cp（上传文件）
examplebucket/desfolder/-acl public-read-r 上传并指定加密方式 您可以在上传文件时指定文件的服务器端加密方式，将文件加密后保存在Bucket内。示例如下：说明 在OSS ON云盒使用场景中，仅支持AES256。上传文件并指定加密方式为OSS完全...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分...
透明数据加密TDE测试报告
本文介绍不同规格的RDS MySQL实例在开启和未开启TDE加密场景下的性能影响，包括对CPU、内存的影响，帮助您评估是否选择TDE加密。测试结论 开启TDE功能后，RDS MySQL实例性能均有所损失，CPU均有所上升。在低并发下，RDS MySQL 实例性能损失...
无法连接Linux实例的排查方法
使用SSH命令登录Linux实例时出现“No supported key exchange algorithms”错误 SSH服务启动时系统提示“must be owned by root and not group or word-writable”错误 SSH服务密钥配置 SSH服务采用非对称加密技术，对所传输的数据进行加密...
自主排查SSL-VPN连接问题
加密算法不一致 SSL服务端与客户端加密算法配置不一致 Authenticate/Decrypt packet error:cipher final failed 请确认客户端安装的SSL客户端证书的加密算法是否与SSL服务端的加密算法一致。如果不一致，请删除现有的SSL客户端证书及所有...
文件存储NAS SMB ACL概述
Linux系统AD和ACL应用 在Linux下使用 mount-t cifs 挂载时，您可以指定挂载的域用户身份，以及挂载后的文件gid、uid、file mode、dir mode等。在使用文件卷时，客户端会根据挂载的uid、gid和登录的真实用户身份进行基本的POSIX权限检查。在...
CreateDesktops-创建一台或多台云电脑
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2保留CentOS 7的数据加密工具包，并确保CentOS 7与KMS协同工作的加密方案可以在Alibaba Cloud Linux 2得到支持。怎样设置Alibaba Cloud Linux 2的有关权限？Alibaba Cloud Linux 2属于与CentOS 7同源的操作系统。...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2保留CentOS 7的数据加密工具包，并确保CentOS 7与KMS协同工作的加密方案可以在Alibaba Cloud Linux 2得到支持。怎样设置Alibaba Cloud Linux 2的有关权限？Alibaba Cloud Linux 2属于与CentOS 7同源的操作系统。...
开启HTTPS加密访问
Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启HTTPS加密访问...
性能说明FAQ
对于 5.4.*之前的Linux内核版本，read_ahead_kb 参数的值是通过 NFS_MAX_READAHEAD 乘以 rsize（在挂载选项中设置的客户端读取数据大小）的值来设置的。从Linux内核版本 5.4.*开始，NFS客户端使用默认的 read_ahead_kb 值128 KB。因此建议...
用参数仓库的加密参数和aliyun-cli管理执行命令中的...
jq 在脚本中获取加密参数的值 在Linux上安装阿里云CLI（如果实例上安装的aliyun-cli 版本不支持OOS GetSecretParameter需要升级到最新的版本）。安装 jq。推荐使用ECS实例角色来执行aliyun-cli，需要在实例上配置EcsRamRole（配置...
使用Mongo Shell通过SSL加密连接数据库
在使用Mongo Shell连接数据库时，您可以启用SSL（Secure Sockets Layer）加密功能提高数据链路的安全性。通过SSL加密功能可以在传输层对网络连接进行加密，在提升通信数据安全性的同时，保障数据的完整性。前提条件 实例类型为副本集实例，...
云服务器ECS安全性
用户可选择创建加密的系统盘、数据盘，如果云盘是加密云盘，使用该云盘创建的快照也是加密镜像，或对已有的未加密镜像拷贝时选择加密，生成的新镜像为加密镜像。如果自定义加密镜像需要共享给其他阿里云账号时，建议用户为共享加密镜像创建...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
远程连接Linux实例提示“ssh_exchange_identification...
本文介绍远程连接Linux实例时，提示“ssh_exchange_identification:read:Connection reset by peer”错误的问题原因和解决方案。问题描述 远程连接Linux实例时，提示以下报错。使用VNC登录实例，检查/etc/hosts.allow 和/etc/hosts.deny ...
无法使用SSH远程连接Linux系统的ECS实例怎么办？
常见SSH服务无法启动问题的解决方案如下：Linux实例在修改文件时遇到“Read-only file system*”错误怎么处理？Linux系统的ECS实例中，启动SSH服务时提示“Bad configuration options”错误怎么办？在Linux系统的ECS实例中SSH服务启动时...
SSH密钥对概述
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。通过SSH密钥对，您可以实现免密码远程登录，并在无需人工...
配置云虚拟主机的PHP和Zend扩展组件
选中解压后的sg11加密组件（例如命名为sg11_Linux），拖至云虚拟主机站点的 myfolder 目录下。Zend扩展组件：以ionCube Loader加密组件为例，其他Zend扩展组件实现思路与本文介绍的方法基本相同。在本地主机上解压ionCube Loader加密组件...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
本文介绍了使用SSH客户端登录Linux实例提示“ssh_exchange_identification:read:Connection reset by peer”错误的解决方案。问题描述 通过SSH客户端登录Linux实例时，确认用户名和密码正确的情况下，遇到了如下错误信息。ssh_exchange_...
alicloud_hbr_server_backup_plans
true,false.enable_fs_freeze-Only the Linux system is valid.Whether to use the Linux FsFreeze mechanism to ensure that the file system is read-only consistent before creating a storage snapshot.The default is True.Valid ...
客户端加密
OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。免责声明 使用客户端加密功能时，您需要对主密钥的完整性和正确性负责。因您维护不当导致主...
SSH服务的相关介绍
Linux环境自动登录 SSH连接交互过程简介 非对称加密算法 说明：SSH服务主要采用RSA算法（协议V2默认算法）和DSA算法（协议V1仅支持该算法）来实现非对称加密技术。SSH服务是基于非对称加密（public-key cryptography，也称公开密钥加密）...
常见问题
SSH登录ECS实例提示“ssh_exchange_identification:read:Connection reset by peer”错误 使用SSH登录Linux系统的ECS实例时提示“requirement"uid>=1000"not met by user"root"”错误 Linux实例中由于SELinux服务开启导致SSH远程连接异常 ...
Linux开发环境集成SDK
因为本例中选择使用TLS对数据进行加密，所以编译的时候也编译了SDK中附带的mbedtls，并在 SDK_INC 中指定了对 external/mbedtls/include 目录的包含。因为编译后的程序在Linux平台上运行，会使用到线程相关的库，所以在SDK_LIBS里面指定了...
块存储概述
步骤一：扩容云盘容量 步骤二：扩容分区和文件系统 扩容分区和文件系统（Linux）扩容分区和文件系统（Windows）加密存储在云盘上的数据。加密系统盘 加密数据盘 如果需要将云盘恢复到创建时的状态，可以重新初始化。重新初始化系统盘 重新...
使用EVSM实现应用层敏感数据加解密
取值：0：ECB模式加密 1：CBC模式加密 2：CFB模式加密 3：OFB模式加密 4：CTR模式加密（16字节分组长度）keyType String 加密数据的源密钥类型，支持密钥类型名称和密钥类型编码两种格式。例如：ZEK/DEK可以传"00A"和"ZEK/DEK"两种格式。...
版本说明
aliyun-mq-windows-cpp-sdk.zip aliyun-mq-linux-cpp-sdk.tar.gz 1.1.1 发布时间 发布内容 Windows版下载 Linux版下载 2018-07-31 新特性 新增SSL加密传输功能（只适用于消息队列RocketMQ版企业铂金版客户）。PushConsumer默认使用异步拉取...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
通过密钥认证登录Linux实例
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性和自动化能力的业务需求。您可以直接在Windows环境和支持SSH命令的环境（例如Linux...
版本说明
aliyun-mq-windows-cpp-sdk.zip aliyun-mq-linux-cpp-sdk.tar.gz 1.1.1 发布时间 发布内容 Windows版下载 Linux版下载 2018-07-31 新特性 新增SSL加密传输功能（只适用于消息队列RocketMQ版企业铂金版客户）。PushConsumer默认使用异步拉取...
高性能版Spark全密态计算引擎使用示例
val df=spark.read.parquet("customer")/对明文customer加密，其中name列使用kc1加密，footer使用kf加密，加密后的密文文件为enc_customer。df.write.option("parquet.encryption.column.keys","kc1:c_name").option("parquet.encryption....
ACK-TEE机密计算介绍
TEE SDK是阿里云提供的开发加密计算应用的开发者套件，该套件提供与Intel Linux SGX SDK一致的开发模型和编程接口。为了便于SGX2.0应用访问AESM，集群默认安装了AESM DaemonSet。通过自研的sgx-device-plugin，您可以轻松实现对SGX节点EPC...
步骤二：部署vSGX端
请注意以下参数：实例规格：加密内存≥8 GiB，本操作选用的实例规格为ecs.g7t.xlarge 镜像：Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版 公网IP：分配公网IPv4地址 安全组：安全组需开通8500~8501端口 说明 当客户端与vSGX端部署在同一台...
播放器SDK简介
复合视频安全方案支持 视频点播提供标准加密、阿里云视频加密（私有加密）和DRM加密方案，播放器SDK支持上述方案的加密解码，有效解决恶意下载扩散等侵权问题。完善的数据服务体系 通过播放器SDK埋点，我们提供全盘宏观统计、实时质量监控...
在云助手命令中使用OOS参数仓库
同时，系统运维管理 OOS提供参数仓库功能，支持普通参数和加密参数。您可以在云助手命令中结合OOS的参数仓库功能，更为方便和安全地管理自定义参数。前提条件 目标ECS实例必须满足以下条件：实例处于 运行中（Running）状态。实例已安装 云...
安装PKCS#11 Library
PKCS#11 library只支持Linux操作系统。前提条件 密码机实例处于初始化状态并且已创建一个加密用户（CU）。具体操作，请参见 快速入门。已启动HSM客户端（hsm_proxy）。具体操作，请参见 启动HSM客户端（hsm_proxy）。安装 PKCS#11 Library ...
云市场镜像规范（Linux）
SSHD服务通常使用SSH协议（Secure Shell）进行加密通信，以保证远程登录的安全性。修改/etc/ssh/sshd_config 中的配置示例如下：UseDNS no AddressFamily inet SyslogFacility AUTHPRIV PermitRootLogin yes PasswordAuthentication yes ...
什么是加密服务
加密服务是云上的硬件加密解决方案，通过使用加密服务，您能运用多种加密算法对云上业务数据进行可靠的加解密运算，实现数据保护，同时满足数据安全方面的监管合规要求。概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS ...
- 产品推荐
- 这些文档可能帮助您