在资源部署时，CADT会根据CLB和虚拟服务器组连线上配置的监听信息创建监听，然后将监听和虚拟服务器组关联，虚拟服务器组下会自动关联范围中的ECS。关键配置说明 参考部署架构，根据需要，创建如下图所示架构，并保存为应用。说明 这里以...
当您无法使用Workbench和第三方远程连接工具（例如PuTTY、Xshell、SecureCRT等）连接服务器时，可以通过救援功能（即VNC方式）连接服务器后排查问题。说明 救援连接不支持上传、下载文件且在低带宽网络环境，可能会出现延迟、卡顿或图像...
在PAM资产管理页面，通过键盘的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。您可以通过按下键盘上的大写字母"H"键，了解更多有关PAM资产管理页面的操作。密码认证方式 打开...
重要 推荐通过 Workbench 连接阿里云上的实例，该工具可直接通过浏览器使用、支持免密登录，相比使用OpenSSH、Xshell更便捷。适用范围 实例操作系统为 Linux。实例已绑定 固定公网IP 或 弹性公网IP。方式一：使用OpenSSH客户端（命令行）...
防火墙是一种虚拟防火墙，通过防火墙规则控制轻量应用服务器的入流量，保障轻量应用服务器的安全。本文介绍如何为轻量应用服务器添加、修改、禁用、启用和删除防火墙规则，同时提供防火墙功能预设的端口信息、常见问题以及相关文档。功能...
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
在资产管理页面，通过键盘上的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。令牌认证方式 打开终端命令行工具，输入命令 ssh 堡垒机用户名@堡垒机运维地址-p 60022。SSH端口号...
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
运维人员（opsuser）：负责维护线上服务器和应用系统。管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计。您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以sudo）在此模型下，您可以...
检查端口监听地址配置是否正确 端口监听地址的配置决定了服务可以接受来自单个还是全部网络接口的连接请求：当监听地址设为 0.0.0.0 时，服务将接受通过服务器上任何IPv4网络接口发起的连接请求，不限制源IP地址。若监听地址设置为特定IP...
访问服务器上的网站或应用时，网络延迟过高是什么原因？某一IP地址无法访问轻量应用服务器是什么原因？在轻量应用服务器管理控制台操作时报错如何解决？使用自定义镜像创建服务器为什么会失败？更多常见问题，请参见 常见问题汇总。反馈与...
本文将指导您如何在Windows操作系统的Nginx服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Nginx上配置证书文件参数，以及安装证书后的结果验证。重要 本文以 Windows 64位 操作系统、Nginx 1.24.0国密版（非普通...
对于阿里云ECS这类云服务器而言，其本质上是运行在物理服务器上的虚拟机实例。由于这些实例是通过虚拟化技术实现的，不直接对应于任何特定的物理硬件。因此，云服务器本身不具备传统意义上的固件版本信息。阿里云负责管理和维护底层物理...
如何 更新（替换）JBoss 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.jks，以及.txt文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启JBoss服务...
如何 更新（替换）GlassFish 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启GlassFish...
使用WinSCP、Xshell等工具上传.key证书文件和.pem证书私钥文件到轻量应用服务器的指定目录，例如：/home。远程连接轻量应用服务器。具体操作，请参见 远程连接Linux服务器。执行以下命令，新建https_server_test.js项目文件。cd/home sudo ...
如何 更新（替换）Apache2 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.crt，以及.key文件），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Apache2...
本文为您介绍如何使用Tengine+Tongsuo组合方式，在Tengine服务器上部署SM2和RSA双证书。重要 本文以Linux操作系统、Tongsuo 8.2.1和Tengine 2.4.1为例介绍，SSL证书为Wosign品牌的DV证书，不同版本的部署操作可能有所差异。背景信息 ...
本文将指导您如何在Linux 操作系统中的 Nginx服务器上，配置 国密标准 SSL数字证书，具体包括证书文件的下载与上传、在Nginx上配置证书文件参数，以及安装证书后的结果验证。重要 本文以Linux操作系统、Nginx 1.18.0、Wosign DV国密SSL证书...
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
如何 更新（替换）Flask 中已安装的 SSL 证书 请先备份服务器上原有的证书文件（.pem 和.key），然后登录数字证书管理服务控制台，下载新的证书文件，并上传到目标服务器覆盖原有文件（确保路径和文件名一致）。最后，重启Flask服务，使新...
Linux 在服务器终端执行以下命令，检测443端口的开放情况：RHEL/CentOS command-v nc/dev/null 2&1|sudo yum install-y nc#请将以下的 当前服务器的公网 IP 替换为当前服务器的公网 IP sudo ss-tlnp|grep-q ':443 '|sudo nc-l 443&sleep 1;...
通过Workbench远程连接轻量应用服务器时，默认端口为22（Linux）和3389（Windows）。为了提高系统安全，您可以修改默认的远程连接端口。前提条件 待连接的轻量应用服务器的状态为 运行中。已设置服务器的密码。具体操作，请参见 设置或重置...
轻量应用服务器支持Workbench、第三方客户端工具以及VNC救援登录等多种远程连接方式。可根据实例和本地设备的操作系统、操作需求等因素，选择最合适的方式。连接方式 核心优点 实例操作系统 支持的登录凭证 是否需要本地安装软件 Workbench...
根据不同需求，选择通过浏览器、SSH客户端或VNC救援等方式连接到Linux服务器。连接方式 推荐场景 Workbench（推荐）无需安装客户端，通过浏览器即可快速便捷连接服务器。SSH客户端 支持使用密钥对登录，适合需频繁或长时间连接服务器。VNC...
需要保持数据一致性：对于某些应用场景，需要保持数据的一致性，将相同哈希因子的请求分配到同一台服务器上可以避免数据不一致的问题。说明 QUIC ID哈希算法，仅适用于基于QUIC协议的应用，对于其他协议不适用。QUIC协议正在快速演进，无法...
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
当在服务器卡片上远程连接服务器时，提示“操作错误，请稍后再试”。排查操作如下：通过第三方工具远程连接服务器，例如：PuTTY。执行以下命令，查看SSH证书公钥文件 authorized_keys 是否存在。cd/home/admin/.ssh/ll 如果不存在SSH证书...
Cookie string 否 服务器上配置的 Cookie。长度为 1~200 个字符，只能包含 ASCII 英文字母和数字字符，不能包含半角逗号（,）、半角分号;或空格，也不能以美元符号（$）开头。说明 当 StickySessionEnabled 为 true 且 StickySessionType ...
Cookie string 服务器上配置的 Cookie。B490B5EBF6F3CD402E515D22BCDA*CookieTimeout integer Cookie 超时时间。单位：秒。取值范围：1~86400。说明 当 StickySessionEnabled 为 true 且 StickySessionType 为 Insert 时，该参数生效。1000...
合理设置ECS上的TCP空闲连接超时时间、UDP流的超时时间对于优化网络性能、资源利用率以及安全性都至关重要：提高资源利用率：如果一个TCP连接长时间处于空闲状态而没有被关闭或重用，它会占用服务器的内存等资源。通过适当缩短空闲连接的...
规则方向 授权策略 协议类型 端口范围 授权对象 入方向 允许 自定义TCP 1723/1723 客户端IP地址 入方向 允许 全部GRE-1/-1 客户端IP地址 配置VPN服务器 步骤一：安装VPN服务器角色 远程登录ECS实例，请参见 连接实例（Windows）。...
问题描述 手动卸载或者停止轻量应用服务器中的 云助手Agent，使用命令助手等功能时，会出现功能异常。以使用命令助手为例，报错信息如下图所示。问题原因 轻量应用服务器的命令助手和HTTPS设置依赖于 云助手Agent，如果您停止或者卸载 云...
说明 登录堡垒机时按照用户名进行校验，不按照姓名校验，默认同步远程服务器上的sAMAccountName属性值作为登录名。无 同步邮箱 填写远程服务器上表示用户邮箱的属性名。例如mail，留空将采用默认值mail进行同步。取消勾选将不同步该属性。...
当GWLB后端服务器因健康检查异常或者被移除导致不可用时，新增流量会路由到其他可用服务器，但现有流量仍然会流向不可用服务器，可能导致数据包丢失。您可以开启服务器组的重新平衡现有流量功能（即Rebalance），当后端服务器不可用时，...
本文介绍通过远程桌面连接Windows实例失败，但没有错误...远程连接Windows服务器提示“身份验证错误，要求的函数不受支持”的错误 远程连接Windows服务器失败且无法Ping该服务器的公网IP地址 远程连接非中国内地的轻量应用服务器提示连接超时
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
错误码 说明 详细说明 601 DNS解析失败 网络出现问题、DNS服务器不正确或者域名不正确会上报此错误码。602 连接服务器失败 网络出现问题或者服务器没有正常工作会上报此错误码。603 服务器不支持请求的协议 例如对于URL ...
404 Not Found 请求失败，未在服务器上发现请求所希望得到的资源。需要确认请求的API参数是否正确。405 Method Not Allowed 请求行中指定的请求方法不能被用于请求相应的资源。例如，不支持使用POST方法。421 Too Many Connections 从当前...