配置自定义页面
404 请求服务器上不存在的网页时，返回此代码。405 禁用请求中指定的方法时，返回此代码。414 请求的URL过长服务器无法处理时，返回此代码。416 页面无法提供请求的范围时，返回此代码。500 服务器遇到错误无法完成请求时，返回此代码。501...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
苹果ATS证书的选择及配置
传输协议 您Web服务器上的传输协议必须满足TLSv1.2，需要您在Web服务器上开启TLSv1.2，要求如下：基于OpenSSL环境的Web服务器，需要您使用OpenSSL 1.0及以上版本，推荐您使用OpenSSL 1.0.1及以上版本。基于Java环境的Web服务器，需要您使用...
基本概念
CSR CSR（Certificate Signing Request）是证书签名请求文件，包含了您的服务器信息和公司信息。申请证书时需要将您证书的CSR文件提交给CA认证中心审核，CA中心对CSR文件进行根证书私钥签名后会生成证书公钥文件（即签发给您的SSL证书）。
Node.js环境安装SSL证书
CSR生成方式 CSR（Certificate Signing Request）文件是SSL证书的请求文件，包含服务器信息和单位信息，需要提交给CA中心审核。您选择 系统生成 即可，表示由数字证书管理服务自动使用您在 密钥算法 指定的加密算法生成CSR文件。如果 域名...
HTTPS双向认证
4.2 生成自签名服务器端证书（1）生成服务器端证书私钥：openssl genrsa-out server.key 1024（2）生成服务器证书请求文件，过程和注意事项参考根证书，本节不详述：openssl req-new-out server.csr-key server.key（3）生成服务器端公钥...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
基于加密服务的SSL安全卸载
sign_cert.sh S_ECC_HSM.csr S_ECC_HSM.crt 步骤四：部署Nginx服务 将配合使用TASSL引擎的Nginx服务包nginx-1.21.2_tassl.tgz上传至ECS2上并解压，例如解压到/home/tass目录。在/home/tass/nginx-1.21.2_tassl目录安装Nginx服务。configure...
通过ALB Ingress部署HTTPS双向认证
client.crt client.csr client.key 步骤四：使用Albconfig创建双向认证监听 将 步骤一 中创建的服务器证书Certificates，填写到Albconfig的Certificates字段，作为服务器的默认证书。登录 数字证书管理服务控制台，在左侧导航栏，单击 SSL...
非中国内地密码机
在 导入集群证书 区域，单击 集群CSR证书 下载CSR证书文件，然后上传到ECS实例上保存。例如，保存为cluster.csr。创建私钥，并根据提示设置私钥口令。例如，保存为issuerCA.key。openssl genrsa-aes256-out issuerCA.key 2048 创建自签名...
使用ALB部署HTTPS业务（双向认证）
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。说明 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，默认为10分钟。添加时如遇添加冲突，请换一个解析域名。更多信息请...
试用合约体验链
pkcs10.pem-out csr.pem Generatinga 2048 bit RSA private key.+.+writingnew private key to 'key_pkcs10.pem' EnterPEM pass phrase:Verifying-Enter PEM pass phrase:在该命令执行过程中，系统会要求您填写如下信息：Country Name(2 ...
远程连接FAQ
当在服务器卡片上远程连接服务器时，提示“操作错误，请稍后再试”。排查操作如下：通过第三方工具远程连接服务器，例如：PuTTY。执行以下命令，查看SSH证书公钥文件 authorized_keys 是否存在。cd/home/admin/.ssh/ll 如果不存在SSH证书...
可视化部署传统型负载均衡CLB
部署CLB添加ECS到默认服务器组 场景介绍 在CADT上，通过在CLB和ECS之间创建连线的方式，实现CLB实例、监听和默认服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：CLB和ECS之间的连线，可以实现CLB和ECS的绑定，同时支持在...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
云助手Agent卸载或者停止后，命令助手等功能出现异常...
00:02:51/usr/local/share/aliyun-assist/2.2.3.398/aliyun-service admin 30660 30639 0 17:39 pts/0 00:00:00 grep-color=auto aliyun-service 如果进程不存在，需要执行以下命令，启动 云助手Agent。Linux系统支持systemctl命令 sudo ...
分区格式化数据盘
分区格式化Linux服务器的数据盘 本示例以CentOS 7.6 64位系统为例，介绍如何在Linux服务器上使用Parted和e2fsprogs工具分区并格式化数据盘。Linux服务器上挂载的数据盘，建议您采用GPT分区格式，并采用xfs或者ext4文件系统。远程连接Linux...
通过远程桌面连接Windows实例失败但没有错误提示...
本文介绍通过远程桌面连接Windows实例失败，但没有错误...远程连接Windows服务器提示“身份验证错误，要求的函数不受支持”的错误 远程连接Windows服务器失败且无法Ping该服务器的公网IP地址 远程连接非中国内地的轻量应用服务器提示连接超时
在Windows server 2008系统的ECS服务器中如何搭建VPN
展开以后，右键单击 NAT-新增接口，选择 本地接口>本地连接2，并勾选 在此接口上启用NAT（本地连接2是公网网卡）。右键单击 NAT>新增接口>本地连接>专用接口连接虚拟专用网络（本地连接是内网网卡）。右键单击 路由和远程访问-属性>IPv4>...
SSH代理功能
若本地服务器和远程部署服务器因安全隔离导致网络不连通，通常会通过一台代理机（俗称跳板机）来打通网络环境。针对此类场景，可使用Cloud Toolkit支持SSH代理的功能，通过添加代理机、添加部署机器和设置代理等操作，快速打通网络环境。...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
创建操作系统迁移任务
如果您不想等待，可在服务器上重复执行3次以上安装命令才能重新安装成功（忽略其间的报错），否则重新安装的客户端会被自动卸载。去 阿里云云安全客户端卸载界面，选择实例进行卸载。具体操作，请参见 卸载客户端。使用远程连接工具连接...
扩容数据盘
扩容文件系统（Windows系统）本示例中，服务器操作系统为Windows Server 2012 R2 64位，扩容前 轻量应用服务器 内数据盘（D盘）的容量为40 GB，扩容后数据盘（D盘）的容量为60 GB。远程连接扩容后的Windows服务器。具体操作，请参见 远程...
搭建FTP服务器（Linux）
步骤一：准备工作 本文将使用FTP客户端工具FileZilla连接FTP服务器，因此您需要完成以下准备工作：在本地主机上，下载并安装FileZilla。具体下载地址，请参见 FileZilla下载中心。设置Linux服务器的用户密码。具体操作，请参见 管理服务器...
术语介绍
以下通过示例帮助您更好地理解授权组的概念：您在阿里云上共10个ECS实例，其中：应用服务器2个（APP1、APP2）数据库服务器2个（DB1、DB2）中间件服务器2个（M1、M2）开发测试服务器4个（TEST1-4）您单位共有三类工作人员：开发人员...
FTP文件传输服务加速
配置步骤 步骤一：安装FTP软件并配置FTP服务器 以下步骤介绍如何在操作系统为Alibaba Cloud Linux 2.1903 64位的ECS实例上安装并配置vsftpd 3.0.2。当您使用不同操作系统和vsftpd软件版本时，需要根据实际情况调整命令和参数配置。远程连接...
通过控制台自动导入迁移源
上述输入的参数会被传入到CloudShell，在CloudShell上会连接您的服务器并执行导入迁移源脚本，迁移脚本会下载、解压并运行SMC客户端。说明 SMC客户端为阿里云自主研发的服务器迁移工具。导入迁移源后，您可以到SMC控制台迁移源列表页查询...
如何配置Windows实例远程连接的防火墙
提示：在防火墙的入站规则中，如果设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法将远程服务的实际端口添加到防火墙的入站规则中。登录Windows实例，关于如何登录请参见 在本地...
配置自定义证书
在openssl.cnf文件中已配置，不需要输入-Email Address 不需要输入-A challenge password 不需要输入-An optional company name 不需要输入-生成服务器证书（server.crt）。如果您需要保护一个连接地址，请配置如下命令。openssl x509-req-...
UpdateServerGroupAttribute-更新服务器组配置
更新服务器组的配置，例如健康检查、会话保持、名称、调度算法和协议等。接口说明 UpdateServerGroupAttribute 接口属于异步接口，即系统返回一个请求 ID，但该服务器组的配置尚未更新成功，系统后台的更新任务仍在进行。您可以调用 ...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险。建议您参考本文内容尽快排查离线原因，保障客户端在线。背景信息 云安全中心提供客户端问题一键排查功能，如果您发现...
升级配置
随着业务的发展，已购买的服务器资源可能出现不再满足业务需求的情况。您可以根据本文的操作说明升级轻量应用服务器的配置。背景信息 建议您在升级前为轻量应用服务器云盘创建快照，做好数据备份。具体操作，请参见 创建快照。警告 升级...
配置AD/LDAP/DNS
本文介绍如何通过阿里云云存储网关控制台配置AD/LDAP/DNS。背景信息 活动目录（AD）与轻量级目录访问协议（LDAP）是标准...说明 为线上文件网关设置DNS以加入AD域时，请将第一个DNS服务器地址替换为域控制器的IP，并保留第二个DNS服务器地址。
负载均衡调度算法介绍
需要保持数据一致性：对于某些应用场景，需要保持数据的一致性，将相同哈希因子的请求分配到同一台服务器上可以避免数据不一致的问题。说明 QUIC ID哈希算法，仅适用于基于QUIC协议的应用，对于其他协议不适用。QUIC协议正在快速演进，无法...
如何在Windows Server 2012中启用webclient服务支持...
单击用户界面和基础结构，选中桌面体验，完成后重启服务器，即可在windows服务中查看到webclient。说明：Windows Server 2012作为客户端连接webdav服务端时，需要启用webclient服务，但是该服务默认并没有安装。如果WebDAV不是HTTPS模式，...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
CLB监听服务FAQ
从服务端分析，以下情况会导致服务地址连接访问超时：服务地址被安全防护 如流量黑洞和清洗，WAF防护（WAF的特点是建连后向客户端和服务器集群双向发送RST报文）。客户端端口不足 尤其容易发生在压测的时候，客户端端口不足会导致建立连接...
最佳实践概览
轻量应用服务器提供了部分最佳实践，包括搭建环境、搭建网站、数据传输、迁移服务器以及高可用架构等。您可以根据实际需求，参考相应文档完成服务器的搭建。搭建环境 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速部署应用...
远程连接Windows服务器
您可以通过轻量应用服务器管理控制台或本地Windows系统自带的远程桌面连接工具连接Windows轻量应用服务器，本文为您提供具体的操作指引。前提条件 待连接的Windows服务器的状态为 运行中。已设置服务器密码。具体操作，请参见 设置或重置...
- 产品推荐
- 这些文档可能帮助您