云助手是云服务器ECS原生的运维部署服务，支持可视化控制台和API操作。无需远程连接实例，云助手便能帮您批量执行Bat、PowerShell或者Shell命令。更多详情，请参见云助手。

您可以通过ECS管理控制台或者API使用云助手。

云助手支持主流Windows Server和类Unix操作系统，具体操作系统版本如下所示：

• Windows Server：Windows Server 2008、2012和2016
• 类Unix：Ubuntu 12/14/16、CentOS 5/6/7、Debian 7/8/9、SUSE Linux Enterprise Server 11/12、OpenSUSE、Aliyun Linux和CoreOS

在一个阿里云地域下，根据您的云服务器使用情况而定，您可以保有100到10000条云助手命令。

您可以修改云助手命令的名称和描述。为确保周期命令的一致性，不支持修改命令内容、超时时间和执行路径等信息。 如果您需要调整命令内容或执行路径，可以克隆命令，在目标命令的基础新建命令版本。具体步骤请参见克隆命令。

有。您需要以管理员的身份安装和使用云助手：

• Windows Server系统的管理员为administrator。
• Linux系统的管理员为root。

可以。

• 方式一：在ECS控制台上，一次执行命令操作最多可以选择50台实例。在一个阿里云地域下，您每天最多能执行5000次云助手命令。
• 方式二：如果执行大批量任务，建议您使用运维编排服务OOS ACS-ECS-BulkyRunCommand运维模板，根据Tag批量执行云助手命令无需您逐一输入InstanceId。OOS单个循环任务最多能够执行1000次云助手命令，并且支持分批执行和并发度控制。

执行云助手命令与您登录实例后执行命令一样，只有命令所需条件满足后才会执行成功。您可以选择以下任一方式查看命令结果：

• ECS管理控制台。
• DescribeInvocationResults
• 远程连接实例后，查看日志文件，详情请参见如何查看云助手的运行日志。

因为ECS实例中已经安装了云助手。请参见以下步骤修复。详情请参见安装云助手客户端。

• rpm安装包：运行以下命令，强制覆盖安装。

  rpm -i --force aliyun_x.x.x.rpm

• deb安装包：运行以下命令。

  1. 卸载旧版本云助手服务。

     dpkg -r aliyun-assist

  2. 重新安装云助手服务。

     dpkg -i aliyun_x.x.x.deb
     

您需要远程连接实例查看日志文件。云助手的运行日志文件如下所示：

• ${install_dir}/${version}/log/aliyun_assist_main.log
• ${install_dir}/${version}/log/aliyun_assist_update.log

不同系统的安装路径如下：

• Windows Server系统：C:\ProgramData\aliyun\assist
• CoreOS系统：/opt/local/share/aliyun-assist/
• 其他Linux系统（例如Aliyun Linux、CentOS、Debian、OpenSUSE、SUSE Linux Enterprise Server和Ubuntu等）：/usr/local/share/aliyun-assist/

远程连接ECS实例后，参见以下方式：

• 查看云助手服务状态，确认云助手服务是否正常启用：
  • Linux系统：
    • 方式一：

      systemctl status aliyun

    • 方式二：

      ps aux | grep aliyun

  • Windows Server系统：选择计算机管理 > 服务和应用程序 > 服务，并找到Aliyun Service。
• 在相应目录查找日志文件。例如：

  tail -n 100 /usr/local/share/aliyun-assist/$(/usr/sbin/aliyun-service -v)/log/aliyun_assist_main.log

• 在相应目录查找心跳或者更新日志文件。例如：

  tail -n 100 /usr/local/share/aliyun-assist/$(/usr/sbin/aliyun-service -v)/log/aliyun_assist_update.log

因为高版本的Ubuntu系统的默认Shell环境为dash，而非bash。dash与bash的Shell语法不完全兼容，您可以切换默认的Shell环境解决该问题。

1. 运行以下命令确认Shell环境是否为dash。

   ls /bin/sh

2. 运行以下命令切换为默认的Shell环境。

   dpkg-reconfigure dash

按照页面提示，选择不要将dash设置为默认Shell环境。

可以。经典网络类型实例推荐安装最新版本云助手客户端。具体步骤，请参见安装云助手客户端通过下载链接安装客户端章节。如果您使用的历史版本客户端，您必须在云助手的安装路径下创建名为region-id的文件，并在文件中填入ECS实例所属地域的ID。取值请参见地域与可用区。例如，一台CentOS系统ECS实例在华东 1（杭州）地域：

1. 填写地域ID。

   echo 'cn-hangzhou' > /usr/local/share/aliyun-assist/region-id

2. 重启云助手服务。

因为云助手未收到相应的心跳信息。参见以下方式解决该问题。

• 如果是云助手服务进程被关闭导致的，您可以重启云助手服务。Windows Server系统请参见如何查看云助手服务状态？，Linux系统可参见以下操作：
  1. 运行以下命令重启云助手服务。

     systemctl restart aliyun

  2. 运行以下命令确认云助手服务是否开机自动启动。

     systemctl status aliyun

     如果是disable状态，运行以下命令设置为开机自动启动。

     systemctl enable aliyun

• 如果是经典网络类型实例，并且安装的是低版本云助手客户端，您需要自行添加配置文件明确ECS实例的地域信息。更多详情，请参见经典网络类型实例可以使用云助手吗？。

• 现象：日志中包含如下信息。

  2019-11-06 03:10:15,993 INFO  [default] /dev/virtio-ports/org.qemu.guest_agent.0:-1
  2019-11-06 03:10:15,993 ERROR [default] Failed to open gshell: Device or resource busy

• 排查：
  • 方法一：运行以下命令确认云助手客户端是否开启了多个进程。如果有多个，将所有进程关闭后，再重新启动云助手客户端。

    ps aux | grep aliyun

  • 方法二：运行以下命令查看org.qemu.guest_agent.0文件被哪些进程占用。云助手进程均含有aliyun-**样式，关闭所有非云助手的进程。

    lsof /dev/virtio-ports/org.qemu.guest_agent.0

维护网站应用时，您可以参考以下运维建议。

• 云盘数据日常备份。详情请参见创建快照或执行或取消自动快照策略。
• 建议您使用SSL证书服务，实现网站的身份验证和数据加密传输。详情请参见什么是SSL证书服务？。
• 安装恶意软件查杀插件、防DDoS攻击服务或开启云盾服务。云服务器提供了免费的安全服务，请参见基础安全服务或DDoS基础防护。
• 监控网站流入和流出流量情况，识别出异常流量区间。通过添加拒绝访问的安全组规则，实现临时管控单点异常请求。详情请参见监控和添加安全组规则。
• 监控ECS实例和云盘性能表现，标记出流量访问峰值期间。提前熟悉升降配、弹性伸缩或云盘扩容操作，应对请求突发激增。详情请参见升降配方式汇总、什么是弹性伸缩或扩容概述。
• 采用root/administrator用户名和密码凭证登录ECS实例的场景，需要您定期更新管理员密码。详情请参见重置实例登录密码。
• 定期更新软件补丁。阿里云公共镜像会定时更新安全补丁，建议您定期通过公共镜像制作自定义镜像。详情请参见更新自定义镜像。