服务端订阅设备消息
建议使用您的AMQP客户端所在服务器UUID、MAC地址、IP等唯一标识。AMQP客户端接入并启动成功后，登录物联网平台控制台，在 对应实例的 消息转发>服务端订阅>消费组列表 页签，单击消费组对应的 查看，消费组详情 页面将显示该参数，方便您...
FTP文件传输服务加速
ipv6=NO#添加下列参数#设置本地用户登录后所在目录 local_root=var/ftp/demo#开启被动模式 pasv_enable=YES#关闭安全检查，需配置为YES，否则FTP客户端不能上传文件到FTP服务器 pasv_promiscuous=YES#设置被动模式下，建立数据传输可使用的...
产品优势
轻量应用服务器是快速搭建且易于管理的轻量级云服务器，提供基于单台服务器的应用部署，安全管理，运维监控等服务，一站式提升您的服务器使用体验和效率。本文主要介绍轻量应用服务器的优势以及核心功能对比。优势 简单易用 一键启动服务器...
登录运维门户
说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见 主机运维。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，定位到目标实例，单击 管理。在 概览 页面，获取...
管理内网互通
轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，默认情况下不与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品内网互通，您可以通过设置内网互通实现互联互通。本文介绍如何设置内网...
堡垒机无法连接ECS排查步骤
问题描述 堡垒机调用ECS失败 可能原因【可能原因一】堡垒机到ECS服务器的网路端口通信失败【可能原因二】堡垒机的相关配置影响【可能原因三】ECS 系统自身的相关策略影响 解决方案【可能原因一】堡垒机到ECS服务器的网路端口通信失败【解决...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
网络安全
轻量应用服务器提供的VPC（Virtual Private Cloud）、防火墙等网络隔离方式，可有效提升资源间互访时的安全性。使用VPC内网隔离 轻量应用服务器使用阿里云自动分配的专有网络VPC（Virtual Private Cloud）进行网络隔离，同一账号同一地域下...
Token鉴权概述
客户端应该对应用服务器返回的Token做持久化，避免每次重连都申请一样的Token，防止大批量客户端同时连接压垮应用服务器。客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic...
管理服务器
查看单个服务器的信息 您可使用服务器列表上方提供的搜索组件，通过该服务器的 实例名称、公网IP、私网IP 精准查找到该服务器。在该服务器的 风险状况 列，可查看到该服务器是否存在安全风险。单击服务器 操作 列的 查看，进入该服务器的...
灾备规划
如果不支持虚拟化环境，或者容灾保护的服务器数量在5台以上，建议使用CDR灾备一体机。可选择的一体机型号如下所示：型号 支持服务器数量 Apsara DR100网络环境 以上灾备设备要求的网络环境包括以下两种：数据中心到阿里云之间的网络 由于...
阿里云客户端应用配置项说明
您可以根据实际需要灵活配置阿里云客户端的配置项，例如阿里云客户端上的语言、色彩等通用设置、快捷键设置以及打开本地终端等。系统设置 阿里云客户端系统设置包括语言、色彩等通用设置、服务项设置、快捷键设置、文件选项、本地终端设置...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
支持接入的主机资产和云产品
云硬盘EVS 硬盘 关系型数据库 云数据库 RDS 实例 云数据库 GaussDB 实例 非关系型数据库 云数据库 GeminiDB 实例 相关文档 客户端支持的操作系统 和 安装客户端：服务器的操作系统和内核版本需在指定范围内，才能通过安装客户端使用云安全...
常见问题
迁移任务问题 服务器迁移 我在什么场景下使用服务器迁移？如何迁移服务器？SMC迁移所需时间如何评估？如何测试传输速度？如何过滤、排除不需要迁移的文件或目录？SMC是否支持自带许可证迁移上云？SMC是否支持断点续传？SMC是否支持增量迁移...
安装客户端
RPA客户端目前只能运行在Windows上，可以使用您的办公电脑、或虚拟机（如阿里云ECS、无影云桌面等）。下载客户端程序 登录RPA控制台，立刻访问。点击在控制台右上角的“下载”，可以下载到最新的客户端安装包（标准版下载）。安装客户端...
轻量应用服务器自定义权限策略参考
本文介绍轻量应用服务器使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义...
Red Hat云接入概述
使用服务器迁移中心SMC迁移任务时，各目标类型中的 许可证类型 选择 自带许可。更多信息，请参见 创建并启动迁移任务。ECS实例和自定义RHEL镜像要求 导入阿里云ECS实例的RHEL镜像必须满足以下要求：镜像导入不支持多个网络接口或者IPv6地址...
SSH协议运维
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如ZOC 8等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开命令行终端工具。输入登录堡垒...
SSH协议运维
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如Xshell、SecureCRT、PuTTY等。堡垒机兼容的客户端远程连接工具及版本说明，请参见 客户端远程连接工具及版本说明。终端命令行方式 密码认证方式 打开终端命令行...
Token鉴权概述
客户端应该对应用服务器返回的Token做持久化，避免每次重连都申请一样的Token，防止大批量客户端同时连接压垮应用服务器。客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
修改主机的服务端口
目前堡垒机对于服务器的RDP和SSH协议使用的是默认端口（RDP协议默认使用3389端口，SSH协议默认使用22端口），如果您在主机中自定义了端口，需要在服务端口中做相应修改。本文介绍如何修改主机的服务端口。修改单个主机的服务端口 在您进行...
使用HTTPS双向认证提高服务的安全性
本文介绍如何通过 步骤一 的自签CA证书签发客户端证书，并在创建监听后，使用自签客户端证书和服务器完成双向认证。执行以下命令，生成客户端证书密钥。openssl genrsa-out client.key 4096 执行以下命令，生成客户端证书请求文件。openssl...
CreateNetworkDomain-创建网络域
取值：Master：主代理服务器 Slave：备代理服务器 Master Address string 否 代理服务器地址。47.104.*。Port integer 否 代理服务器端口。22 User string 否 代理服务器主机账户。root Password string 否 Base64 处理后的代理服务器账户...
VMware虚拟机无代理迁移
VMware无代理迁移提供不侵入客户端操作系统、不占用客户端操作系统的计算资源的无代理迁移能力，能够有效消除用户对服务器安全和性能的顾虑。本文介绍如何使用SMC通过无代理的方式迁移VMware虚拟机。前提条件 已完成迁移前准备工作。具体...
ECS实例使用的Windows系统激活失败如何解决？
但是可能因为以下原因导致激活失败：Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 ...
使用SMC客户端Windows GUI版本
控制台迁移模式下，使用Windows GUI客户端迁移源服务器至阿里云的操作视频如下：主界面及菜单项说明 Windows GUI客户端主界面如下图所示。主界面及菜单项说明如下表所示。序号 分区 描述 ① 菜单栏 由 配置、日志、视图、帮助 和 语言 五个...
Windows系统ECS实例激活失败
Software Protection异常导致激活失败 网络异常导致激活失败 服务器时钟不同步导致激活失败 磁盘空间满了导致激活失败 激活码不正确导致激活失败 Software Protection异常导致激活失败 问题现象 使用 slmgr-ato 命令对Windows系统进行激活...
V3.2.28版本升级通知
尊敬的阿里云用户，您好：为了给您提供更优质的服务，我们计划从2022年07月27日开始推送堡垒机的V3.2.28版本升级。V3.2.28版本的新增特性包括数据库运维审计、运维门户、本地用户使用手机OTP令牌进行双因子认证等。欢迎您升级体验。升级...
访问Windows IIS网站显示"503 Service Unavailable...
问题描述 Windows系统服务器使用IIS作为Web服务，访问搭建的网站出现“503 Service Unavailable”报错。问题原因 一般出现该报错可以先从系统和应用层的日志查看是否有相关记录信息，原因可能有多种。解决方案 ISAPI筛选器加载的扩展项失败...
功能概览
关键优势 配置简单 您可以在本地机房的虚拟机或物理机上部署轻量级备份客户端，无需特定硬件，定时备份策略直观，配置方便。备份性能优异 云备份支持多个客户端同时对一个NAS系统进行并发备份，极大提高备份效率。同时，针对Dell EMC分布式...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
SSL证书安装指南
为了便于您安装SSL证书，数字证书管理服务提供了适用于各种服务器（例如，Nginx、Spring Boot、Apache Tomcat、Apache（httpd）、Internet Information Services）的SSL证书压缩包，供您直接下载使用（无需手动转换SSL证书格式）。...
使用 SMTP 发送邮件
此协议使用命令和应答在客户端与服务器之间传输报文。即客户端发出一个命令，服务器返回一个应答。发送方与接收方进行一问一答的交互，由发送方控制这个对话。SMTP RFC 协议参考 RFC5321。使用 SMTP 协议的邮件服务器分为两种：一种为邮件...
搭建LAMP开发环境（通过应用镜像）
本文将介绍如何使用轻量应用服务器的LAMP镜像快速搭建开发环境。背景信息 阿里云的 云市场 提供了丰富的镜像资源，集成了操作系统和应用程序。在创建实例时，选择包含了LAMP环境的镜像，创建后就无需再部署环境。使用LAMP环境云市场镜像的...
透明代理
打开会话，可直接登录至已授权给用户使用的服务器，且流量可在堡垒机内进行审计。批量配置代理服务器可在建立多个Xshell会话后，选中多个会话，点击右键属性，批量配置代理服务器。配置完成后，只需打开Xshell会话即可登录服务器，不需要先...
测试云虚拟主机的Session功能
Session是指服务器与浏览器的一次会话过程，是存在服务器端的一种数据结构，用来保存浏览器用户会话过程中所需的信息。本文通过提供Session测试样例，为您介绍测试云虚拟主机Session功能是否正常的方法。前提条件 已安装FTP客户端。建议您...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
防勒索日常操作指引
支持同时使用服务器防勒索和数据库防勒索。避免在防勒索的防护目录中设置非本地目录（即挂载目录，例如OSS、NAS挂载到ECS上的目录），防止云安全中心访问对应服务中的数据时产生额外费用。如果需要备份挂载目录，建议您直接使用云备份服务...
- 产品推荐
- 这些文档可能帮助您