ECS实例数据传输的实现方式
如果传输的是多个文件，那么这些文件将会按顺序分别传输，如果传输过程发生中断，则正在传输的文件会传输失败，但不会影响已经传完的文件（如果传输的是文件压缩包，则无论压缩包中有几个文件，该压缩包均会被视为一个文件）。通常我们看到...
lo-funcs
有这类特权的恶意用户可以很容易地利用它们成为超级用户（例如通过重写服务器配置文件），或者攻击该服务器文件系统的其他部分而无需获得数据库超级用户特权。因此对具有这类特权的角色访问必须受到和超级用户角色一样的仔细保护。尽管如此...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
ECS实例挂载同一NFS文件系统出现数据不同步的情况
问题描述 当您使用两个...因此，即使在NFS服务器端文件已经更新，但使用 tail-f 命令却无法知道文件已经改动，于是输出就会出现延时。解决方法 使用mount的noac选项可以关闭文件和目录属性的缓存。mount-t nfs4-o noac/mnt/适用于 文件存储NAS
客户端上传SDK概述
相对于服务端代理上传，客户端上传避免了业务服务器中转文件，节省了服务器资源。本文介绍客户端上传SDK的使用场景、上传流程和操作指引。使用场景 客户端上传SDK适用于UGC（用户生产内容）、PGC（专业生产内容）等场景，支持本地文件上传...
配置自定义证书
生成服务器证书请求文件（server.csr）和服务器证书私钥（server.key）。openssl req-new-nodes-text-out server.csr-keyout server.key-config/tmp/openssl.cnf 生成证书请求文件（server.csr）的过程中，会提示配置以下参数，请根据实际...
IDC服务器通过Proxy集群接入云安全中心
如果线下IDC中所有服务器都无法访问公网，或只有部分线下IDC服务器作为网络出口可以访问公网（即存在无法直接访问公网的服务器），您需要先在IDC内部搭建Proxy集群，然后再安装云安全中心客户端，如下图所示。操作流程 通过Proxy集群将IDC...
漏洞管理常见问题
如果您服务器上的磁盘空间已满，云安全中心执行漏洞修复时，无法在您的服务器上下载相关补丁文件，从而导致漏洞修复失败。处理步骤如下：增大服务器的存储空间或者清理服务器上已不需要的文件。确定目标服务器的存储空间够用后，重新在云...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
获取客户端真实IP
如果客户端和源站服务器之间有多个代理服务器（例如WAF、DDoS高防、CDN等），则X-Forwarded-For记录使用以下格式记录客户端IP和依次经过的代理服务器IP：X-Forwarded-For:客户端IP,代理服务器1的IP,代理服务器2的IP,代理服务器3的IP,……。...
通过NLB实现TCPSSL卸载（双向认证）
打开Windows客户端的命令行窗口，执行以下命令导出 步骤 1 生成的服务器证书文件至本地文件夹。scp root@IPaddress:/root/ssl/server.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP地址 scp root@IPaddress:/root/ssl/server.key...
通过VPN网关实现本地数据中心访问阿里云NAS
挂载文件系统至本地数据中心 跨地域挂载文件系统至ECS 如果您在VPC内已使用一台ECS服务器搭建VPN网关，则还需在另一VPC内创建一个VPN网关进行连接。具体操作，请参见 已部署一台VPN网关时跨地域挂载文件系统。如果您没有这样的环境，请分别...
在Tengine服务器安装RSA和SM2双算法证书
在部署支持国密算法的SSL证书时，为了确保与各类浏览器的兼容性，通常会采用SM2/RSA双证书部署方案，即您需要在服务器同时配置国际通用的RSA算法证书和国密标准的SM2算法证书。本文为您介绍如何使用Tengine+Tongsuo组合方式，实现Tengine...
Web服务和内容管理
使用Nginx代理服务器代理阿里云NAS 通过Windows IIS服务访问阿里云NAS 容器服务ACK+文件存储NAS快速搭建NGINX网站 WordPress网站如何使用文件存储NAS 基于函数计算与WordPress构建serverless网站 阿里云Serverless应用引擎（SAE）支持一键...
如何为备份客户端设置代理服务器
前提条件 您已搭建自己的代理服务器。如果在搭建代理服务器过程中遇到阻碍，请参见 步骤1：准备代理服务器 中提供的Windows中使用Apache HTTP服务器来搭建代理服务器的方法。由于Apache HTTP服务器不属于云备份的服务范畴，此搭建方法仅供...
常见问题
ECS实例无法登录宝塔面板控制台 在外网无法连接和访问Windows实例中的FTP服务 手动搭建FTP站点（CentOS 7）手动搭建FTP站点（Windows）无法连接ECS实例中自建的MySQL服务器 Mac OS实例如何通过FTP工具上传文件 访问ECS服务器的网站提示...
自助建站方式汇总
网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。搭建多个Web站点（CentOS 7）本教程介绍如何在CentOS 7系统的ECS实例上...
简介
2 开通与配置ECS服务 建议将Demo服务端搭建在ECS服务器上。因此您需要开通并配置ECS服务。3 服务端集成 在开通和配置VOD和ECS服务后，您需要搭建趣视频服务端。4 控制台集成 完成服务端搭建后，您需要搭建趣视频管理控制台来管理用户上传的...
通用网站进行ICP备案
通用网站ICP备案 如下图所示，从网站搭建完成至可对用户提供服务，主要涉及搭建网站的服务器及接入信息、网站信息、主体信息三个方面。下面对需要进行ICP备案和不需要进行ICP备案的场景做了详细说明，具体如下：托管于 中国内地 服务器的...
采集-搭建移动端日志直传服务
应用服务器检测移动端请求的合法性（可以结合业务的实际情况如：登录态、对称加密等），若通过校验，应用服务器需要使用提前创建的RAM用户生成的AK作为访问凭据，向STS服务发起AssumeRole接口调用，申请RAM用户扮演目标RAM角色；...
安全告警概述
发现恶意脚本文件 检测模型发现您的服务器上存在恶意脚本文件，该文件极有可能是攻击者成功入侵服务器后植入的，建议您根据恶意脚本的标签检查文件内容的合法性并进行处理。恶意进程（云查杀）被污染的基础软件 检测模型发现您的服务器上...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
金融云推荐架构（专有网络）
请优先使用RDS MySQL或RDS SQL Server服务，而不要自己搭建数据库服务器。RDS在创建时可以指定相应的虚拟交换机。安全域：使用VPN、堡垒机，并设置安全组，建议使用多级跳板的安全组策略保证运维安全。推荐架构（安全性要求较高）对于安全...
通过数据管理DMS上传文件到Linux服务器
数据管理提供的服务器管理功能包含文件管理，可以简单地通过浏览器把本地文件上传到Linux服务器。操作步骤 登录 DMS控制台。单击目标服务器右侧 操作 列下的 登录服务器。单击 文件管理。在右侧目录列表中，选择要上传文件的目录，单击 ...
部署高可用架构应用集群
相较于使用单台轻量应用服务器搭建的应用，高可用架构应用集群可以提供业务分发、弹性扩展等能力，以保证应用的稳定性和可用性。本文介绍如何部署轻量应用服务器高可用架构。前提条件 确保您已拥有域名。如果您还没有注册域名，可以通过...
最大上传大小
使用场景 大型文件上传：对于涉及大型文件上传的业务，如在线视频平台、大型游戏分发、大数据分析等，用户可能会尝试上传超出服务器处理能力的文件。在此场景下，您可以上调上传大小的上限值，以确保大文件能够顺利上传，满足业务需求。...
在七代安全增强型实例中部署PyTorch深度学习模型
print(torch.utils.cmake_prefix_path)')".make 在密钥服务器端及ECS SGX服务器端分别编译生成dkeyserver和dkeycache可执行文件。cd/home/test/pytorch/enclave_ops/deployment make 在密钥服务器端启动密钥服务。cd/home/test/pytorch/...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
导入镜像流程
您可以将本地或其他云厂商服务器的镜像文件导入阿里云生成自定义镜像，然后使用导入的自定义镜像创建新的ECS实例或者更换已有ECS实例的操作系统（系统盘），以满足各种业务需求和应用场景。本文介绍Linux镜像和Windows镜像的导入流程。...
镜像检测修复建议（Windows）
登录制作镜像文件的源服务器。打开注册表。以Windows 10为例，在任务栏的搜索框中输入 regedit，按 Enter 即可打开注册表。打开磁盘注册表项。磁盘注册表路径为 HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4d36e967-e325-11...
搭建WordPress博客平台
WordPress是使用PHP语言开发的博客平台，在支持PHP和MySQL数据库的服务器上，您可以用WordPress搭建自己的网站，也可以用作内容管理系统（CMS）。本教程介绍如何在不同操作系统的ECS实例上，通过手动搭建或快速搭建WordPress网站的方法。...
迁移数据至阿里云NAS
您也可以在云上搭建业务应用，在多台计算节点上通过程序大量读写NAS上的数据，例如 使用Nginx代理服务器代理阿里云NAS 或 通过Windows IIS服务访问阿里云NAS。如果您不再通过中转节点ECS上传或下载数据，可以将该ECS实例释放。具体操作，请...
远程文件系统
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
远程文件系统
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
部署LAMP环境（Ubuntu）
说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）。如果您需要在Alibaba Cloud Linux/CentOS 7.x操作系统中部署LAMP环境。具体操作，请参见 手动搭建...
Windows系统挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
- 产品推荐
- 这些文档可能帮助您