免责声明：本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的...Linux服务器 请搭建FTP服务器，对文件进行上传、下载、创建或删除等操作，详细请参见 搭建FTP服务器。适用于 轻量应用服务器
本图文指南以通俗比喻向新手用户介绍安全组概念，列出4条最佳实践，并提供4个必学场景的配置示例。阅读约需5分钟，并通过4个实战场景学会配置：一键搭建 Web 服务器访问规则、精确限制 SSH/RDP 来源、实现内网互通、以及管控出站流量。
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
如果您计划将现有的轻量级服务器（如腾讯云轻量应用服务器、华为云云耀云服务器或AWS Lightsail实例）迁移到阿里云 轻量应用服务器 SAS（Simple Application Server），可以通过阿里云的 服务器迁移中心 SMC（Server Migration Center）...
SMC云平台的一键迁移功能能够快速创建服务器的迁移任务，您无需手动执行登录源服务器、下载SMC客户端等繁琐的操作，从而提高服务器的迁移效率。本文档介绍如何通过云平台一键迁移的方式将腾讯云轻量应用服务器迁移至阿里云轻量应用服务器。...
} } 说明 正向代理：如果将局域网外的Internet想象成一个巨大的资源库，则局域网中的客户端要访问Internet，则需要通过代理服务器来访问，这种代理服务就称为正向代理。Nginx的正向代理不支持HTTPS协议，需要进行打补丁支持HTTPS协议。反向...
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 搭建私网传输。访问 SMC控制台-服务器迁移。在 服务器迁移 页面，单击 导入迁移源。在 导入迁移源 页面，配置相关参数，参数说明如下表所示。参数 说明 ...
云平台一键迁移功能可以快速完成服务器的迁移任务，避免您手动登录源服务器、下载SMC客户端等繁琐的操作，提高服务器的迁移效率。本文档介绍如何通过控制台一键迁移的方式将您的Windows或Linux服务器（包括腾讯云服务器和AWS云服务器）迁移...
轻量应用负载均衡通过健康检查来判断后端服务器的业务可用性，开启健康检查功能后，当某台后端服务器健康检查出现异常时，轻量应用负载均衡会自动将新的请求分发到其他健康检查正常的后端服务器上，避免了局部后端服务器异常对总体服务的...
为了满足客户端解析私有域名，需配置自定义DNS服务器地址。实施步骤 方案一：使用DHCP选项集自动配置（推荐）DHCP选项集 为VPC内的ECS实例统一配置DNS服务器IP和域名。配置后，实例间即可通过主机名或完整域名通信，不再需要固定IP。它支持...
威胁情报集成：实时联动阿里云全网的恶意IP/域名情报库，自动阻断已知的黑客IP、僵尸网络C&C服务器的连接请求。虚拟补丁：在官方发布应用或系统补丁之前，云防火墙能通过更新IPS规则，为您提供临时的“虚拟补丁”，抢在攻击者前面封堵0-day...
如果您的源服务器无法访问公网或想通过私网传输提升迁移效率，请参考 私网传输迁移 搭建私网传输。访问 SMC控制台-容器化迁移。在 容器化迁移 页面，单击 导入迁移源。在 导入迁移源 页面，配置相关参数，参数说明如下表所示。参数 说明 ...
阿里云NTP服务器：阿里云部署的NTP服务器，提供专有网络（VPC）内网的接入点，能让ECS实例在极低的网络延迟下与服务器进行时间同步。chrony/ntpd/W32time：时间同步服务，负责使用NTP协议将实例系统时间与NTP服务器进行同步。在 Linux/Unix...
问题描述 使用远程桌面连接工具登录Windows系统的阿里云轻量应用服务器失败，测试网络的连通性，发现无法Ping通该服务器的公网IP地址。问题原因 在Windows服务器中禁用了网卡，导致远程连接失败。解决方案 以下操作本文以Windows Server ...
同一局域网（即同一 VPC 内网）的轻量应用服务器之间的流量免费。更多信息，请参见 流量配额与计费。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 ...
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
软件包依赖关系检查失败 YUM源无法访问/etc/fstab挂载配置检查失败/etc/vsftpd/vsftpd.conf FTP配置检查失败/根目录检查失败 target_userspace_creator创建目标用户空间失败 解决方案 软件包依赖关系检查失败 远程连接源服务器。...
国际标准SSL证书（RSA/ECC）：服务器操作系统 证书部署教程 Linux 系统 在Nginx或Tengine服务器安装 SSL证书（Linux）在Tomcat服务器安装SSL证书（Linux）在Apache服务器安装SSL证书（Linux）在Jetty服务器安装SSL证书（Linux）在JBoss...
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
挖矿程序 检测模型发现您的服务器上运行了挖矿程序，挖矿程序是一类侵占服务器计算资源，进行虚拟货币挖掘的程序，服务器往往可见CPU占用飙高，以及其它相关的恶意程序。自变异木马 检测模型发现您的服务器上运行了自变异，自变异木马是...
准备服务器证书（server.crt）、服务器证书私钥（server.key）和CA根证书（ca.crt）。以下为您推荐获取证书的两种方式。使用OpenSSL等工具生成自签名证书。使用阿里云免费个人测试证书或购买正式证书。具体操作，请参见 SSL证书选型指引。...
接入方式 选择服务器的接入方式为 直接访问公网地址：服务器通过公网IP直接与云安全中心服务端通信，无需额外代理或私网连接配置。登录服务器，使用管理员或者root权限执行安装命令。Windows系统：在命令提示符（CMD）或 PowerShell 中，...
操作如下：将AD域服务器和DNS服务器所属VPC加入云企业网实例 登录 云企业网管理控制台，在 云企业网实例 页面，单击待加入的云企业网实例ID，然后单击VPC后面的 图标，在弹出的页面中按照提示完成相关配置。将AD办公网络VPC加入云企业网...
如果实例通过Workbench私网远程连接生成私网链路，可以参考以下操作，释放授权链接：登录 Workbench控制台，查看 私网链路 页面是否存在对应ECS实例的反向授权链接，如果存在，请单击右侧操作列的 释放链路。在私网链路释放提示弹窗中，...
当被保护的服务器完成阿里云复制服务（AReS）安装并重启后，您就可以对受保护的服务器启动、停止容灾复制、故障切换、容灾演练等一系列的应用容灾操作。前提条件 已安装阿里云复制服务。更多信息，请参见 步骤四：安装阿里云复制服务。操作...
准备工作 在实现跨可用区容灾之前，您需要选择一个其他可用区创建云上专有网络（VPC），并在目的端创建复制网络交换机和恢复网络交换机，详情请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行...
公网带宽：如果您需要服务器能被外网访问，则需配置公网带宽收取出网带宽费用。镜像：根据镜像类型及使用情况收费，例如使用部分公共镜像、存储自定义镜像或使用云市场镜像等。若在购买时配置了自动快照策略或购买实例后手动创建了实例快照...
攻击防护 防止DDoS攻击 当用户使用外网连接和访问轻量应用服务器实例时，可能会遭受DDoS攻击。轻量应用服务器提供流量清洗和黑洞处理功能，完全由系统自动触发和结束。当轻量应用服务器安全体系认为用户实例正在遭受DDoS攻击时，会首先启动...
更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 准备工作完成后，按如下步骤对源站ECS进行跨地域容灾保护：登录 云备份Cloud Backup控制台。在左侧导航栏，选择 容灾 ECS容灾。单击 切换到连续复制型容灾。在 容灾中心 页面右...
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器失败，该如何解决？首先测试堡垒机与服务器的IP及端口是否连通。具体操作，请参见 网络诊断。如果显示连通性测试失败，可以通过以下方法进行排查...
说明 如果在创建伸缩组时关联了应用型负载均衡ALB服务器组，则在 修改伸缩组 页面，您也可以根据需要选择是否 挂载或卸载服务器组时，将伸缩组现有的实例加入或移出服务器组机器分组（只针对本次挂载或卸载的ALB服务器组）。服务器组实例...
跨地域VPC可以通过转发路由器快速实现私网互通，在私网互通的基础上，通过添加ALB IP类型服务器组挂载跨地域的服务器，使ALB将客户端请求同时转发至西南1（成都）和华东1（杭州）的服务器中，提升系统的负载能力和响应速度。使用限制 说明 ...
更多信息，请参见 搭建云上专有网络。步骤一：创建容灾站点对 按如下步骤对源站ECS进行跨可用区容灾保护：登录 混合云容灾管理控制台。如果当前页面显示为云盘异步复制型容灾，请在左侧导航栏上方单击 图标，切换到连续复制型容灾。在 概览...
网关型负载均衡 GWLB（Gateway Load Balancer）是三层负载均衡，通过IP监听可将所有端口的流量分发给后端服务器组中的网络虚拟设备NVA（Network Virtual Appliance），可帮您轻松实现各类网络虚拟设备的高可用部署，例如：防火墙、入侵检测...
更多信息，请参见 搭建云上专有网络。注意事项 若您对RPO无特殊需求，或受限于连续复制型容灾的使用限制，推荐您使用 云盘异步复制型容灾功能概览（RPO=15分钟），无需安装客户端占用ECS资源，不受操作系统限制，整体方案费用更低，欢迎...
如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域，您可以将同一阿里云账号下待迁移服务器中的数据迁移至同地域或者其他地域。本文介绍同地域和跨地域下，迁移轻量应用服务器的操作。前提条件 ...
请确保已在轻量应用服务器放行 22 端口（创建服务器后默认已放行 22 端口）。具体操作，请参见 防火墙设置。操作步骤 步骤一：远程连接服务器 使用密码远程连接服务器 打开WinSCP工具，会自动弹出 登录 对话框。在 会话 区域，完成以下配置...
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...