审计SCP命令操作的最佳实践
即当执行SCP命令时会先连接堡垒机bastion，再通过堡垒机连接主机target-host-A ProxyJump bastion#-可配置多个主机-#Host target-host-B#HostName 192.168.XX.XX#User tagert-user#ProxyJump bastion 使用SCP命令将文件上传到目标主机或...
只允许公网主机访问指定域名的策略配置教程
启用 配置一条拒绝主机访问所有公网IP的策略，关键配置项如下：访问源：47.100.X.X/32 目的：0.0.0.0/0，表示所有主机的IP地址。协议类型：ANY 端口：0/0，表示主机的所有端口。应用：ANY 动作：拒绝 优先级：最后 配置完成后，请确认 允许...
只允许私网主机访问指定域名的策略配置教程
如果您需要精细化管控私网主机资产到互联网的流量访问，您可以配置NAT边界访问控制策略，拦截私网资产到互联网的未授权访问，有效地降低核心业务数据泄露等风险。本文以配置仅允许私网主机访问特定网站域名为例，介绍如何设置NAT边界访问...
HDFS
如果返回信息为拒绝连接，则可能是主机群IP或端口有误，请重新确认后重试。测试闪电立方与HDFS源的连通性。登录闪电立方机器，从闪电立方机器ping HDFS集群主节点IP，确认是否能连通，例如 ping 192.168.24.247。从闪电立方机器telnet HDFS...
主机管理
可选：创建主机后，您可以在 主机连接配置 页设置主机网络下的主机通过公网IP连接还是内网IP连接。新建主机帐户 主机帐户是用于登录目标主机及应用的管理帐户。本系统支持6种协议的帐户：SSH、TELNET、SFTP、RDP、VNC、Rlogin。说明 新建...
2020年
11-02 创建MyBase SQL Server实例 SQL Server 新增 支持堡垒机连接主机 专属集群SQL Server支持关联堡垒机并通过堡垒机访问主机（Windows）。11-01 通过堡垒机访问主机（Windows）2020年10月 引擎 类别 功能名称 功能描述 发布时间 相关...
堡垒机运维常见报错提示
SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机指纹将会发生变化，导致认证失败。您可以在堡垒机的主机...
远程连接FAQ
检查是否为运营商网络问题 使用其他网络环境中的本地主机连接轻量应用服务器，或更换其他无线网络（例如手机热点）访问测试，判断是否是由于本地网络故障导致的无法连接。排除本地网络故障后再进行后续的排查。如果是本地运营商网络问题，...
配置控制策略
审批允许后该命令会被执行，审批拒绝后该命令不生效。关于命令审批的更多信息，请参见 审批命令。命令审批对命令控制（白名单或黑名单）以外的命令生效。命令控制策略生效的优先级高于命令审批。协议控制 配置控制策略的 RDP选项、SSH选项 ...
远程服务访问
远程运维包含了远程连接（SSH协议）、远程文件管理（SFTP协议）和其他基于TCP协议的网络服务远程访问。远程访问主机 远程访问主机基于SSH技术实现，方便您远程登录边缘一体机进行设备控制和文件管理，其使用的用户名和密码是边缘一体机上...
通过VNC/Workbench远程连接实例的问题
存在拒绝用户远程登录的策略 在本地安全策略中移除被拒绝远程桌面登录的用户，然后重试远程连接。未修改过本地安全策略或者不存在拒绝用户远程登录的策略 请继续下一步检查。如果您使用非Administrator用户进行远程连接，请检查该用户是否...
运维概述
系统 相关文档 Windows系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 Mac系统运维 SSH协议运维 RDP协议运维 SFTP协议运维 数据库运维 常见的客户端运维工具，请参见 客户端远程连接工具及版本推荐。Web运维 运维方式 说明 ...
使用Nginx或.htaccess文件以及ASP屏蔽IP地址访问
使用ASP屏蔽IP地址 说明 云虚拟主机提供了访问控制功能，您也可以使用该功能屏蔽恶意IP访问网站，从而有效降低您网站被DDoS攻击的风险。具体操作，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。注意事项 云虚拟主机管理控制台支持allow...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
云虚拟主机安全性说明
访问控制：Linux操作系统独享云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。更多信息，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。数据安全 ...
术语介绍
默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP Windows远程桌面 63389 TCP SFTP 60022 TCP 您可以使用标准协议客户端（如 Xshell、SecureCRT、PuTTY、及Windows 远程桌面客户端等工具）直接连接规则表中的端口号，并...
API概览
ModifyDedicatedHostClusterAttribute 修改一台专有宿主机集群的部分信息 调用ModifyDedicatedHostClusterAttribute修改一台专有宿主机集群的部分信息，包括专有宿主机集群的名称、描述信息、属性等。ModifyDedicatedHostAttribute 修改...
ECS实例数据传输的实现方式
在数据传输过程中，您需要注意：一个大文件作为一个数据整体，是不可能瞬间从一台主机转移到其他主机的，传输是一个持续的过程，但不是把文件分割了，因此，如果在传输的过程中意外中断，目标主机的路径中不会有该文件。如果传输的是多个...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
2021年度更新日志
无法连接的自有主机支持从可添加主机列表中移除。2021/4/14 新功能 支持任务组批量升级，可通过此功能批量修改流水线配置。查看帮助：任务组批量升级 2021/4/1 新功能 部分阿里云服务支持回滚，服务包括：企业级分布式应用 EDAS ECS/...
包年包月新手引导
配置外到内流量只允许访问某个端口的访问控制策略 拒绝海外区域访问主机的策略配置教程 MongoDB数据库未授权访问漏洞防御最佳实践 NAT边界 出向 开启NAT边界防火墙后，NAT边界防火墙会检测所有经过VPC内私网资源（包括同一VPC内的资源和跨...
共享型云虚拟主机收到被DDoS攻击关停邮件时的处理方法
在主机断网关停期间，FTP将无法使用，如果此时需要备份网站程序，可以使用共享主机IP的相邻IP连接FTP下载备份数据，例如被攻击关停主机IP为127.0.0.1，连接FTP时可使用127.0.0.2进行连接即可，登录名和密码不变。适用于 云虚拟主机
创建和管理终端节点服务
终端节点服务是可以被终端节点建立私网连接的服务。本文指导您如何创建一个支持 私网连接 功能的负载均衡实例，然后将已创建的负载均衡实例作为终端节点服务的服务资源，供其他 VPC 私网访问。使用限制 创建支持 私网连接 功能的 CLB 实例...
FTP客户端使用说明
本文介绍FTP的概念、工作方式以及通过FTP客户端连接云虚拟主机时的注意事项。...当使用PORT方式连接云虚拟主机时，必须在防火墙上打开1024以上的高端端口，保证建立数据链路时，云虚拟主机向FTP客户端发送的连接请求不会被防火墙拦截。
API概览
ModifyHostsActiveAddressType 修改运维主机时使用的连接地址类型 修改运维主机时使用的连接地址类型。ModifyHost 修改主机基本信息 支持修改主机的地址、名称、操作系统类型和备注信息。数据库（仅支持V3.2.40及以上版本使用）API 标题 ...
使用FileZilla连接云虚拟主机提示“421 There are too...
问题描述 使用FileZilla连接云虚拟主机上传文件时，无法连接服务器，提示“421 There are too many connections from your internet address.”错误。问题原因 云虚拟主机允许同一时间内来自同一客户端IP的连接数不能超过3，发生该报错说明...
堡垒机的审计事件
ModifyHostsActiveAddressType 修改运维主机时使用的连接地址类型。ModifyHostShareKey 修改共享密钥信息。ModifyHostsPort 批量修改主机指定协议的端口。ModifyIDaaSServer 修改IDaaS认证服务器配置信息。ModifyInstanceADAuthServer 修改...
Linux操作系统云虚拟主机无法通过FTP工具删除目录
通过FTP工具连接Linux操作系统云虚拟主机后，无法删除站点下的某个目录。本文介绍这种情况的原因和解决方案。问题描述 通过FTP工具连接Linux操作系统云虚拟主机后，在 远程站点 区域的文件列表中删除某个目录，但是该目录无法被删除。问题...
FTP客户端向云虚拟主机发送“AUTH TLS”后出现“无法...
但目前云虚拟主机不支持FTP over TLS的连接方式，因此服务器会拒绝该请求。解决方案 设置FTP客户端为不要求会话加密的连接方式，即采用普通的FTP连接方式。本方案以FileZilla软件为例，请参考以下具体操作步骤：进入FileZilla的站点管理器...
升配主机
在创建 专属集群MyBase 主机后，如果当前主机规格配置无法满足您的业务需求，您可变更主机规格。支持的数据库引擎 MySQL SQL Server PostgreSQL 注意事项 当前仅支持升级主机配置，不支持降级主机配置。以下情况主机 升级配置 选项置灰，不...
功能发布记录
例如，云虚拟主机连接FTP服务器后，您可以通过查看FTP日志了解具体的连接时间、远程连接地址、执行描述以及认证信息等。下载或删除网站日志 Linux操作系统增强版云虚拟主机支持使用文件管理器的目录分析功能。通过使用文件管理器的目录分析...
通过Navicat for MySQL修改MySQL数据库字符编码
本文为您介绍通过Navicat for MySQL修改云虚拟主机和轻云服务器的MySQL数据库字符编码的方法。前提条件 已安装Navicat for MySQL。说明 您可以前往 Navicat官网 下载Navicat for MySQL。操作步骤 获取数据库信息。登录 云虚拟主机管理页面...
主机退订
若主机锁定后6天内您仍未续费，第7天主机及该主机下的实例都会被释放，主机和实例一旦被释放无法找回。主机状态为锁定还未被释放时，若您该主机下存在ESSD云盘类型的实例，在此期间，实例也会收取存储费用。在弹出的 提示 框单击 确定。...
主机退订
若主机锁定后6天内您仍未续费，第7天主机及该主机下的实例都会被释放，主机和实例一旦被释放无法找回。主机状态为锁定还未被释放时，若您该主机下存在ESSD云盘类型的实例，在此期间，实例也会收取存储费用。在弹出的 提示 框单击 确定。...
使用Windows资源管理器连接云虚拟主机时报错
使用Windows资源管理器连接云虚拟主机时，同时出现 200 Switching to ASCII mode 和 227 Entering Passive Mode 报错提示。本文介绍这种情况的可能原因和解决方案。问题现象 使用Windows资源管理器连接云虚拟主机时，连接失败并提示如下报...
通过Navicat for MySQL导入SQL文件
参数 说明 连接名 请输入与主机数据库连接的自定义名称。主机 请输入数据库连接地址。端口 请输入数据库连接端口。连接MySQL数据库时，常用端口是3306。用户名 请输入数据库用户名。密码 请输入数据库密码。在左侧导航栏，右键单击已连接的...
主机替换
已激活主机，必须使主机离线后才可使用该功能，否则已激活的主机将不会出现在被替换的主机列表中。操作步骤 使用支付宝，扫描待替换主机（新主机）机身上的二维码，并使用阿里云账号登录。登录后出现如下图所示的页面，单击 替换主机。单击...
使用FileZilla管理文件
连接成功后，您可以对网站文件进行上传、下载、新建和删除等操作。FileZilla工具界面如下图所示。说明 不同云虚拟主机的站点目录包含的文件有所差异，请您以实际页面显示为准。各区域的说明如下表所示：序号 说明 ① 显示命令、FTP连接状态...
升配主机规格
在创建 专属集群MyBase 主机后，如果当前主机规格配置无法满足您的业务需求，您可变更主机规格。本文介绍如何升级主机规格。前提条件 已创建MySQL高可用版 专属集群MyBase。已创建存储类型为本地SSD盘、ESSD云盘的主机，详情请参见 添加...
为专有宿主机设置或取消自动续费
扣费成功或者九天之后专有宿主机到期被锁定后停止自动扣费。期间，您需要保证自己的支付方式使用额度充足即可。包年包月的专有宿主机支持跟随宿主机内的包年包月 ECS 实例自动续费。详细信息，请参见 AutoRenewWithEcs 参数说明。调试 您...
- 产品推荐
- 这些文档可能帮助您