设置文件和目录的权限
可读可写(禁止脚本执行)网站程序的目录用于上传文件时，建议您将目录权限设置为 可读可写(禁止脚本执行)，可降低木马、病毒或恶意文件上传后被执行的风险。默认权限(可读可写可执行)如果对网站程序的文件或目录设置相应权限后，网站访问...
使用NAS静态存储卷
说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时无法设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限，或者不填此项。不填此项，默认权限为NAS文件原来的...
使用NAS静态存储卷
说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时无法设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限，或者不填此项。不填此项，默认权限为NAS文件原来的...
使用NAS静态存储卷
说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时不能设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限，或者不填此项。不填此项，默认权限为NAS文件原来的...
开启权限认证
hadoop fs-setfacl-m user:foo:rwx/tmp/emrtest 执行以下命令，查看目录权限。hadoop fs-ls/tmp/返回如下类似信息。drwxrwx-x+-emrtest hadoop 0 2022-10-21 14:08/tmp/emrtest drwxr-x-x-hadoop hadoop 0 2022-10-21 10:06/tmp/hadoop-...
云市场镜像部署Java Web环境
使用Putty或其他远程登录工具，登录Linux服务器。具体操作，请参见 连接方式概述。说明 若创建实例时未设置密码，需重置root用户密码。具体操作，请参见 重置实例登录密码。依次运行以下命令将/data/wwwroot/default 目录下的 index.html ...
访问云虚拟主机上的网站提示“Internal Server Error...
具体操作，请参见 Linux操作系统云虚拟主机如何修改文件目录权限。PHP文件配置错误 本步骤以WordPress网站为例，访问该网站后出现“Internal Server Error”报错，请参考以下步骤解决问题。将./wp-includes/class-http.php 文件进行备份。...
迁移ECS实例至轻量应用服务器
具体操作，请参见 远程连接Linux服务器。运行以下命令，切换至 root 用户。sudo su root 安装宝塔面板。您可以访问 宝塔面板 获取适用于不同操作系统的安装包。本文示例中轻量应用服务器的操作系统为CentOS 7.6，因此，需要运行以下命令，...
常用功能配置（精简版）
设置云安全中心通知 完成通知设置后，云安全中心在检测到您资产存在异常情况时，会根据您在通知设置中的关注等级，在您设置的通知时间点，通过短信、邮件、站内信和钉钉机器人这些丰富的通知方式，为您及时发送告警通知，帮助您快速获取...
代理接入
针对无法直接连接到云安全中心服务端的线下IDC（Internet Data Center）机房、混合云、阿里云VPC（Virtual Private Cloud）等业务场景，您可以通过设置代理服务器，将无法连接公网的服务器（包括主机、容器）接入云安全中心进行防护。...
部署LAMP环境（Ubuntu）
具体操作，请参见 远程连接Linux服务器。运行以下命令，更新Ubuntu系统内的软件包。sudo apt update 运行以下命令，安装Apache。sudo apt-get-y install apache2 运行以下命令，查看Apache版本。apache2-v 返回结果类似如下所示，表示...
配置Nginx文件（增强版云虚拟主机）
本步骤以WordPress网站配置Nginx文件为例，您可以设置网站的指定访问权限、设置文件或目录的指定访问权限以及编辑伪静态规则。设置网站的指定访问权限：在服务器上运行网站时，可能会遇到大量的恶意IP地址攻击访问，或者出现非法盗链和恶意...
功能特性
设置文件和目录的权限 下载或删除网站日志 查看网站日志可以帮助您了解访问者的需求、网站访问量的变化趋势或分析网站运行中遇到的故障问题等，从而提升用户体验和明确网站优化方向。下载或删除网站日志 查杀木马 网站木马查杀功能会定期对...
漏洞管理常见问题
Linux服务器：云安全中心控制台完成Linux内核漏洞修复后，还需要对服务器系统进行重启，漏洞修复才能生效。满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全...
轻量应用服务器数据迁移至ECS实例
如果当前轻量应用服务器无法满足您的业务需求，您可以将同一阿里云账号下轻量应用服务器平滑迁移至同地域或者跨地域下的云服务器ECS，以获取更加...具体操作，请参见 迁移Linux服务器后怎么检查系统？或 迁移Windows服务器后怎么检查系统？
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
具体操作，请参见 远程连接Linux服务器。运行以下命令，安装Apache服务及扩展包。sudo yum-y install httpd httpd-manual mod_ssl mod_perl 运行以下命令，查看Apache的版本号。httpd-v 返回结果类似如下所示，表示Apache的版本号为2.4.6。...
Nginx网站常见问题排查
iptables-nL Nginx网站访问4xx/5xx错误 Nginx网站访问403错误 检查网站目录的文件权限，Nginx是否有权限读写网站文件。站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/...
访问网站时报错：403 Forbidden
使用云虚拟主机或轻云服务器搭建网站后，可能会因为网站根目录下没有上传网站默认首页文件，或者网站程序中设置了禁止访问权限，而导致在访问网站时，网站页面提示 Forbidden 或 HTTP 错误 403.14-Forbidden 报错信息。本文介绍这种情况的...
使用须知
不要随意更改根目录所在分区下各个目录的权限，尤其是/etc、/sbin、/bin、/boot、/dev、/usr 和/lib 等目录的权限。如果权限更改不当，会导致系统出现异常。不要重新命名、删除或禁用Linux下的root账号。不要编译Linux系统的内核，或对内核...
搭建WordPress（CentOS 7）
常见问题 WordPress中设置固定链接后，跳转页面无法访问 网站设置为静态网页有利于搜索引擎收录网站。您在对WordPress站点设置固定链接前，需要先在Nginx服务器中设置为静态规则。操作步骤如下：登录搭建WordPress的ECS实例。具体操作，请...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
部署高可用架构应用集群
在后续创建了应用服务器后，您需要返回数据库服务器的宝塔面板，将MySQL的访问权限设置为指定IP，并指定应用服务器对应的内网IP。其他配置项保持默认配置即可。数据库添加成功后，您可以在当前页面查看到 wptest 数据库信息。在左侧导航栏...
网站管理常见问题
权限问题：Linux操作系统云虚拟主机的目录用途是什么？通过Web方式上传文件的大小限制是多少？为什么通过FTP客户端无法修改Windows操作系统云虚拟主机的文件权限？云虚拟主机的开放端口主要有哪些？连接问题：FTP无法连接云虚拟主机时如何...
Linux系统的ECS实例中如何添加Web站点
概述 本文主要介绍Linux系统的ECS实例中，如何添加Web站点。详细信息 Linux系统的ECS实例中添加Tomcat站点 提示：本文的配置路径以下内容为例，如果您在自定义环境下添加Tomcat站点，请根据实际安装路径进行配置。执行如下命令，进入绑定...
云虚拟主机控制台功能指引
设置网站默认首页 网站设置404错误页面后，可以有效引导您使用网站其他页面而不是关闭窗口，同时避免影响网站收录及搜索引擎对网站的信任度。设置网站404错误页面 301重定向是当用户或搜索引擎向网站服务器发出浏览请求时，服务器返回的...
Apache网站常见问题排查
iptables-nL Apache网站访问4xx/5xx错误 Apache网站访问403错误 检查网站目录的文件权限，Apache是否有权限读写网站文件。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限，一般权限为755。stat/var/www/html/ ...
手动搭建WordPress（CentOS 8）
解决方案：网站设置伪静态有利于搜索引擎收录网站。您在对WordPress站点设置固定链接前，需要先在Nginx服务器中设置伪静态规则。操作步骤如下：登录搭建WordPress的ECS实例。运行以下命令打开Nginx配置文件。vi/etc/nginx/conf.d/default....
服务器迁移中问题
迁移Linux服务器后，启动实例发现原数据盘目录下没有数据，怎么办？迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的...
云虚拟主机访问子目录出现403报错
说明：如果根目录下网站首页文件名与子目录下首页文件名不一致，同时根目录下也有一个与子目录首页文件名相同的文件，请保证控制面板默认的首页设置中，根目录下的首页文件名优先级最高，以免网站主域名访问报错。Linux系统主机：与Windows...
访问云虚拟主机搭建的网站时提示403错误
解决方案 根据以下操作检查访问网站时报错的原因，并根据问题原因进行处理：检查网站根目录下是否存在默认的首页文件，如果网站根目录下没有上传默认的首页文件，请执行以下步骤：根据您主机操作系统的不同，使用FTP客户端将默认首页文件...
功能特性
检测范围如下：服务器检测 实时监控服务器上网站目录文件变化。网络检测 通过还原后门文件及分析网络协议进行检测。仅支持部分类型WebShell检测 WebShell查杀 支持在控制台一键隔离检测出来的WebShell文件（手动操作）。已隔离文件在30天内...
漏洞修复最佳实践
漏洞修复优先级 漏洞修复的优先级由以下因素决定：技术影响 利用成熟度（PoC、EXP、蠕虫或病毒工具化）风险威胁（服务器权限失陷与否）受影响数量级（互联网受影响IP量级决定漏洞被黑客关注程度）云安全中心提供的漏洞修复紧急度得分计算...
搭建FTP服务器（Linux）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
检测范围说明
支持配置）（每周，支持配置）（每周，支持配置）漏洞修复 支持的安全告警类型 告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
手动部署LNMP环境（Ubuntu）
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在 Ubuntu 22/20 操作系统的ECS实例上搭建LNMP环境。前提条件 ...
Azure Cosmos DB API for MongoDB迁移至阿里云
在安装有MongoDB服务的Linux服务器上执行以下命令进行数据备份，将数据备份至该服务器上。mongodump-host<HOST>:10255-authenticationDatabase admin-u<USERNAME>-p<PRIMARY PASSWORD>-ssl-sslAllowInvalidCertificates 说明 将、和更换为 ...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
安全告警概述
告警名称 告警说明 网页防篡改 实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改，防止出现挂马、黑链、非法植入恐怖威胁、色情等内容。可检测以下子项：异常文件添加 异常文件修改 异常文件删除 ...
- 产品推荐
- 这些文档可能帮助您