新功能发布记录
源环境检查新增演练项：Windows：Powershell版本 VSS可用空间限制 Linux：文件系统类型 2023-12-14 创建服务器迁移任务 配置迁移演练 迁移演练项说明 云平台一键迁移 支持通过控制台一键迁移腾讯云轻量应用服务器，提高服务器迁移效率。...
搭建FTP服务器（Linux）
虚拟用户模式：通过虚拟用户验证登录权限，虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源。该模式相较于其他两种模式更加安全，如果您对服务器的数据有较高的安全性要求，建议在相关专业人员的指导下，自行...
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 访问控制（IMS）为RAM权限策略定义...
SSH的访问权限异常导致无法远程连接Linux实例
问题描述 Linux实例中关于SSH的访问权限配置异常，导致无法登录Linux实例。问题原因 Linux实例中关于SSH的访问权限配置不足。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
访问控制
Bucket ACL Bucket ACL是Bucket级别的权限访问控制。目前有三种访问权限，含义如下：权限值 中文名称 权限对访问者的限制 public-read-write 公共读写 任何人（包括匿名访问）都可以对该Bucket中的Object进行读、写、删除操作；所有这些...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
下载或删除网站日志
不同类型的云虚拟主机，查看访问日志的路径和限制有所不同，例如：主机类型 访问路径 限制说明 Linux操作系统增强版云虚拟主机 在 网站日志 页面的 访问日志 页签下。您可以查看和下载近7天的访问日志。Windows操作系统增强版云虚拟主机 在...
常见问题
我在服务器中基于宝塔面板搭建运行环境以及网站程序后，为什么无法访问网站程序对应的站点？Linux服务器基于宝塔面板部署LNMP或LAMP运行环境后，如何修改上传文件的大小限制？如何解决由于云助手Agent卸载或者停止后，可能会导致轻量应用...
Linux系统的ECS实例中如何添加Web站点
如果访问报错提示403，主要是由于访问的目录没有权限所致，需要添加以下代码。Options FollowSymLinks AllowOverride None Order deny,allow Deny from all服务器上有多少个网站，就分别配置多少份以上信息...
管理控制台常见问题
网站是指在互联网上特定网页的集合，您可以通过网址（域名）来访问网站。云虚拟主机是否支持Java？不支持。关于云虚拟主机支持的网站程序开发语言，请参见 购买和初始化云虚拟主机。如果您需要使用基于Java的网站服务，建议您购买云服务器...
诊断项与诊断结果说明
修改SSH访问权限的方法，请参见 SSH的访问权限异常导致无法远程连接Linux实例。SSH关键文件系统检查 检查SSH访问所需要的关键文件或目录是否存在。检查该实例中SSH服务所需的关键文件或目录。如果SSH服务所需的关键文件或目录不存在，可能...
Linux系统内核配置问题导致NAT环境访问实例出现异常
问题原因 本地网络通过NAT共享的方式上网，并且Linux系统相关内核参数配置异常。解决方案 修改系统的内核参数以解决该问题。通过 管理终端 登录系统。依次执行如下命令，查看当前内核配置，确认该参数值为“1”。cat/proc/sys/...
修改Linux云虚拟主机的网站文件权限
网站程序文件上传到Linux云虚拟主机后，您可以根据网站访问需要修改文件权限。本文以使用FileZilla为例，介绍修改Linux操作系统独享虚拟主机标准版的网站文件权限的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体...
什么是Alibaba Cloud Linux
安全公告 Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告 维护周期 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba Cloud Linux 2 2024-03-31 Alibaba Cloud Linux镜像 发行版 镜像名称 镜像说明 Alibaba ...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
背景信息 为了提高云虚拟主机上的网站安全性，防止恶意IP地址访问网站、防止非法盗链和恶意采集网站资源的情况造成资源占用、访问延迟或网站无法访问等问题，您可以设置网站的指定访问权限。不同类型云虚拟主机采用不同屏蔽IP地址的方法，...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
通过指定的访问方式访问阿里云
本文为您提供限制RAM用户访问方式的参考示例。下述策略表示：被授予此策略的RAM用户只能通过HTTPS方式访问ECS。您可以通过设置 Condition 下 acs:SecureTransport 的值为 true 来实现。{"Statement":[{"Action":"ecs:*","Effect":"Allow",...
最佳实践概览
通过标签实现精细化权限管理 基于标签控制RAM用户以及STS（Security Token Service）角色的权限，实现不同的用户可以拥有不同云资源的访问和操作权限。如何为Linux服务器安装GRUB 通过服务器迁移中心SMC迁移Linux源服务器时，对于CentOS 5...
Linux实例通过curl命令无法访问Metaserver，提示"curl...
本文介绍Linux实例通过curl命令无法访问Metaserver，提示"curl:(7)Failed to connect to 100.100.XX.XX port 80:Connection timed out"错误时的问题原因及解决方案。问题现象 Linux实例通过 curl 命令无法连接到位于 100.100.XX.XX 地址上...
自定义RAM Policy
访问IP限制 通过自定义权限策略限制访问 表格存储 的源IP地址，并且支持根据网段进行过滤。典型配置如下：限制多个IP地址。以下示例用于只允许IP地址为10.10.XX.XX和10.11.XX.XX的请求访问。{"Statement":[{"Effect":"Allow","Action":"ots...
使用限制
本文介绍CPFS的文件系统限制、客户端限制、Fileset限制、数据流动限制、协议服务限制及容量监控限制。文件系统 限制项 阈值 说明 单个文件系统可创建的挂载点数量 1个 单个CPFS文件系统最多支持创建一个挂载点。单个客户端挂载文件系统个数...
使用正确的密码无法登录Linux系统的ECS实例
PAM模块可用于Linux系统的访问控制。要解决此问题，请进行如下配置检查。本文相关Linux配置及说明已在CentOS 6.5 64位操作系统中进行过测试。其它操作系统版本配置可能有所差异，具体情况请参阅相应操作系统官方文档。登录实例，通过cat等...
Linux系统云虚拟主机通过网站后台上传文件异常
问题描述 使用Linux系统云虚拟主机上传网站程序之后，访问网站发现页面排版有问题，本文以织梦CMS程序为例进行介绍，如下图所示，CSS样式文件加载失败，部分图片不显示。问题原因 加载的CSS文件和图片在上传过程中损坏，或者上传的文件本身...
其他问题
操作环境 挂载说明 Linux操作系统 可通过以下两种方式挂载访问：通过配置VPN网关实现本地数据访问阿里云NAS文件系统。具体操作，请参见 通过VPN网关实现本地数据中心访问阿里云NAS。通过配置NAT网关实现本地数据访问阿里云NAS文件系统。...
功能特性
使用自助诊断功能 使用访问控制屏蔽恶意IP和限制并发连接数 使用访问控制屏蔽恶意IP和限制并发连接数 使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。您也可以通过查看监控信息，...
Linux客户端双因子认证
本文以Linux客户端为例为您介绍如何通过SSL-VPN双因子认证后接入专有网络VPC。前提条件 开始前，请确保满足以下条件：您已经购买了应用身份服务（IDaaS）实例，并且已经在阿里云上维护了IDaaS的用户信息。更多信息，请参见 创建账户/组织。...
挂载访问FAQ
Linux访问SMB文件系统时，报Permission denied错误，该怎么解决？如何变更SMB文件系统中文件名大小写？为什么不能改变文件owner，文件和目录mode？并发访问同一文件时，服务器端出现无响应35s现象，该如何处理？为什么SMB文件系统挂载点无...
Linux系统通过接入点访问文件系统
本文介绍云服务器ECS如何通过接入点访问通用型NAS NFS文件系统。前提条件 已创建通用型NAS NFS协议文件系统。具体操作，请参见 创建文件系统。已创建接入点。具体操作，请参见 创建接入点。在创建文件系统的地域，已有可用的云服务器ECS...
访问控制概述
使用限制 按量付费实例和包年包月实例需要先开启公网访问功能，才支持IP白名单功能。具体操作，请参见 实例升降配。按量付费实例和包年包月实例使用用户身份识别功能需要 提交工单 申请开通，申请通过后控制台才会出现访问控制的操作入口。...
权限策略判定流程
当RAM身份（RAM用户或RAM角色）通过阿里云控制台、API或CLI发起资源访问请求时，都需要执行权限策略的判定流程，根据判定结果决定是否允许访问。本文为您介绍阿里云的权限策略判定流程。概述 阿里云支持多种类型的权限策略。一次完整的权限...
通过堡垒机访问主机（Linux）
本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件 专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。背景信息 堡垒机的主要作用是...
ListPolicies-列出权限策略
调用ListPolicies接口列出权限策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
管控云电脑访问域名的权限
如果根据业务要求，您需要管控云电脑访问域名的权限，可以使用 DNS策略 来设置云电脑允许或禁止访问的域名，从而有效提升云电脑访问域名的合规性和安全性。本文为您介绍管控云电脑访问域名权限的相关操作。功能介绍 默认情况下 DNS策略 ...
ListGroups-查询用户组列表
EXAMPLE MaxItems integer 否 指定返回结果的条数，当返回结果达到 MaxItems 限制被截断时，返回参数 IsTruncated 将等于 true。取值范围：1~1000，默认值：100。100 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string ...
ListGroups-查询用户组列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
Linux系统挂载SMB协议文件系统
关于如何实现以AD域系统的用户身份认证及文件系统级别的权限访问控制，请参见 将SMB文件系统挂载点接入AD域 和 Linux客户端以AD域用户身份挂载并使用SMB文件系统。相关文档 如果您想对SMB协议文件系统中的数据进行备份，请参见 通用型NAS...
ListRoles-获取角色列表
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
- 产品推荐
- 这些文档可能帮助您