Python SDK调用示例
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
创建并执行命令
云助手命令可以在ECS实例中快速完成运行自动化运维脚本、轮询进程、重置用户密码、安装或者卸载软件、更新应用以及安装补丁等一些日常任务。本文介绍如何创建并执行云助手命令。前提条件 实例的状态必须为 运行中（Running）。已安装 云...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
运维与监控FAQ
如果您使用Linux实例，可以通过执行以下云助手命令查看和设置环境变量。查看环境变量 export 设置环境变量（以实例上实际的环境变量为准）export PATH=$PATH:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin 如果您使用...
Python SDK调用示例
本文以Python SDK为例，为您介绍如何通过操作审计OpenAPI调用LookupEvents接口查询操作审计事件的详情。步骤一：查看OpenAPI文档 在调用OpenAPI前，建议您先阅读对应的接口文档 LookupEvents，了解调用该接口所需要的参数和权限，更多信息...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
A100售后支持相关问题
Agent程序的日志一般存放在以下目录：Windows：C:\tcmp\rmagent\rmagent_info.log Linux：/tmp/rmagent/rmagent_info.log 如果在Agent程序的日志中出现以下信息，表示Agent程序未能正确连接到数据库审计系统：xml[INFO][tid=31235]...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
审计配置
在使用 数据安全中心DSC（Data Security Center）提供的安全审计功能前，您需要先完成审计配置。DSC 根据您配置的审计模式采集审计日志，并根据已开启的审计规则上报审计告警。本文介绍如何进行审计配置。前提条件 已购买 DSC 企业版。具体...
设置录屏审计
基于安全审计要求，您可能需要审计终端用户在云桌面上的操作。录屏审计功能支持录制终端用户在云桌面上的操作视频，同时管理员可以回看录屏视频，进行安全行为审计。前提条件 录屏审计功能会涉及审计对象的数据隐私，使用录屏审计功能前，...
ACK等保加固使用说明
您可以使用ACK的等保加固配置满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明 Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络...
功能特性
轻量版 适用于小型纯云上企业客户（5~20个ECS或K8s资产），具备除开发者版本的基础运维需求能力外，增加更多企业常用运维及管控能力，例如文件传输及审计能力、管理员对运维用户操作的命令管控操作，自动阻断高危命令保障运维安全，以及365...
功能特性
基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建...
设置录屏审计（公测）
根据企业的安全审计要求，您可能需要审计云电脑上所执行的操作。借助 无影云电脑（专业版）的录屏审计管控策略，您可以将云电脑上的操作录制为视频，录制后也可以随时回看这些视频。策略说明 适用条件 本功能仅适用于同时满足以下条件的云...
云服务器ECS的审计事件
云服务器ECS已与操作审计服务集成，您可以在操作审计中查询用户操作云服务器ECS产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的LogStore或对象存储OSS的存储空间中，满足实时审计、问题回溯分析等需求。操作审计记录了用户通过...
Linux系统利用cp命令实现强制覆盖功能的方法
概述 本文主要讲述Linux系统利用cp命令实现强制覆盖功能的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
会话审计
会话审计用于审计运维人员对主机操作过程的会话日志。管理员可通过审计会话定位故障及追溯故障根源。支持在线播放会话以及下载离线播放会话两种查看方式。审计用于审计运维人员对主机的访问操作日志，多角度记录运维人员的操作行为，作为...
开通审计日志
当命令的参数过多、参数过长或命令总长度过长时，审计日志中的命令不会完整显示，显示格式类似于 Redis 的 SLOWLOG 命令。费用说明 根据审计日志的存储空间和保存时长按量收取费用，不同地域的收费标准有所区别，更多信息，请参见 计费项。...
开通审计日志
云数据库Redis版 基于阿里云日志服务SLS（Log Service），推出审计日志功能，为您提供日志的查询、在线分析、导出等功能，既可以帮助安全审计人员及时发现数据异常操作的行为，快速定位修改数据的用户身份与时间点，又可以助力业务系统满足...
基于YUM的安全更新操作
Alibaba Cloud Linux 3 示例一：运行以下命令，检查所有安全更新信息。yum check-update-security 查询结果示例如下所示：Last metadata expiration check:0:08:41 ago on Wed 02 Jun 2021 05:24:55 PM CST.nss.x86_64 3.53.1-17.1.al8 ...
安装Docker并使用（Linux）
Alibaba Cloud Linux 3 运行以下命令，添加docker-ce的dnf源。sudo dnf config-manager-add-repo=https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo运行以下命令，安装Alibaba Cloud Linux 3专用的dnf源兼容插件。sudo ...
审计分析的范围
SSH 字符审计：支持提取命令、及命令的定点回放。远程桌面：支持基于键盘输入、窗口标题、及屏幕文字的搜索。文件审计：支持对远程文件传输、SFTP 传输的原文件审计。一体化搜索：支持图形、字符、及文件的一体化搜索。其他：云盾堡垒机...
部署LAMP环境（Alibaba Cloud Linux/CentOS 7.x）
Alibaba Cloud Linux 3 运行以下命令，更新RPM包。sudo yum-y update rpm 运行以下命令，添加并更新remi源。sudo rpm-ivh https://rpms.remirepo.net/enterprise/remi-release-8.rpm --nodeps 分别运行以下命令，安装PHP。sudo dnf update-...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
扩容分区和文件系统（Linux）
重要 CentOS 6操作系统在扩容至2 TiB以上或者扩容GPT分区表时，需要参考 离线扩容分区和文件系统（Linux数据盘）使用 parted 命令进行操作，不能使用本文档介绍的 growpart 命令进行操作，否则会有分区表被破坏的风险。判断是否为GPT分区，...
Linux实例
本文介绍Linux实例使用云助手与在ECS实例操作系统本地执行命令的差异。云助手概述 云助手Agent 作为一个服务运行在ECS实例中，直接与阿里云相关服务端通信，获取并执行命令后上报结果，云助手Agent 与用户使用SSH等方式远程连接到ECS实例上...
云助手概述
任务执行路径 云助手会将用户的命令内容以文件形式先保存到实例上，然后再执行文件，具体保存路径如下：Linux：/tmp Windows：云助手安装路径/work/script 命令 需要在实例中执行的具体命令操作，如一份Shell脚本或者PowerShell脚本。...
如何在Linux实例中设置静态IP地址
Linux系统存在不同的发行版本，不同发行版本中自定义配置网卡静态IP地址的方法不同，请根据现场环境匹配下列发行版本的操作命令：Alibaba Cloud Linux Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 Ubuntu Ubuntu 16 Ubuntu 18/20 CentOS ...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
Linux系统的ECS实例中执行wget命令时提示“command ...
本文介绍Linux实例中执行wget命令时提示“command not found”或“Permission denied”错误的解决方案。在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？问题现象 在Linux实例中执行 wget 命令时提示...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
Alibaba Cloud Linux 3.2104 LTS 64位 UEFI版 Alibaba Cloud Linux 3.2104 LTS 64位 ARM版 Alibaba Cloud Linux 3.2104 LTS 64位 ARM版 等保2.0三级版 您可以运行 cat/etc/image-id 命令，查询镜像ID和镜像版本，回显类似如下信息：image_...
安装软件包
当您添加Linux软件源并知晓目标软件包名称之后，您可以使用Linux系统提供的软件包管理工具，安装所需要的软件包。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行...
更新软件
Linux发行版中的软件包会不断更新，以添加新功能、修复错误、提供安全更新等，您可以根据需要更新至最新版软件。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统为例，为您介绍本文介绍如何在不同Linux发行版上，更新单个软件或全部软件...
SysAK 2.2.0版本导致运行DNF命令发生段错误，如何处理...
本文为您介绍Alibaba Cloud Linux 2/3系统的SysAK 2.2.0版本导致运行DNF（Dandified Yum）命令发生段错误的问题。说明 段错误（Segmentation Fault）是指在程序运行过程中，当尝试访问内存时违反了系统的内存访问规则而引发的一种错误。...
查找软件包
当您需要在Linux实例中安装某个软件，但不确定软件包的名称时，可以使用Linux系统提供的工具进行关键字查找。本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包...
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
配置安全规则
将数据库添加到数据库审计系统后，您可以为数据库配置安全规则（即审计规则），当数据库的审计记录命中审计规则时，数据库审计系统会触发告警。本文介绍如何配置审计规则。背景信息 审计规则支持内置规则和自定义规则。内置规则即数据库...
Linux挂载NFS文件系统
您需要使用文件系统的挂载点地址（挂载点地址可以在您创建的文件系统详情页中获取到），将NFS文件系统挂载至Linux ENS实例，挂载命令：mount {source：挂载点地址} {target：文件系统所要挂载的目标目录} 如：mount 100.64.128.X:/source_...
- 产品推荐
- 这些文档可能帮助您