本文汇总了使用轻量应用服务器时的常见问题。
远程连接和计费问题
服务器管理问题
安全问题
网络问题
防火墙问题
镜像问题
迁移问题
运维操作问题
备案问题
轻量应用服务器在哪些地域部署?
轻量应用服务器支持的地域区分中国站和国际站。更多信息,请参见地域。
轻量应用服务器存在哪些状态?
轻量应用服务器按查询方式分为管理控制台状态和API状态。管理控制台状态是您通过轻量应用服务器管理控制台查询到的服务器状态,API状态是您调用ListInstances查询到的状态。
服务器的状态按属性分为稳定状态和中间状态。中间状态是服务器在到达稳定状态前暂时处于的状态,如果服务器长时间处于中间状态,说明出现了异常。
服务器具体的状态信息,如下表所示:
控制台状态信息 | API状态信息 | 状态属性 | 状态说明 |
启动中 | Starting | 中间状态 | 新建轻量应用服务器或者对已有的服务器进行启动、重启等操作后,服务器所处的中间状态。后续服务器将进入运行中状态。 |
运行中 | Running | 稳定状态 | 轻量应用服务器正常运行,服务器仅在该状态时可以接受访问。 说明 轻量应用服务器即将过期时也处于该状态,您需要及时关注服务器剩余时长。 |
停止中 | Stopping | 中间状态 | 对轻量应用服务器执行停止操作后,服务器所处的中间状态。后续服务器将进入已停止状态。 |
重置中 | Resetting | 中间状态 | 对轻量应用服务器执行重置系统操作后,服务器所处的中间状态。 |
升级中 | Upgrading | 中间状态 | 对轻量应用服务器执行升级配置操作后,服务器所处的中间状态。 |
已停止 | Stopped | 稳定状态 | 轻量应用服务器被停止后的稳定状态。 |
已禁用 | Disabled | 稳定状态 | 轻量应用服务器因账户欠费、存在安全风险等原因被锁定。您需要根据实际情况续费服务器,具体操作,请参见升级或续费说明,或者提交工单申请解锁。 |
轻量应用服务器是否可以升级配置?
可以,当您的服务器配置不足以支持业务需求时,可以通过升级配置来提高服务器的性能。具体操作,请参见升级配置。
轻量应用服务器是否支持过户?
不支持。
在管理控制台查看服务器监控信息时,不显示内存以及系统盘的使用情况如何处理?
在轻量应用服务器管理控制台中,服务器的内存以及系统盘数据通过云监控插件获取,当您进行重置系统等操作后,可能造成云监控插件失效。后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息,在服务器监控信息区域查询不到服务器的内存以及系统盘的使用情况,则您需要手动安装云监控插件。具体操作,请参见安装和卸载云监控插件。
服务器的状态为什么是已禁用状态?
轻量应用服务器如何提供数据安全保障?
轻量应用服务器如何提供网络安全保障?
轻量应用服务器通过默认的网络配置以及防火墙功能保障网络安全。具体说明如下:
默认网络配置(VPC内网)
轻量应用服务器默认使用专有网络VPC。同一账号同一地域下,多台轻量应用服务器默认处于同一个VPC内网环境,多服务器间的互联互通可以通过内网实现,但与同账号下的其他产品内网互不相通。例如,您不能通过VPC内网直接关联云数据库RDS。
防火墙功能
轻量应用服务器提供防火墙功能,默认开放22、80、443端口,其他端口默认为关闭状态。您可以根据实际情况自行选择开放的端口范围。更多信息,请参见管理防火墙。
轻量应用服务器能防网络攻击吗?
阿里云轻量应用服务器配有云盾服务,可以防御DDoS流量攻击。当出现网络攻击时,阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大,阿里云会做黑洞处理,保护您的轻量应用服务器实例。出于安全考虑,建议您自己安装防护软件加强防护效果,并封闭不常用的端口。
阿里云安全方面有哪些服务?
阿里云云安全中心结合阿里云云计算平台强大的数据分析能力,为您提供一站式安全服务,例如安全漏洞检测、网页木马检测、面向云服务器用户提供的主机入侵检测和防御DDoS流量攻击等。
更多安全服务,请查看安全产品页面。
如何检测服务器是否被挖矿?
根据挖矿程序的特征,您可以采取以下方法对应检测服务器是否被挖矿。
查看对应服务器的CPU是否正常。
说明如果您服务器的CPU使用率明显升高,例如达到80%以上,并且出现未知进程持续向外发送网络包的情况,可以判定您的服务器中存在挖矿威胁。
登录云安全中心控制台安全告警页面,查看处理中是否有被攻击的提醒。
更多信息,请参见防御挖矿程序最佳实践和处理挖矿程序最佳实践。
如何处理挖矿程序或者申请解封?
处理挖矿程序
您可以对云安全中心的挖矿程序和云防火墙的挖矿蠕虫进行排查。更多信息,请参见防御挖矿程序最佳实践和处理挖矿程序最佳实践。
申请解封服务器
由于挖矿病毒、被攻击等原因服务器会被锁定,您可以申请解封。解封入口,请参见处罚列表。
解封注意事项如下:
自助解封仅能申请1次。
申请解封成功后,3天会自动检测,如果再次被检测出现挖矿行为,会被再次封停无法解封。
解封后,请及时做好数据备份。
轻量应用服务器能否通过VPC内网连接RDS?
可以。同一账号同一地域下,多台轻量应用服务器默认处于同一个VPC内网环境,多台服务器间的互联互通可以通过内网实现,但与其他产品的内网默认互不相通。但是,您可以通过设置内网互通,实现轻量应用服务器通过VPC内网连接RDS服务。关于内网互通的更多信息,请参见管理内网互通。
轻量应用服务器控制台目前仅支持同账号同地域的内网互通操作,不收取流量费用,如果您有跨账号或跨地域的内网互通的需求,请自行到云企业网控制台操作,但跨地域的内网互通会收取相关费用。更多信息,请参见计费概述、跨账号VPC网络实例授权和跨地域连接。
访问服务器上的网站或应用时,网络延迟过高是什么原因?
受服务器所在地域以及本地网络环境等因素影响,均可能造成网络延迟过高,甚至无法访问的情况。具体的问题排查与解决方案,请参见轻量应用服务器网速较慢与预期带宽不符。
如何获取轻量应用服务器的公网IP地址?
您可以在轻量应用服务器卡片中获取公网IP地址。具体操作,请参见查看轻量应用服务器信息。
轻量应用服务器支持更换公网IP地址吗?
不支持。每个轻量应用服务器默认配置一个公网IP地址,该公网IP地址不支持更换,服务器到期后不支持保留。
轻量应用服务器是否支持解封25端口?
不支持。出于安全考虑,阿里云轻量应用服务器的25端口不能对外发送邮件,如果您有邮件发送需求,请使用465端口。具体操作,请参见管理防火墙。
某一IP地址无法访问轻量应用服务器是什么原因?
使用自定义镜像创建服务器为什么会失败?
在轻量应用服务器创建完成前,请避免进行以下操作,否则将导致服务器创建失败:
删除对应的自定义镜像。
删除自定义镜像来源的快照。
对自定义镜像来源的轻量应用服务器进行重置系统或更换镜像。
释放自定义镜像来源的轻量应用服务器。
如何更换轻量应用服务器的操作系统?
阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器。
应用镜像:轻量应用服务器提供了多种应用镜像,您可以直接使用不同的应用镜像快速部署应用环境或网站。
系统镜像:轻量应用服务器提供了Windows Server系统镜像和主流的Linux系统镜像,您可以通过该类镜像创建纯净、安全、稳定的运行环境。
您可以根据实际需求更换轻量应用服务器的操作系统,具体操作,请参见重置系统。
无法更换轻量应用服务器的操作系统?
重置系统可以重新安装服务器的应用或者操作系统,达到重新初始化服务器的目的。若您在阿里云轻量应用服务器控制台中,无法更换轻量应用服务器的操作系统,请排查是否满足重置系统的要求。更多信息,请参见重置系统使用限制。
轻量应用服务器控制台中没有HTTPS设置选项?
如果您的阿里云轻量应用服务器已绑定了域名,需要为域名设置HTTPS加密访问,通过加密传输与身份认证保证数据传输的安全性。但是在轻量应用服务器控制台中,没有找到HTTPS设置选项,可能原因如下:
如果您在创建轻量应用服务器时,没有选择选择阿里云提供的扩展服务,则不提供该功能。
仅部分镜像支持选择阿里云提供的扩展服务,如果您选择镜像时没有出现该选项,则表示当前镜像不支持直接启用HTTPS加密访问,您可以手动安装SSL证书以启用HTTPS加密访问。具体操作,请参见Node.js环境安装SSL证书和WordPress环境上安装SSL证书。
轻量应用服务器的镜像如何下载?
轻量应用服务器的自定义镜像不支持直接下载。如果需要,您可以通过如下方法下载:
应用镜像Plesk初始化卡在95%,如何解决?
应用镜像Plesk所在的实例中开启以下防火墙规则。具体操作,请参见防火墙设置。
开启TCP协议的80、443、8880、8443和8447端口。
开启UDP协议的443和8443端口。
使用
root
账号远程连接应用镜像Plesk所在的实例。具体操作,请参见远程连接Linux服务器。执行以下命令,更新配置参数。
/usr/local/psa/bin/cloning --update -prepare-public-image true -reset-init-conf false -reset-license true -skip-update true
执行以下命令,重启实例。
reboot
重新根据控制台界面提示,初始化应用镜像Plesk。
关于镜像Plesk的更多信息,请参见Plesk镜像的官方帮助文档。
轻量应用服务器之间可以相互迁移吗?
可以。如果轻量应用服务器无法通过升级配置满足当前业务需求或者需要将轻量应用服务器迁移至其他地域,您可以将待迁移服务器中的网站数据迁移至同地域或者其他地域。具体操作,请参见轻量应用服务器之间的数据迁移。
轻量应用服务器可以迁移到ECS实例吗?
可以。如果当前轻量应用服务器无法满足您的业务需求,您可以将轻量应用服务器平滑迁移至云服务器ECS,以获取更加灵活的资源配置方案。具体操作,请参见轻量应用服务器数据迁移至ECS实例。
香港地域的轻量服务器能否转到中国内地?
可以。轻量应用服务器创建后,不支持直接修改地域,但您可以将服务器迁移到中国内地。具体操作,请参见轻量应用服务器之间的数据迁移。
可以将轻量应用服务器转移到另一个阿里云账号下吗?
不可以。不支持将轻量应用服务器和轻量应用服务器数据直接转移到另一个阿里云账号下。
如何获取常用的应用软件管理命令?
在不同操作系统、不同运行环境、不同应用软件版本的场景下,应用软件的管理命令也有所不同。例如,在CentOS 7操作系统中:
如果MySQL已添加在系统服务中,则登录MySQL的命令为mysql -uroot -p。
如果MySQL未添加在系统服务中,则需要进入MySQL安装路径的bin目录下,通过可执行文件管理MySQL。例如,登录MySQL的命令为./mysql -uroot -p。
因此,如果您需要维护服务器中的应用软件,建议您先通过应用软件的官方网站或者其他第三方网站,获取应用软件的相关运维知识。常用应用软件的官方文档如下所示:
如果您在创建轻量应用服务器时选用的是应用镜像,在服务器成功创建后,您可以通过管理控制台获取镜像版本、应用的基本操作步骤以及安装路径等信息。更多信息,请参见管理应用(适用于应用镜像)。
由于挖矿程序导致服务器CPU异常占用,如何处理?
具体操作,请参见处理挖矿程序最佳实践。
服务器无法访问GitHub是什么原因?
当您通过部署在中国内地的服务器访问GitHub时,因受到跨境网络的影响,可能无法访问GitHub,建议您稍后重试或者通过第三方工具等方式自行解决该问题。
在Windows操作系统中,使用IE浏览器打开网站提示”增强安全配置正在阻止来自下列网站内容“如何处理?
具体的解决方案,请参见使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”报错。
常见的第三方开源程序数据库配置文件路径有哪些?
具体的配置文件路径和第三方开源程序以及使用数据库的类型有关。
如果您对实例或数据有修改、变更等风险操作,务必注意实例的容灾、容错能力,确保数据安全。
如果您对实例(包括ECS、RDS等)进行配置与数据修改,建议提前创建快照或开启RDS日志备份等功能。
如果您在阿里云平台授权或者提交过登录账号、密码等安全信息,建议您及时修改。
以下为PHP调用MySQL的配置文件路径:
软件名称 | 配置文件路径 |
UCenter | /data/config.inc.php |
Discuz! | /config.inc.php |
UCH | /config.php |
帝国CMS | /e/class/config.php |
ECShop | /data/config.php |
ShopEX | /config/config.php |
WordPress | /wp-config.php |
Joomla! | /configuration.php |
HDWiki | /config.php |
PHPwind 8.0 | /data/sql_config.php |
织梦Dede | /data/common.inc.php |
PHPCMS | /include/config.inc.php |
.Net程序 | /web.config |
如何解决由于云助手Agent卸载或者停止后,可能会导致轻量应用服务器的HTTPS设置、负载均衡、重置系统、远程连接等功能受到影响问题?
轻量应用服务器默认已经安装了云助手Agent,如果您卸载或者停止云助手Agent,可能会导致轻量应用服务器的HTTPS设置、负载均衡、重置系统、远程连接等功能受到影响。请您切勿手动卸载或者停止轻量应用服务器中的云助手Agent。
具体解决方案如下:
远程登录轻量应用服务器。具体操作,请参见远程连接Linux服务器或远程连接Windows服务器。
检查云助手Agent对应进程是否正常运行。
Linux服务器:执行以下命令。
ps -ef |grep aliyun-service
回显信息类似如下所示,表示云助手Agent对应的进程正常运行。
root 30758 30703 0 16:38 pts/0 00:00:00 grep --color=auto aliyun-service root 31161 1 0 2021 ? 00:34:31 /usr/local/share/aliyun-assist/2.2.3.256/aliyun-service
Windows服务器:在任务管理器中查看是否存在aliyun_assist_service进程。
如果进程不存在,则启动云助手Agent。
Linux服务器:执行以下命令。
#Linux系统支持systemctl systemctl start aliyun.service #Linux系统不支持systemctl /etc/init.d/aliyun-service start
Windows服务器:通过服务管理器启动AliyunService服务。
如果以上操作还未能启动云助手Agent,请重新安装云助手。具体操作,请参见安装云助手Agent。
Windows服务器如何配置多用户登录?
通过配置多用户登录,可实现多个用户同时远程登录同一台轻量应用服务器。具体操作,请参见Windows系统的ECS实例如何配置多用户登录。
如何将文件上传到轻量应用服务器?
您可以使用WinSCP和FTP将文件上传至阿里云轻量应用服务器,对文件进行上传、下载、创建或删除等操作。请根据服务器的操作系统选择对应的方法。
Windows服务器:请使用Workbench远程连接Windows服务器,对文件进行上传、下载、创建或删除等操作。具体操作,请参见远程连接。
Linux服务器:使用Workbench、WinSCP或者搭建FTP服务器,对文件进行上传、下载、创建或删除等操作。具体操作,请参见通过控制台使用Workbench远程连接Linux服务器、使用WinSCP连接服务器或搭建FTP服务器(Linux)。
如何在轻量应用服务器中安装应用或软件
如果使用的是安装应用镜像的轻量应用服务器,本身已经安装软件或者运行环境。如果没有使用安装应用镜像的轻量应用服务器,您也可以远程登录轻量应用服务器自行安装应用或者软件。
本示例以安装Python为例:
远程连接轻量应用服务器。具体操作,请参见远程连接到Linux操作系统实例。
执行以下命令,安装Python环境。
本文以安装Python 2.7环境为例。
sudo yum install python
系统显示类似如下回显信息,根据提示输入
y
。Loaded plugins: fastestmirror ... Is this ok [y/d/N]: y ...
执行以下命令,查看Python环境是否安装成功。
python -V
如果回显信息如下,表示Python 2.7已经安装成功。
[admin@iZbp176xsi6ct73elzq**** ~]$ python -V Python 2.7.5
轻量应用服务器支持几个备案服务号?
轻量应用服务器最多支持申请5个备案服务号(SN号),可供您完成5次网站备案。每个网站可以绑定多个域名。例如:您备案了两个网站,第一个网站绑定域名为aliyundoc.com
,第二个网站绑定域名example.com
, example.org
。备案审核通过后,可以使用每个绑定的域名正常访问网站。
假如第二个网站绑定了多个域名,您需要保证这几个域名打开的是同一个网站内容。不能在备案通过后,又使用
example.org
绑定另外一个网站。备案只针对顶级域名。您可以在轻量应用服务器新搭建一个网站,绑定
blog.aliyundoc.com
,再搭建一个网站绑定new.example1.com
。这种建站方式不在限制范围内,不计算在最多备案5个网站的限制内。
轻量应用服务器备案前需要注意什么?
当您使用中国内地地域的轻量应用服务器对外提供网站服务前,需要申请备案。更多信息,请参见什么是ICP备案。
非中国内地地域的轻量应用服务器不需要备案。
关于备案流程的更多信息,请参见ICP备案流程。
备案服务号是您在阿里云ICP代备案管理系统提交备案信息时,用于关联轻量应用服务器的验证码。如何申请备案服务号,请参见申请(免费)ICP备案服务码。申请备案服务号,您需要注意:
2018年05月21日起,申请备案服务号的轻量应用服务器需购买时长在3个月及以上(含续费)。
一个服务器的公网IP,可支持绑定5个备案服务号,供您完成5次网站备案。成功备案一个网站需使用一个备案服务号,且此备案服务号即为已使用的状态,无法再用于其他网站备案。如果后续您注销了网站或在阿里云取消接入,此备案服务号还是处于已使用的状态,无法用于其他网站的备案。
每一个备案服务号可以提交的域名数量说明:
如果是首次备案,可提交5个单独的网站,每个网站将对应多个域名。
如果是新增备案,每个网站只需要提交一个域名,多个网站可多次提交。例如,
ICP备1200000号-1
备案号下存在多个域名,则接入ICP备1200000号-1
其中任一域名,其他域名自动接入。ICP备1200000号-1
提交后,可继续提交其他备案号。
未备案域名不支持提前上线网站并访问,您需要按照相关规定先关闭网站进行备案。
如果网站域名已通过其他途径备案成功,需将备案接入阿里云。备案接入申请通过系统审核后,才能开通网站进行访问。此外,您需要在30天内完成接入手续,否则页面仍无法访问。
轻量应用服务器产品备案策略是什么?
自2018年05月21日起,您购买的轻量应用服务器时长需达到3个月及以上(包含多次续费的累计时长),方可申请备案服务号,其他规则保持不变。
2018年05月21日前购买的轻量应用服务器,仍按原备案服务号申请规则执行,不受此次调整影响。
已购买一个月的轻量应用服务器,再续费2个月是否可以申请备案服务号?
可以。再续费两个月后,您的购买时长已达到3个月,可以申请备案服务号。
我购买了3个月以上的轻量应用服务器,但已经快到期了,是否可以申请备案服务号?
可以。服务器购买时长达到3个月及以上,在未到期前可以申请备案服务号。
备案过程中或备案完成后,如果轻量应用服务器未续费导致到期释放,备案成功的网站将无法指向该服务器,则该备案号可能会被注销,网站访问会受到影响。