检测攻击类型说明和防护建议
攻击类型 说明 防护建议 JNDI注入 当应用进行JNDI查询的时候，若查询的URL可以由攻击者控制，则攻击者可以使服务器去查询恶意的链接使得服务器加载一些恶意Class，实现任意代码执行。若该漏洞源于第三方组件，请及时进行组件版本升级。若为...
源服务器迁移至轻量应用服务器
服务器迁移中心 支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）迁移至阿里云 轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用服务器。前提条件 已导入迁移源信息。您...
源服务器迁移至轻量应用服务器
服务器迁移中心支持将其他厂商轻量服务器（腾讯云轻量应用服务器、AWS Lightsail Instance和华为云云耀云服务器）、IDC服务器、虚拟机和其他云平台的云主机迁移至阿里云轻量应用服务器。本文介绍如何将其他厂商轻量服务器迁移至轻量应用...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
如何更换轻量应用服务器的操作系统
概述 阿里云轻量应用服务器默认提供了使用应用镜像和系统镜像创建服务器，关于两种镜像的区别，请查看以下内容。若您需要更换服务器的镜像，例如，将应用镜像更换为系统镜像，可参考本文进行操作。应用镜像：轻量应用服务器提供了多种应用...
CPFS-NFS客户端挂载文件系统（推荐）
您可以在文件存储NAS控制台文件系统列表页面，单击目标文件系统后的 管理，进入 协议服务 页面，在 操作 列，单击 导出目录，进入 导出目录 面板获取挂载地址。CPFS文件系统目录：CPFS的根目录（/share）或任意子目录（例如：/share/path）...
检测范围说明
云安全中心通过安装在您服务器上的Agent和云端防护中心的联动，为您提供服务器的安全告警、漏洞管理、病毒查杀、基线检查、攻击分析等功能。关于云安全中心检测范围说明，请仔细阅读以下内容：说明 以下收集的服务器相关信息的内容如发生...
快速搭建移动应用直传服务
直传指的是移动应用数据的上传和下载直接连接OSS，只有控制流连接自己的服务器。前提条件 已开通OSS服务。详情请参见 开通OSS服务。已创建Bucket。详情请参见 创建Bucket。背景信息 在移动互联的时代，手机App上传的数据越来越多。作为开发...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。背景信息 在SMB文件系统挂载点接入AD域前，仅支持以匿名用户身份...
使用Eclipse上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在Eclipse中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在Eclipse中安装和配置Cloud Toolkit，请参见 ...
使用IntelliJ IDEA上传文件至远程服务器
通过Cloud Toolkit可以将文件上传到Linux或者Windows服务器中，您可以选择上传单个文件、多个文件和文件夹。本文将介绍在IntelliJ IDEA中使用Cloud Toolkit上传文件至远程服务器的方法。前提条件 已在IntelliJ IDEA中安装和配置Cloud ...
无法更换轻量应用服务器的操作系统
若您在阿里云轻量应用服务器控制台中，无法更换轻量应用服务器的操作系统，可参考本文进行操作。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不...
什么是文件存储CPFS
文件存储CPFS（Cloud Parallel File Storage）是阿里云推出的全托管、可扩展并行文件系统，满足高性能计算场景的需求。CPFS提供了统一的命名空间，支持成百上千的机器同时访问，拥有数十GB的吞吐、数百万的IOPS能力的同时还能保证亚毫秒级...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
挂载文件系统失败故障排查
当挂载文件系统失败后，优先推荐您通过自动脚本或排查思路定位问题。部分挂载操作的报错，自动检查脚本无法排查处理，NAS也提供了常见报错FAQ便于您查阅。本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在...
通过VPN网关实现本地数据中心访问阿里云NAS
确认ping通后，在本地数据中心的服务器上挂载VPC内的文件系统。具体操作，请参见 挂载文件系统。跨地域挂载文件系统至ECS 已部署一台VPN网关时跨地域挂载文件系统 此处以处于不同地域的VPC1和VPC2为例进行说明。创建文件系统和挂载点。登录...
部署并使用Docker
本文介绍如何使用轻量应用服务器部署Docker，并使用Docker部署Nginx Web服务器。背景信息 轻量应用服务器提供了Docker 19.03应用镜像，您可以通过该镜像快速部署并使用Docker。关于Docker的更多信息，请参见 Docker概述。部署Docker 登录 ...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
搭建FTP站点（CentOS 7）
登录后，您可以查看到FTP服务器指定目录下的文件，例如：测试文件 testfile.txt。手动部署 步骤一：安装vsftpd 远程连接Linux实例。具体操作，请参见 连接方式介绍。运行以下命令，安装vsftpd。yum install-y vsftpd 出现如下图所示界面时...
如何查看服务器日志
如何进入查看服务器日志？首先进入部署好的服务器。docker ps 查看所有镜像。进入到rpa-base镜像。docker exec-it 镜像CONTAINER ID/bin/bash 执行cd 切换到根目录 切换到rpa-base的logs文件夹下。cd rpa-base/logs/此路径下，无日期为今日...
后续指引
当您完成了创建存储空间（Bucket）、上传和下载文件（Object）等基本操作后，您可以结合自身的业务场景选用OSS提供的一系列常用的高阶功能。下表汇总了OSS的常用高阶功能：功能列表 说明 开启请求者付费模式 请求者付费模式是指由请求者...
通过SMC客户端导入迁移源
迁移源概指您的待迁移IDC服务器、虚拟机、其他云平台的云主机或其他类型的服务器。使用SMC迁移时，您首先需要导入迁移源，再登录SMC控制台进行迁移。本文介绍通过SMC客户端导入迁移源的操作步骤。前提条件 已完成准备工作。更多信息，请...
Python
OSS会在文件上传完成后，把文件上传信息通过此回调URL发送给应用服务器。callback_url="https://192.168.0.0:8888" # 设置上传到OSS文件的前缀，可置空此项。置空后，文件将上传至Bucket的根目录下。upload_dir='exampledir/' 步骤2：配置...
InvokeCommand-执行命令
接口说明 对目标轻量应用服务器有如下限制，当您选择多台轻量应用服务器后，若其中某台轻量应用服务器不满足执行条件，需要重新调用该接口。服务器状态必须为运行中（Running），您可以调用 ListInstances 查询。已预先安装 云助手 Agent。...
扩容数据盘
不同操作系统的具体操作，请参见：扩容分区及文件系统（Linux系统）扩容文件系统（Windows系统）扩容分区及文件系统（Linux系统）本示例中，扩容前轻量应用服务器内数据盘容量为40 GB，扩容后数据盘容量为60 GB。说明 轻量应用服务器内数据...
常见问题
本文介绍服务器迁移中心SMC相关的常见问题及解决方案。计费问题 SMC是如何收费的？迁移源问题 如何查找迁移源？我想要重新导入迁移源，怎么办？为什么无法删除迁移源？为啥ECS实例导入迁移源后，不在阿里云ECS页签下显示？如何安装Rsync？...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加灵活的资源配置方案。本文介绍如何将轻量应用服务器迁移至ECS实例。迁移影响 影响项 说明 ...
执行命令
您无需登录，即可在控制台上通过命令（Shell、Powershell和Bat）对轻量应用服务器实例进行运维管理操作。本文介绍如何使用命令助手。前提条件 轻量应用服务器实例的状态必须为 运行中。已安装 云助手Agent。轻量应用服务器实例默认已安装 ...
数据安全
文件存储NAS提供服务器端加密和客户端加密，可有效防止数据在云端的潜在安全风险。数据加密 数据传输加密 文件存储NAS支持TLS传输链路加密，开启TLS功能后，NAS客户端和服务端之间的通信会进行TLS数据传输加密。开启TLS功能的介绍，请参见 ...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。使用适配SMB文件系统的Linux操作系统版本。更多信息，请参见 ...
退款说明
如果您购买轻量应用服务器后需要退订，阿里云将基于退订规则退还资源并退还相应的款项，您可以通过退订管理对轻量应用服务器进行退订操作。本文为您介绍轻量应用服务器的退款说明及退订流程。注意事项 在退款时只退还您的实付金额，不包含...
添加TCP监听
当您的业务属于注重可靠性、对数据准确性要求高和速度可以相对较慢的场景，例如文件传输、发送或接收邮件和远程登录等，您可以为CLB实例添加一个TCP监听，在CLB实例上转发来自客户端的TCP协议请求至后端服务器进行处理。前提条件 您已经...
搭建FTP服务器（Linux）
listen=YES 在行首添加#注释掉以下参数，关闭监听IPv6 sockets：#listen_ipv6=YES 在配置文件的末尾添加下列参数，其中 pasv_address 参数需要替换为轻量应用服务器的公网IP地址：#设置本地用户登录后所在目录。local_root=var/ftp/test#...
服务器证书管理
BEGIN CERTIFICATE-xxx 服务器证书内容 xxx-END CERTIFICATE-BEGIN CERTIFICATE-xxx CA证书内容 xxx-END CERTIFICATE-步骤二：托管服务器证书 您需要将签发的服务器证书托管至 阿里云证书管理服务控制台，托管后才能在 云消息队列 MQTT 版 ...
创建FTP数据源
目前支持传输协议包括以下几种：FTP：文件传输协议，用于控制文件的双向传输，同时也是一个应用程序。SFTP：基于SSH的安全文件传送协议，为传输文件提供一种安全的加密方法。FTPS：基于SSL/TLS的文件传输协议，相当于加密的FTP。Host FTP...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
镜像生命周期问题
ECS不支持直接导入ISO镜像文件，需要将镜像文件转换为ECS支持的镜像文件格式后再导入。在本地使用ISO镜像文件并通过VirtualBox等工具制作本地镜像。将本地镜像文件转换为ECS支持的RAW、VHD或者QCOW2镜像格式。更多信息，请参见 导入自定义...
OSS有哪些批量操作？
对象存储OSS提供丰富的访问和管理文件（Object）的方式，为提升操作效率，您可以参照本文所示的方法批量管理文件，例如批量上传、下载、复制、删除文件等。批量上传 您可以使用以下方法，批量上传文件：ossimport工具 支持从服务器本地、第...
- 产品推荐
- 这些文档可能帮助您