概述
您无法删除default配置文件。default配置文件指定以下属性：FAILED_LOGIN_ATTEMPTS UNLIMITED PASSWORD_LOCK_TIME UNLIMITED PASSWORD_LIFE_TIME UNLIMITED PASSWORD_GRACE_TIME UNLIMITED PASSWORD_REUSE_TIME UNLIMITED PASSWORD_REUSE_...
功能特性
设置或重置服务器密码 创建和更换密钥（Linux）阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。创建和更换密钥（Linux...
手动搭建FTP站点（Ubuntu）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
一机一密概述
一机一密认证方法，即预先为每个设备申请唯一的访问凭证（ClientId、...每个接口都要求通过AccessKey和请求签名做来做身份验证。目前开放注册、查询、注销和更新设备访问凭证的接口。详细接口信息，请参见 一机一密应用服务器接口。
新功能发布记录
2022年10月 功能名称 功能描述 发布时间 相关文档 安装SSL证书 如果轻量应用服务器已绑定了域名，可以在服务器上安装SSL证书，并为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输...
如何实现OAuth登录
授权服务器（Authorization Server）管理用户身份验证和授权，并向客户端发放访问令牌。资源服务器（Resource Server）存储受保护的资源，并使用令牌来验证客户端的身份。一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
对接LDAP身份源
SASE 以身份驱动下发安全策略，如果企业已使用LDAP身份源管理组织架构，可以通过 SASE 对接企业的LDAP身份源，无需您再次为企业员工创建身份信息。对接企业LDAP身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
SSH协议运维
在 用户身份验证 设置中，输入堡垒机的用户名和运维令牌，单击 确定。获取运维令牌，请参见 管理运维令牌。在目标服务器进行运维操作。用户公钥认证方式 打开Xshell工具，在 连接 设置中输入堡垒机的运维地址和SSH端口号。SSH端口号默认为 ...
安装SharePoint Server 2016
在 数据库引擎配置 步骤中，选中 Windows 身份验证模式(W)，单击 添加当前用户(C)，然后单击 下一步(N)。根据界面提示，完成安装SQL Server。步骤三：安装配置SharePoint Server 2016 安装SharePoint 2016必备组件 前往 SharePoint Server ...
第三方认证文件管理
Kerberos认证过程中需要使用keytab认证文件和krb5.conf配置文件完成认证行为，其中krb5.conf文件主要用于存储KDC服务器的相关配置，keytab文件用于存储资源主体的身份验证凭据，包含principals和加密principal key。使用Kerberos认证前，...
集成概述
开发者App服务器请求调用 GetSmsAuthTokens-获取短信验证码授权Token 接口获取短信验证码授权Token。发送短信验证码 获取授权Token后，调用短信验证码SDK中的发送验证码接口发送短信验证码。其中Android客户端的SDK接入请参考 Android客户...
云服务器ECS安全性
建议您在加固模式下使用实例元数据，加固模式下实例和实例元数据服务器之间建立一个会话，并在查看实例元数据时通过Token验证身份，超过有效期后关闭会话并清除Token。Token具有以下特点：仅适用于一台实例。如果将Token文件复制到其他实例...
网站测速任务错误码
680 请求的资源需要Fortezza身份验证 系统错误码：12054。681 由于安全检查，函数失败 系统错误码：12171。682 SSL内容并不完全安全 SSL下载内容包含不完全数据。系统错误码：12041。688 未找到指定窗口 在事务播放过程中指定某动作在某...
Node.js环境安装SSL证书
如果轻量应用服务器已绑定了域名，可以为域名设置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改或信息泄露。本文以部署Node.js环境的轻量应用服务器为例，...
文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
管理员首次配置内网访问指南
验证码认证：开启 短信验证码验证，需确保配置的身份源中每个用户都已录入手机号。使用无密码登录方式时，需要先下载并登录 SASE 移动端App，然后进行扫码认证。账号密码登录 移动设备登录方式 支持 账号密码登录 和 指纹或人脸识别认证。...
WordPress环境上安装SSL证书
如果您的轻量应用服务器已绑定了域名，可以为域名配置HTTPS加密访问，以较低的成本将数据传输协议从HTTP转换成HTTPS，实现网站的身份验证和数据加密传输，防止数据在传输过程中被篡改，信息泄露。本文以使用WordPress 5.6.2 的轻量应用...
Windows实例中Windows Update自动更新相关配置说明
如果无法接受该延迟，可参考如下两种方式来使用微软官方的Internet Windows Update服务器：修改组策略配置 修改注册表变更配置 修改组策略配置 打开 运行。输入 gpedit.msc。在 本地组策略编辑器 中，依次打开 计算机配置>管理模板>Windows...
聚石塔 Postman 接口使用指南
如果客户尚未购买实例，需要先对接，IDaaS 可以提供测试服务器供客户提前对接。接下来介绍如何获取以上变量值。host host 即上图中“实例开放接口域名”，特别注意聚石塔的版本为 idaas-jst-xxx，如果不是请立即联系 IDaaS。clientId 和 ...
ECS的安全责任共担模型
什么是VPN网关 数字证书管理服务 阿里云SSL证书，是经Webtrust认证的知名CA（Certificate Authority)机构颁发给网站的可信凭证，具有网站身份验证和加密传输双重功能。数字证书管理服务（Certificate Management Service）是阿里云提供的...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
通过LDAP认证建立SSL-VPN连接
配置步骤 步骤一：开启LDAP认证 在您建立SSL-VPN连接前，您需要在IDaaS实例中开启LDAP认证功能并同步账户数据，用于后续的身份验证。添加LDAP认证源。登录 IDaaS管理控制台。在左侧导航栏，单击 EIAM云身份服务。在 EIAM云身份服务 页面，...
认证管理
远程认证 当设置认证状态为关闭时，相应认证类型的用户便无法登录堡垒机。通过设置本地认证状态来控制本地用户是否可以登录堡垒机。云盾堡垒机与AD/LDAP服务器对接，可将AD/LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有...
网络端点
功能模块 专属端点-私网访问 专属端点-公网访问 共享端点-公网访问 钉钉入方向身份提供方 不支持 不支持 支持 钉钉出方向身份提供方 不支持 不支持 支持 AD 入方向身份提供方 支持 支持 支持 LDAP 入方向身份提供方 支持 支持 支持 企业...
应用场景
目前非常多的应用使用手机验证码验证用户身份，通过输入验证码验证用户身份的真实性和合法性。但是有一系列问题：1.验证码理论上有一定概率被劫持，可能有安全隐患；2.用户需要在获取验证码和应用页面输入间不断切换，耗时较长；3.验证码...
将AD域数据同步到钉钉
本文介绍如何实现 AD 域的身份数据自动同步到钉钉。IDaaS 可以全面打通 AD 到钉钉的身份数据同步链路：当 AD 的用户/组织数据有变动时，自动变更钉钉通讯录数据。通过该能力，企业可以将 AD 作为传统的身份管控来源，并自动地向钉钉以及...
绑定钉钉-出方向
警告 建议使用小范围的数据（或非生产环境）进行测试验证，完成验证后再扩大节点范围，以免因配置有误影响钉钉的数据。第四步 字段映射 如果您在钉钉中已存在存量数据，需要 IDaaS 账户/组织和钉钉用户/部门绑定，或者希望使用 IDaaS 中...
Web客户端漏洞类型
由于一般无法预期所有可能的输出点语境，此种方法效果较差。检查所有用户输入的输出点。由于XSS攻击最终是发生在输出点，因此需要分析出用户输入数据的所有输出点的环境，是输入在HTML标签中，还是HTML属性、Script标签、事件、CSS 位置中...
在阿里云客户端添加账号
在使用阿里云客户端查看和管理您的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例）之前，您需要先在阿里云客户端上添加阿里云账号信息。操作步骤 重要 您可以添加一个或多个阿里云账号，并在使用时按需切换阿里云...
银行卡核验结果查询
219 否 无法验证，验证失败或银行拒绝验证，请联系发卡行。220 否 无法验证，银行卡暂不支持手机号验证。221 否 无法验证，银行卡号有误。202 否 查询不到身份信息。认证不通过。可能导致失败的原因：用户发生户口迁移、用户为军人等特殊...
管理OIDC身份提供商
在使用OIDC角色SSO时，需要创建身份提供商。创建OIDC身份提供商 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 集成管理>SSO管理。在 角色SSO 页签，先单击 OIDC 页签，然后单击 创建身份提供商。在 创建身份提供商 页面，设置身份...
漏洞管理常见问题
这种情况下，会导致无法验证漏洞是否修复成功。如果您需要使用新内核默认附带的设置，并丢弃原本的GRUB菜单配置，可在执行漏洞修复命令前在Linux终端设置以下环境变量，使安装系统自动选择默认设置。export DEBIAN_FRONTEND=noninteractive...
可视化部署传统型负载均衡CLB
CLB添加ECS到虚拟服务器组 场景介绍 CADT支持部署虚拟服务器组，在CLB和虚拟服务器组中创建连线，ECS添加到虚拟服务器组中，可以实现CLB实例、监听和虚拟服务器组的创建以及与ECS之间关联关系的配置。部署架构 架构说明：将ECS放入虚拟...
域名所有权验证相关问题
如果您的域名服务器无法开放80或443端口，您需要使用手工DNS验证方式完成验证。在 证书申请 面板，单击 撤回申请，修改域名验证方式为 手工DNS验证。如果申请的是国际品牌证书（例如DigiCert、GlobalSign），您需要确保域名服务器可通过...
安装客户端
服务器只有安装客户端后，才能使用云安全中心的安全防护能力，包括资产清点、风险发现、入侵检测、合规基线等。云安全中心客户端是安装在服务器中的软件程序，用于收集和分析多种日志和数据，以监控和检测服务器中潜在的安全威胁。本文介绍...
- 产品推荐
- 这些文档可能帮助您