系统配置
允许使用SSH-agent-forwarding方式登录SSH服务器：勾选此项后，堡垒将支持SSH-agent-forwarding特性，适用于登录堡垒机和登录SSH服务器使用同样私钥的场景。在 SSH登录 下，勾选并应用相关选项。允许使用公钥登录：勾选此项后，用户可以...
IDC调研工具安装
软件依赖 如果您的工具服务器通过SSH 登录被调研服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass 包。说明 sshpass 安装包建议使用yum 源下载，或者互联网下载。yum安装 如果您的工具服务器上有配置yum，...
密码与密钥相关问题
由于以上情况默认禁用了ssh-rsa公钥签名算法，您可以配置相应文件，手动启用本地客户端或远程服务器ssh-rsa公钥签名算法的参数。使用客户端（Mac 13.0.1及以上版本）访问堡垒机，您可以参考如下步骤启动客户端ssh-rsa公钥签名算法。在您的...
第三方软件问题与说明
附表：第三方软件问题服务范围举例 第三方软件 支持问题举例 不支持问题举例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法启动 SSH传输...
无法连接Linux实例的排查方法
SSH启用UseDNS导致SSH登录或数据传输速度变慢 SSH服务关联目录或文件配置 SSH服务基于安全性考虑，在运行时，会对相关目录或文件的权限配置、属组等进行检查。过高或过低的权限配置，都可能会引发服务运行异常，进而导致客户端登录失败。...
离线采集IDC资源（Linux）
操作视频 准备工作 重要 目前被调研机器仅支持类Unix 系统，详情请参考文档：支持列表 运行环境准备 服务器选择 IDC资源采集工具（简称idc-scanner）需要安装和运行在工具服务器上，工具服务器与其他被采集服务器需要 SSH 互通，最佳的工具...
Linux系统中如何禁止IP或者网段访问服务
sshd:203.XXX.XXX.189#禁止203.XXX.XXX.189对服务器SSH的访问 sshd:203.XXX.XXX.0/255.XXX.XXX.0#禁止203.XXX.XXX.0~255.XXX.XXX.0对服务器SSH的访问 执行如下命令，重启服务使配置生效。service xinetd restart 方法二 登录实例，编辑/etc...
附录二：第三方软件问题与说明
第三方软件目录及问题服务范围举例：第三方软件目录 服务范围：示例 非服务范围：示例 OpenVPN 安装OpenVPN后无法代理上网的问题排查 多个OpenVPN互联 VNCServer 安装失败的问题解决 VNCServer如何支持多用户同时登录 SSH SSH服务器无法...
主机防护常见问题
如果您已为某台服务器开启了防篡改防护，并将需要防护的文件目录添加到了防篡改防护目录中，您通过SSH登录该服务器后对该防护目录中的文件进行了修改，但是在云安全中心控制台 网页防篡改 页面没有看到告警信息，提示该文件有改动，可能是...
Linux实例中，SSH登录或数据传输速度都很慢怎么办？
本文介绍Linux系统的ECS实例中，SSH登录或数据传输速度都很慢的问题原因和解决方案。问题现象 在Linux系统的ECS实例中，通过外网或内网使用SSH服务登录或数据传输时，速度很慢。问题原因 该问题可能是ECS实例中，SSH服务配置文件/etc/ssh/...
如何解决使用root用户通过SSH登录Linux实例时报...
问题描述 通过本地SSH客户端登录Linux系统的轻量应用服务器实例时，即便输入了正确的密码，出现了类似如下的错误信息。Permission denied,please try again.SSH服务器拒绝了密码，请再试一次。问题原因 导致该问题可能有以下原因：轻量应用...
使用自定义镜像创建服务器
您可以通过已配置好的自定义镜像，创建一台或多台相同或更高配置的轻量应用服务器。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。注意事项 您在操作前，请阅读以下注意事项：创建的轻量应用服务器仅支持使用相同地域下的...
部署高可用架构应用集群
登录 服务器B 宝塔面板所需的用户名和密码，与 服务器A 宝塔面板的登录信息一致，但您需要注意，宝塔面板的登录地址有所不同，例如：服务器A 宝塔面板的登录地址为 http://服务器A公网IP:8888/db08*。对应的 服务器B 宝塔面板的登录地址为 ...
快速搭建WordPress个人博客
在 服务协议 区域，阅读并选中 我已阅读并同意轻量应用服务器服务协议、镜像使用协议。单击 去支付，根据页面提示完成支付。支付完成后，单击 进入管理控制台。在 服务器 页面，找到已创建的服务器。当服务器状态从 准备中 变更为 运行中 ...
基于CentOS系统镜像快速部署Apache服务
阿里云轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像，您可以通过该类镜像创建纯净、安全、稳定的运行环境。本文以CentOS 7.6系统镜像为例，介绍如何快速配置Apache服务。背景信息 更多搭建网站和部署开发环境的最佳...
SSH远程登录ECS服务器卡顿
问题描述 SSH 远程登录ECS服务器卡顿且已无法再次远程。解决方案 这是因为服务端资源已经被耗尽了，无法顺畅响应远程操作。检查服务器的网络带宽资源是否够用，比如是否被业务系统流量大量占用。检查服务器运行的服务是否将CPU和内存占用率...
使用ECShop镜像搭建小型电商网站
步骤一：创建服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在页面左上角，单击 创建服务器。在轻量应用服务器售卖页，完成资源配置。创建服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，...
访问ECS实例异常时的问题排查和指引
如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录服务器，然后在服务器内部使用127.0.0.1做...
通过SSH客户端登录Linux实例时提示“Permission ...
本文介绍通过SSH客户端登录Linux实例时，提示“Permission denied,please try again”错误的解决方案。问题描述 通过本地SSH客户端登录Linux系统的ECS实例时，即便输入了正确的密码，出现了类似如下的错误信息。Permission denied,please ...
Linux系统的ECS中没有禁ping却ping不通的解决方法
解决方案 开始排查 登录服务器，执行以下命令，进行抓包准备。tcpdump-i eth0 host[$Eth0_IP]|grep ICMP 说明[$Eth0_IP]为eth0网卡的IP地址。登录客户端，执行以下命令，测试客户端和服务器的连通性。ping[$Server_IP]说明[$Server_IP]为...
Node.js环境安装SSL证书
步骤一：创建Node.js轻量应用服务器 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在轻量应用服务器售卖页，完成资源配置。创建轻量应用服务器的具体操作，请参见 创建轻量应用服务器。其中，您需要在 镜像 区域，选择应用...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
停止应用
若您想停止在远程服务器上运行的应用，通过 PelicanDT 只需要一行 Java 代码即可轻松完成。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在 Linux 远程服务器上运行应用。操作步骤 在您的工程中添加以下代码，填入...
云解析DNS分配的DNS服务器
下表是云解析DNS分配给付费用户和免费用户的DNS服务器名称。云解析DNS版本 云解析DNS分配的DNS服务器名称 付费版 vip(1-8).alidns.com 免费版 dns(1-32).hichina.com、ns(1-8).alidns.com 如何获知云解析DNS分配的DNS服务器 登录 云解析DNS...
中断服务器网络
若您需要测试应用在服务器网络中断的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器网络中断的测试环境。本文将介绍使用 PelicanDT 中断服务器网络的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。您已在...
延时服务器网络
若您需要测试应用在服务器网络延时的情况下是否能正常运行，通过 PelicanDT 可轻松模拟服务器网络延时的测试环境。本文将介绍使用 PelicanDT 模拟服务器网络延时环境的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT SDK。...
文件传输&CDN测速任务错误码
622 登录服务器失败 请求登录FTP服务器失败。623 无效的证书授权机构 服务器正在使用的SSL证书，没有通过正式的CA认证。系统错误码：12045。624 SSL证书存在错误 系统错误码：12055。625 SSL证书无效 系统错误码：12169。626 传输发生重...
如何修改CentOS系统最大线程数
ulimit-u 将/etc/security/limits.d/20-nproc.conf 文件中nproc值设置成4096，重新登录服务器，执行如下命令，发现最大线程数还是3825，重启服务器后查看最大线程数还是3825，尝试将文件中nproc值修改为1024，重启服务器后查看线程数还是...
安装Agent
在数据库审计系统上一键批量安装Agent，无需手动下载Agent并登录服务器进行安装。待安装Agent的ECS服务器需同时满足以下条件：已安装云助手。ECS服务器和数据库审计实例在同一专有网络（VPC）下。如果ECS服务器为Windows系统，应用和数据库...
客户端无法连接堡垒机的常见场景及解决方法
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明：部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
拉高服务器 CPU 占用率
若您需要测试应用在 CPU 占用率高的情况下是否能正常运行，通过 PelicanDT 可轻松地模拟服务器 CPU 占用率高的测试环境。本文将介绍使用 PelicanDT 拉高服务器 CPU 占用率的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT ...
拉高服务器内存占用率
若需要测试应用在内存占用率高的情况下是否能正常运行，您可以通过 PelicanDT 轻松地模拟服务器内存占用率高的测试环境。本文将介绍使用 PelicanDT 拉高服务器内存占用率的方法。前提条件 您已安装 PelicanDT SDK，请参见 安装 PelicanDT ...
远程连接Windows Server 2003实例后在服务器上执行...
远程连接Windows Server 2003实例时，使用VNC登录服务器正常，但是使用其他远程连接方式登录服务器时，打开程序和浏览网站速度缓慢，本文介绍该场景下的解决方案。问题描述 远程连接Windows Server 2003实例时，使用VNC登录服务器正常，...
如何解决远程登录Windows服务器无法显示桌面的问题
详细信息 远程登录Windows登录服务器后，不显示桌面。使用Ctrl+Alt+Delete键调出任务管理器，在任务管理器中新建任务explorer.exe，单击确定，可能会出现以下两种情况：桌面恢复显示。桌面未恢复显示。桌面恢复显示 此时桌面恢复显示，但...
网络配置
如果可以登录，请检查该ECS服务器的安全组中是否有堡垒机系统自动添加的规则。如果没有相关安全组规则，您需要在堡垒机实例的网络配置中重新添加一次相关的安全组。说明 部分金融云账号默认禁止使用公网IP登录ECS服务器，您必须通过内网IP...
阿里云托管实例
通过SSH等方式登录服务器。具体操作，请参见 连接方式概述。运行如下脚本，通过VPC内网注册托管实例。CentOS操作系统 示例代码如下，其中 RegionId、ActivationCode 和 ActivationId 的取值，请修改为 步骤6 自动生成脚本中的取值。bin/...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
主机规则管理
主机规则管理功能用于云安全中心对于主机的检测、防御规则的管理，支持恶意行为防御、防暴力破解和常用登录管理功能，您可以根据业务场景使用这些功能定制威胁防护规则，完善安全体系建设。本文介绍如何使用恶意行为防御、防暴力破解和常用...
Windows实例中不安装客户端测试MSSQL连接
详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云...
SUSE 12如何安装图形化界面
概述 本文主要讲述SUSE 12 如何 安装图形化界面。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更...zypper in-t pattern gnome-basic 安装后，在ECS控制台的VNC登录服务器，执行命令切换到图形化桌面使用。startx 适用于 云服务器ECS
- 产品推荐
- 这些文档可能帮助您