SSH密钥对概述
功能优势 相较于用户名和密码认证方式，使用SSH密钥对认证方式有以下优势：安全性：使用SSH密钥对登录认证更为安全可靠。SSH密钥对安全强度远高于常规用户口令，可以杜绝暴力破解威胁。无法通过公钥推导出私钥。便捷性：如果您将公钥配置在...
使用Inclavare Containers实现远程证明
该架构能够向您证明其敏感的工作负载是运行在基于机密技术硬件的可信执行加密环境TEE（Trusted Execution Environment）中的。本文介绍如何使用Inclavare Containers实现远程证明。背景信息 远程证明以关联了带有硬件可执行环境的Quote的...
检测镜像是否符合规范
系统防火墙应用可能导致您访问实例失败等 关闭系统防火墙服务 LibDirectory 高 在RedHat系列Linux系统中，/lib 和/lib64 通常为一个链接文件，指向/usr/lib 及/usr/lib64 中，请不要随意修改该链接文件，否则可能导致系统异常。系统功能...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
该漏洞将允许本地用户通过用户名空间获取权限提升，在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。该漏洞已在Linux内核代码中存在15年。安全建议 如果您的ECS实例操作系统为Alibaba Cloud Linux 2，具体修复方案，请参见 Alibaba ...
下载并认证客户端
各版本的客户端下载地址如下：Linux 32版本 Linux 64版本 Mac 64版本 Windows 64版本 可选：在命令行中，将下载的客户端文件修改为可执行文件，示例如下。如果您下载的Windows 64版本，则可以跳过该步骤。chmod+x其中表示下载的客户端文件...
备份本地NAS文件
hard 在文件存储NAS暂时不可用的情况下，使用文件系统上某个文件的本地应用程序时会停止并等待至该文件系统恢复在线状态。建议启用该参数。timeo 指定时长，单位为0.1秒，即NFS客户端在重试向文件系统发送请求之前等待响应的时间。建议值：...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 说明 该引导镜像中的配置信息是不可修改的，因此不适用于所有场景。在使用之前请确保您已了解镜像文件的...
DescribeDataFlowTasks-查询数据流动任务列表
选择 Metadata，只会导入文件的元数据，用户只能看到该文件，但访问该文件数据时，数据从源端存储按需加载。Data：文件的数据块。MetaAndData：文件的元数据和数据块。说明 CPFS 智算版仅支持 MetaAndData 类型。MetaAndData Progress long...
将SMB文件系统挂载点接入AD域
取值范围如下：是：允许任何人以NTLM方式挂载该文件系统，挂载后用户身份为Everyone，ACL仍然生效。否（默认值）：不允许匿名用户访问文件系统。启用传输加密 是否开启SMB文件系统传输加密功能。取值范围如下：是：开启SMB文件系统传输加密...
漏洞管理常见问题
说明 将文件权限设置为755表示文件所有者对该文件具有读、写、执行权限，该文件所有者所在用户组及其他用户对该文件具有读和执行权限。Windows系统漏洞修复按钮为灰色 服务器的磁盘空间过小、Windows Update服务正在运行中等原因都会导致...
扩容分区和文件系统（Linux）
在ECS控制台上扩容云盘容量后，对应分区和文件系统并未扩容，您还需要进入ECS实例内部继续扩容云盘的分区和文件系统，将扩容部分的容量划分至已有分区及文件系统内，使云盘扩容生效。本文为您介绍如何通过两个步骤完成Linux实例云盘的分区...
无法连接Linux实例的排查方法
Workbench工具将自动填充登录目标实例所需的基本信息，请确认基本信息的正确性并输入登录的用户名和认证信息。并根据以下结果进行处理：通过Workbench远程登录Linux实例的具体操作，请参见 通过Workbench远程登录Linux实例。如仍然无法登录...
在Linux云电脑挂载NAS文件系统
以便捷用户身份挂载NAS文件系统 如果Linux云电脑所在的办公网络是便捷办公网络，且该便捷办公网络对应的NAS文件系统未开启SMB ACL功能，则支持通过便捷用户身份挂载该NAS文件系统，具体操作步骤如下。说明 在Linux云电脑上以便捷用户身份...
cp（下载文件）
如果本地与OSS没有同名文件，或本地同名文件的最后修改时间早于OSS文件，ossutil会下载该文件。如果本地已有同名文件，且文件的最后修改时间晚于OSS内文件时，ossutil会跳过该文件。示例如下：./ossutil64 cp-r oss:/examplebucket/...
简介
T 修改文件属性信息 无 n 读文件的named attributes属性信息 默认最小权限tncy之一，不允许去除。N 修改文件的named attributes属性信息 NAS NFS不支持设置named attributes。N权限无效。c 读文件的ACL 默认最小权限tncy之一，不允许去除。...
如何搭建VSFTP及配置虚拟用户
touch/etc/vsftpd/chroot_list 修改文件，文件中添加ftp用户，本文档示例中的ftp用户是vuser1 vim/etc/vsftpd/chroot_list 添加的用户列表内容 vuser1 结果测试 使用Filezilla等FTP客户端测试，虚拟用户vuser1可以选择主动或被动模式正常...
核心文件监控
建议您根据文件访问的详细信息，确认该文件的访问是否为异常事件。根据确认异常事件的结果，可以采取以下方案。确认该事件为异常事件，建议您在确认对业务无影响的情况下，手动阻断相关进程并隔离对应文件。确认该事件为文件正常访问时，...
日志主题
Logtail上报数据时会将用户名或实例名作为日志主题的名称上传至日志服务，在查询日志时需要指定日志主题（即用户名或实例名）为查询条件。说明 文件路径的正则表达式中，需要对正斜线（/）进行转义。例如不同用户将日志记录在不同目录下，...
准备工作
您可以登录Linux FTP服务器，查看待迁移FTP目录的存储量和文件数量。重要 以下命令只能由root用户来执行，root用户拥有超级管理员权限，请谨慎操作。以root权限登录Linux FTP服务器，执行以下命令。ftp然后输入用户名和密码。查看待迁移...
Linux客户端双因子认证
Linux客户端通过SSL-VPN接入云上VPC，不仅要完成证书认证，还需要完成双因子认证（IDaaS实例下用户名和密码的认证），认证通过后才可以访问云上资源，此过程提高了VPN连接的安全性和可管理性。配置步骤 步骤一：创建VPN网关 VPN网关是一款...
RDS MySQL物理备份文件恢复到自建数据库
test_xb.qp 为另存为的文件名，您可以自定义该文件名，但后缀必须与下载地址里的后缀相同。2021年01月20日起，RDS MySQL的物理备份格式逐步替换为_xb.qp，如果您的备份文件后缀为_qp.xb，本步骤另存的文件名后缀也需要使用_qp.xb。您可以在...
Paho-MQTT C（嵌入式版）接入示例
输出参数：参数 类型 说明 username char*MQTT连接所需的用户名。password char*MQTT连接所需的密码。clientId char*MQTT客户端ID。返回码说明：返回码 说明 0 成功-1 失败 添加实现设备接入物联网平台的程序文件。您需编写程序调用 aiot_...
导出自定义镜像
创建自定义权限策略如下：{"Version":"1","Statement":[{"Action":["oss:GetObject","oss:GetBucketLocation","oss:GetBucketInfo"],"Resource":"*","Effect":"Allow"}]} 为RAM用户授予OSS Bucket读写权限 如果您需要通过RAM用户创建OSS ...
Linux实例中关键的系统用户不存在
一行用户信息的示例内容如下所示：postfix:x:89:89:/var/spool/postfix:/sbin/nologin 每一行用户信息被冒号（:）分隔为7个字段，每个字段对应的说明如下：用户名:密码:uid:gid:用户描述:主目录:登录shell 粘贴后，您需要对新增的用户信息...
JBD2优化接口
JBD2作为ext4文件系统的内核线程，在使用过程中常会遇到影子状态（BH_Shadow），影响系统性能。为解决使用JBD2过程中出现的异常，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3对JBD2进行了优化。本文...
查看执行结果及修复常见问题
3、修改文件下发目标ECS实例中的路径或名称。FileNameInvalid 文件名不合法。请调整文件名称以符合Windows或Linux操作系统的文件命令规范。云助手控制台：上传文件时，文件名称 符合规范要求。OpenAPI：调用 SendFile 时，Name参数符合规范...
在本地安装和配置Terraform
Linux或macOS：sudo mkdir/usr/local/terraform cd/usr/local/terraform 重要 如果您使用的非root权限用户，则还需要为 terraform 目录授权，使用 sudo chown-R<当前用户名>:<用户所属组名>/usr/local/terraform 命令，将 terraform 文件夹...
cp（上传文件）
如果您因意外中断了文件上传的过程，且未继续完成该文件的上传，则已上传的部分会以碎片（Part）的形式存储在OSS的存储空间（Bucket）中。如果您不再需要这些Part，建议您通过以下方式删除，以免产生额外的存储费用。手动删除Part，请参见 ...
通过Go SDK创建应用一致性快照
步骤二：调用RunCommand为实例创建文件系统一致性保护 Linux实例 通过调用云助手接口 RunCommand 为一台或多台Linux实例创建文件系统一致性快照。以下为Go SDK代码示例：package main import("fmt""os""github....
ossfs
说明 如果您因意外中断了文件上传的过程且未继续完成该文件的上传，则已上传的部分会以碎片（Part）的形式存储在Bucket中。如果您不再需要这些Part，建议您通过以下方式删除，以免产生额外的存储费用。手动删除Part，请参见 删除碎片。通过...
采集主机文本日志
Logtail只采集增量日志，如果下发Logtail配置后日志文件无更新，则Logtail不会采集该文件中的日志。更多信息，请参见 读取日志。操作步骤 登录 日志服务控制台。在 接入数据 区域中，根据需要选择包含 文本日志 后缀的入口。本文以采集主机...
打包Linux Docker镜像
本章介绍在不同OS环境下打包、上传一个Linux Docker镜像。搭建Docker环境 1.Linux环境下安装 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker。如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器（针对...
操作系统监控
先调用OpenProcessToken获取访问Token的句柄，再调用GetTokenInformation获取Token信息，最后通过LookupAccountSid获得进程的用户名和用户组。对于每条进程的进程args和运行root路径，与进程当前文件夹路径、用户名和用户组进行匹配，与...
Linux系统云虚拟主机通过网站后台上传文件异常
通过此方法可以查看到CSS文件的文件名和存放路径，然后建议先通过FTP软件连接云虚拟主机，检查路径下是否存在该文件，如果文件存在，建议重新以二进制格式上传该文件，因为可能是上传过程中文件损坏导致加载失败。如果问题没有解决，请继续...
打包Linux Docker镜像
1.搭建Docker环境 1.1 Linux环境下安装 安装/升级你的Docker客户端 推荐安装1.10.0以上版本的Docker客户端，参考文档：Docker 配置镜像加速器 如果您要拉取Docker官方的镜像，请先安装阿里云提供的Docker官方镜像加速器：针对Docker客户端...
创建应用一致性快照
步骤二：调用RunCommand为实例创建文件系统一致性保护 Linux实例 通过调用云助手接口 RunCommand 为一台或多台Linux实例创建文件系统一致性快照。以下为Go SDK代码示例：package main import("fmt""os""github....
分布式部署
conf/sys.properties：系统运行参数配置文件，如工作目录、Worker运行参数等请在该文件中配置。conf/workers：worker列表。重要 请在提交任务前确认 sys.properties 和 job.cfg 中的参数，任务提交后参数无法再修改。Worker列表 workers 请...
通过WinSCP上传或下载文件（本地主机为Windows）
用户名：登录云服务器的用户名，默认为 root。密码：购买Linux云服务器设置的密码或通过密钥方式转换后的密码。您也可以参考下述操作，通过密钥对登录Linux实例。在 会话 区域，单击 高级(A)。在弹出的 高级站点设置 对话框中，单击左侧...
IDC调研工具安装
该文档描述了云迁移中心CMH的IDC调研工具使用的准备工作，通过这篇文档，您将了解到工具安装和使用的限制条件。名词解释 工具服务器 表示用户安装IDC调研工具（简称idc-scanner）的机器。被调研服务器 表示用户准备进行调研的服务器，该...
设置基础策略
水印内容支持的设置项如下：水印内容 用户名：当前登录云桌面的终端用户的用户名，例如testuser01。默认勾选。云桌面ID：当前用户所连接的云桌面ID，例如desktopID001。默认勾选。云桌面IP地址：当前终端用户所连接的云桌面IP地址，例如192...
- 产品推荐
- 这些文档可能帮助您