API概览
SetPasswordInitializationConfiguration 设置EIAM密码初始化策略 设置指定EIAM实例下密码初始化策略。SetPasswordHistoryConfiguration 设置EIAM密码历史策略 设置指定EIAM实例下的密码历史策略。SetPasswordExpirationConfiguration 设置...
使用须知
目前支持的64位操作系统包括（请以实例购买页面上显示的版本为准）：Alibaba Cloud Linux 64位 CoreOS 64位 CentOS 64位 Debian 64位 FreeBSD 64位 OpenSUSE 64位 SUSE Linux 64位 Ubuntu 64位 Red Hat 64位 Windows 64位 为保证服务的连续...
重置数据库密码
轻量数据库服务创建后，默认没有设置数据库密码，您可以通过重置数据库密码设置数据库的密码。...在 数据库服务信息 区域，单击 密码 下的 重置密码。在 数据库服务密码重置 对话框中，输入数据库密码并确认密码。单击 确定。
密码机类型
支持的密码机 加密服务支持的密码机类型包括金融数据密码机EVSM（Electronic Virtual Security Module）、通用数据密码机GVSM（General Virtual Security Module）、签名验证服务器SVSM（Sign Virtual Security Module）、通用密码机FIPS。...
密钥轮转
密钥轮转原理 密钥支持多个密钥版本，同一个密钥下的多个密钥版本在密码学上互不相关，KMS通过生成一个新的密钥版本来实现密钥的轮转，并使用最新的密钥版本进行密码运算操作，不支持指定某一个密钥版本。说明 密钥轮转仅新增密钥版本，...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
部署高可用及共享存储Web服务
具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，安装Nginx。sudo yum-y install nginx 下载网站示例代码和图片文件。以下文件仅为示例，供学习体验使用，您也可以替换为自定义文件。sudo wget-O/usr/share/nginx/...
创建GPU实例
GPU实例在大规模并行计算或者图形渲染场景下，具有较强的计算能力和图形处理能力。使用GPU实例可以为您的业务提供更好的计算性能或者满足专业级图形设计需求，本文为您介绍如何创建GPU实例。操作步骤 前往 实例创建页。选择 自定义购买 页...
重置实例登录密码
如果您在创建ECS实例时未设置密码，或者创建ECS实例后忘记了密码，则需要重新为ECS实例设置登录密码。本文介绍如何通过控制台修改ECS实例的登录密码。背景信息 本文介绍如何通过控制台修改ECS实例的登录密码，您也可以通过云助手或者在ECS...
修改密码
本文主要介绍该场景下的修改密码操作。操作步骤 使用云SSO用户的用户名和密码登录云SSO用户门户。具体操作，请参见 登录云SSO用户门户并访问阿里云资源。鼠标悬浮在页面右上角的用户头像上，然后单击 修改密码。在 修改密码 页面，输入旧...
SSH密钥对概述
通过SSH密钥对，您可以实现免密码远程登录，并在无需人工干预的情况下进行安全的自动化操作，实现服务器配置和应用程序部署的自动化。SSH密钥对介绍 SSH密钥对通过加密算法生成一对密钥，默认采用RSA 2048位的加密方式。要使用SSH密钥对...
启用PAM认证模块后，无法登录Linux实例的解决方案
什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置错误，可能会导致用户无法通过身份认证，即使输入了正确的密码也无法登录Linux实例。这种...
LoginInstance-远程登录实例
Linux 服务器：不需要输入密码。Windows 服务器：输入已设置的密码。如果您购买轻量应用服务器后没有设置密码，请参见 重置密码。Test*返回参数 名称 类型 描述 示例值 object 响应参数。RequestId string 请求 ID。C2DE174B-7196-5778-A00...
示例二：Linux+L610模组使用AT框架
以Linux环境下的L610模组设备为例，本文介绍该类型的设备，通过C Link SDK接入物联网平台的测试步骤。背景信息 通信模组与AT模组驱动框架适配的详细说明，请参见 概述。本文示例设备的操作系统为Linux，通信模组为L610。更多信息，请参见 L...
重新初始化系统盘
Linux实例：选择 密钥对 或 自定义密码。密钥对：实例绑定SSH密钥对。后续通过SSH密钥方式登录。自定义密码：重新设置密码。可以使用旧的密码，也可以指定新的密码。安全加固 默认选中 免费开通，您的实例会自动免费加载云服务器安全组件，...
什么是密钥管理服务
基础版概述、标准版概述 资源隔离和密码学隔离 专属KMS使用租户独享的密码资源池（HSM集群），实现资源隔离和密码学隔离，以获得更高的安全性。基础版快速入门、标准版快速入门 密钥管理 降低使用HSM的复杂度，为您的HSM提供稳定、易用的...
进入Linux系统的单用户模式
说明 一般情况下，您可以在ECS控制台修改您的Linux实例密码，无需进入单用户模式。更多信息，请参见 重置实例登录密码。您可以在单用户模式下，查看系统日志文件、检查服务状态、测试网络连接等，以进行故障排除和问题修复。以排查Linux...
在线重置实例密码原理说明
本文介绍在线重置实例登录密码涉及的实现原理。功能说明 您在使用 重置实例密码 功能时，可以选择通过 在线重置密码 功能修改ECS实例的登录密码，修改完成后无需在控制台重启ECS实例即可生效。在线重置实例密码主要通过 系统运维管理 的...
概述
专属KMS标准版使用租户独享的密码资源池（HSM集群），实现资源隔离和密码学隔离，以获得更高的安全性。专属KMS标准版可以降低使用HSM的复杂度，为您的HSM提供稳定、易用的上层密钥管理途径和密码计算服务。专属KMS标准版可以将您的HSM与...
产品优势
易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。集中的密钥托管 您可以随时创建新的密钥，并通过访问控制（RAM）和应用接入点（AAP）轻松管理谁或哪些应用可以访问该密钥...
快速入门
应用接入专属KMS标准版实例后，专属KMS标准版将使用租户独享的密码资源池（密码机集群），实现资源隔离和密码学隔离，为您的业务数据提供可靠、安全、合规的数据加密保护能力。本文介绍如何启用专属KMS标准版实例、如何创建密钥、以及如何...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
确保无弱密码存在，对应的弱密码基线检测通过。访问控制的粒度应达到主体为用户级或进程级，客体为文件、数据库表级。检查重要文件，如访问控制配置文件和用户权限配置文件的权限，是否达到用户级别的粒度。应及时删除或停用多余的、过期的...
产品优势
易使用 轻松实现加密 KMS提供简单的密码运算API，简化和抽象了密码学概念，让您可以轻松的使用API完成数据的加解密。对于需要密钥层次结构的应用，KMS提供了方便的信封加密能力，快速实现密钥层次结构：生成一个数据密钥，并将主密钥（CMK...
连接方式概述
通过密钥认证登录Linux实例 通过密码认证登录Linux实例 通过密码认证登录Windows实例 在移动设备上连接Linux实例 在移动设备上连接Windows实例 说明 第三方客户端工具连接方式均要求待连接实例分配了固定公网IP或EIP。Windows实例创建成功...
镜像仓库
该页面用于管理镜像仓库和镜像。修改仓库密码 单击 修改Registry登录密码 创建...查看镜像仓库 进入仓库查看页面，可以看到仓库的地址，以及该仓库下已加上传的镜像列表：镜像打包及上传 请参考 打包Windows Docker镜像、打包Linux Docker镜像
自助建站方式汇总
部署并使用Docker Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何...
安装Docker并使用（Linux）
Error downloading packages:containerd.io-1.6.26-3.1.el8.x86_64:Cannot download,all mirrors were already tried without success 如果执行命令时，出现类似下图的报错信息，您需要注释/etc/yum.repos.d下的CentOS源，注释后重新安装...
基于加密服务的SSL安全卸载
GVSM：在 GVSM软件包>SSL卸载>nginx_tassl_tasshsm2.x.x 路径下，查看《密码机支持SSL卸载使用指南v1.xx(索引)(nginx)(GHSM&GVSM).pdf》。典型部署方案图 在阿里云ECS上实现SSL卸载的典型部署方案如下图所示。前提条件 已创建密码机实例。...
使用Alibaba Cloud Linux等保2.0三级版镜像
您可以在创建ECS实例时，选择使用Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像。当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何...
远程连接ECS实例时提示用户名或密码不正确
登录Linux实例时系统提示“Maximum amount of failed attempts was reached”错误的处理方法 Linux中修改root密码时提示“passwd：Permission denied”修改Linux密码时报“Authentication token manipulation error”错的解决方法 登录...
ACK等保加固使用说明
本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
结合CEN_TR的安全中心VPC
两个SPOKE VPC的Linux实例的南北向互联网流量也通过TR送往HUBVPC的FORTIGATE进行3-7层安全检查，实现FORTIGATE作为HUBVPC负责SPOKE VPC的东西向流量及南北向流量的安全。注意事项 某些REGION比如杭州，北京默认阿里云没有开通自定义路由表...
Linux客户端双因子认证
本文以Linux客户端为例为您介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
功能特性
其它增值能力：运维方式上提供Web运维门户运维、资产管理上提供Linux资产自动改密能力，有效提升密码安全性。功能列表 下表为您介绍基础版和企业双擎版支持的功能以及差异。说明 下表中 表示不支持该功能，表示支持该功能。功能 描述 基础...
配置KMS硬件密钥管理实例的密码机集群
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。背景信息 KMS硬件密钥...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
构建CSV机密计算环境
CSV Attestation Report是由海光Platform Security Processor（PSP）硬件直接生成的代表了CSV实例身份的数据结构，其包含了CSV实例的策略（POLICY）、用户自定义数据（UserData）、虚拟机摘要（DIGEST）等关键信息，并以密码学方法保护其...
在Alibaba Cloud Linux 2系统的ECS实例中，使用docker...
本文介绍在Alibaba Cloud Linux 2系统的ECS实例中，使用docker-ce、epel等第三方YUM源安装软件失败的解决方案。问题现象 在符合如下条件的Alibaba Cloud Linux 2系统的ECS实例中，使用适配CentOS 7系统中的docker-ce、epel第三方YUM源，...
Alibaba Cloud Linux 3系统的ECS实例中，使用docker-...
本文介绍在Alibaba Cloud Linux 3系统中，使用docker-ce、epel等第三方DNF（YUM）源安装软件失败的解决方案。问题现象 在符合如下条件的Alibaba Cloud Linux 3系统的ECS实例中，执行 dnf install docker-ce 命令安装容器软件包失败，并出现...
安装Discuz!X
Linux云虚拟主机的网站根目录为/htdocs，您需要将安装程序上传到此目录下。根据安装程序大小，从以下方式中选择合适的上传方式：安装程序较小时，您可以直接上传程序文件。具体操作，请参见 上传网站文件到Linux操作系统云虚拟主机。安装...
- 产品推荐
- 这些文档可能帮助您