功能，快速识别及修复ECS安全组潜在的风险规则，以便您更安全、高效地管理安全组。安全组检查功能同时...
使用Pulumi快速创建Linux服务器
任务描述 新建一个Pulumi项目 部署一台Linux服务器 Linux服务器位于指定的区域和可用区，使用专用网络并配置好安全组规则。前置要求 Python 版本为3以上 安装virtualenv 已经根据文档完成 Pulumi安装。新建一个Pulumi项目 1.使用`pulumi ...
应用行为分析
以下是针对攻击源的加固建议：通过在ECS服务器中添加安全组规则，拒绝已知攻击源的访问。具体操作，请参见 添加安全组规则。如果您使用了其他安全防护产品，可以通过将攻击源IP设置为黑名单来拦截攻击。例如，使用了Web应用防火墙时，可...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
迁移Linux服务器后，启动实例后发现原数据盘目录下...
本文主要介绍使用SMC迁移Linux服务器后，启动实例后发现原数据盘目录下没有数据的问题描述、问题原因及其解决方案。问题描述 迁移Linux服务器后，启动实例后发现原数据盘目录下没有数据。问题原因 迁移带有数据盘的Linux服务器后，启动实例...
通过VNC/Workbench远程连接实例的问题
查看目标Linux实例的安全组设置，检查SSH服务的端口是否放开。具体操作，请参见 查询安全组规则。说明 此处的端口范围以SSH默认的端口22为例。如果您修改过SSH默认端口，此处应当为您修改后的端口号。授权对象如果不是0.0.0.0/0，则需要...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
自建VPN无法连通
其他ECS实例无法通过该网关连接线下服务器，但在网关的安全组里添加入方向来源为0.0.0.0/0且包含所有协议端口的规则后，其他ECS实例可以连通线下服务器。问题原因 安全组未正确添加规则。解决方案 当前的网络故障现象如下。VPN隧道建立正常...
检查Linux实例是否存在SSH服务所需的必备文件或目录
操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置文件。ll/etc/ssh/sshd_config 如果不存在 sshd_config 配置文件，您可以根据实际场景选择对应的修复方式...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
ECS安全组配置案例
当您创建VPC类型的ECS实例时，可以使用系统提供的默认安全组规则，也可以选择VPC中已有的其他安全组。安全组是一种虚拟防火墙，用来控制ECS实例的出站和入站流量。本文档介绍常用VPC类型的ECS实例的安全组设置。案例一：私网互通 VPC类型的...
Linux系统的ECS实例中执行Yum更新命令返回“is not ...
问题描述 在Linux服务器中，执行 yum update 命令，系统返回 is not signed 错误。问题原因 根据报错信息可知，Yum本身不存在问题，而是软件包没有 GPG 签名。解决方案 可参考如下步骤，通过修改aliyun-base.repo配置文件，跳过GPG签名检查...
使用WinSCP连接服务器
如果您的本地主机为Windows操作系统，可以使用WinSCP工具远程连接Linux服务器进行文件管理。前提条件 已下载并安装了WinSCP文件传输工具。具体的下载与安装方式，请参见 WinSCP官网。背景信息 本文将介绍WinSCP连接Linux服务器的两种方式，...
通过数据管理DMS上传文件到Linux服务器
数据管理提供的服务器管理功能包含文件管理，可以简单地通过浏览器把本地文件上传到Linux服务器。操作步骤 登录 DMS控制台。单击目标服务器右侧 操作 列下的 登录服务器。单击 文件管理。在右侧目录列表中，选择要上传文件的目录，单击 ...
Linux RTS SDK简介
通过阅读本文，您可以了解linux RTS 推流SDK的基本信息...产品特性 用户可以在Linux服务器上集成SDK，将编码后的音视频流实时推送至阿里云GRTN网络。Linux RTS SDK目录说明 目录 描述 lib 动态库文件libRtsSDK.so。include 头文件 rts_api.h。
删除安全组
如果您的业务已经不再需要某个安全组，您可以删除这个安全组。安全组删除后，组内所有安全组规则将被删除。本文主要介绍如何通过ECS控制台删除安全组。前提条件 在安全组内有ECS实例或弹性网卡时，不能删除。您需要先将实例或者弹性网卡移...
创建安全组
安全组是一种虚拟防火墙，能够控制ECS实例的出入站流量。每台ECS实例必须至少加入一个安全组。本文介绍如何通过ECS控制台创建一个自定义安全组。操作须知 如果您需要创建专有网络VPC类型的安全组，请确认您已经有可用的专有网络VPC。更多...
分区格式化数据盘
不同操作系统的数据盘分区格式化的操作不同，请您根据服务器实际的操作系统进行选择：分区格式化Linux服务器的数据盘的具体操作，请参见 分区格式化Linux服务器的数据盘。分区格式化Windows服务器的数据盘的具体操作，请参见 分区格式化...
查询安全组
本文介绍如何在ECS控制台上通过安全组名称、安全组ID或专有网络ID查询安全组。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在页面左侧顶部，选择目标资源所在的资源组和地域。在 安全组 列表页面，在文本框中输入...
Linux系统的ECS实例中启动网卡失败
问题症状 在Linux服务器中，启动网卡提示如下信息。Device eth0 does not seem to be present，delaying initialization 系统显示类似如下。解决方案 执行如下命令，加载网卡模块。modprobe xen-netfront 执行如下命令，重启网卡成功。etc/...
修改安全组规则
安全组规则设置不当可能导致严重的安全隐患。您可结合自身实际业务需求修改安全组规则，以保障ECS实例的网络安全。本文主要介绍如何通过ECS控制台修改安全组规则。操作步骤 登录 ECS管理控制台。在左侧导航栏，选择 网络与安全>安全组。在...
使用IntelliJ IDEA部署应用到Linux服务器
本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Linux服务器。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。已准备好支持标准SSH标准协议的Linux服务器。部署应用到Linux服务器 ...
删除安全组规则
如果您不再需要通过某条安全组规则允许或禁止访问安全组内实例，可以删除安全组规则。本文主要介绍如何通过ECS控制台删除安全组规则。重要 在删除安全组规则之前，请确保您了解此操作可能带来的影响。避免因误删而导致不必要的网络安全问题...
堡垒机连接服务器相关问题
说明 打通经典网络与VPC之后，如果堡垒机仍无法访问服务器，请您检查 云服务器 ECS 安全组是否放开堡垒机出口IP。您可以登录 堡垒机控制台，在堡垒机实例列表获取出口IP。添加安全组的具体操作，请参见 添加安全组规则。检查服务器本身是否...
LoginInstance-远程登录实例
Linux 服务器不需要输入用户名。Windows 服务器默认用户名为 administrator。administrator Password string 否 轻量应用服务器用户名对应的密码。Linux 服务器：不需要输入密码。Windows 服务器：输入已设置的密码。如果您购买轻量应用...
修改安全组
创建安全组后，您可以根据需要随时修改安全组的名称、描述信息和标签信息，以便更方便地识别特定的安全组。本文主要介绍如何通过ECS控制台修改安全组的名称、描述和标签。前提条件 您已经创建了安全组。具体操作，请参见 创建安全组。操作...
访问ECS实例异常时的问题排查和指引
源服务器安全组配置 关联因素说明：源服务器归属安全组规则阻断了对目标服务器的访问。可能症状及原因如下：ping不通：源服务器出方向配置了禁止ping的规则。所有端口telnet都不通：源服务器出方向为所有端口配置了drop规则。只有部分端口...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 ...
云市场镜像部署Java Web环境
使用Putty或其他远程登录工具，登录Linux服务器。具体操作，请参见 连接方式概述。说明 若创建实例时未设置密码，需重置root用户密码。具体操作，请参见 重置实例登录密码。依次运行以下命令将/data/wwwroot/default 目录下的 index.html ...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
- 产品推荐
- 这些文档可能帮助您