SSH协议运维
成功登录云盾堡垒机后，进入资产管理界面。通过键盘上的上、下箭头选择您想要进行运维的服务器主机。按Enter键即可登录目标服务器主机进行运维操作。UsmShell使用说明 参照以下步骤开启UsmShell使用命令行方式：进入 系统>系统配置>运维...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
控制策略管理
在云盾堡垒机Web管理界面，您可以执行以下与控制策略相关的操作：新建、编辑、克隆、删除。新建控制策略 参照以下步骤新建控制策略：登录云盾堡垒机Web管理页面。定位到 授权>授权策略，单击 新建控制策略。在 新建控制策略 页面，填入控制...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
授权组管理
在云盾堡垒机Web管理页面，您可以执行以下授权组相关操作：新建、修改、克隆、删除。新建授权组 参照以下步骤新建授权组：登录云盾堡垒机Web管理页面。定位到 授权>授权组，单击 新建授权组。在弹出的对话框中填写新授权组的名称，单击 ...
凭据管理
本文介绍如何在堡垒机控制台管理登录ECS...如何登录到云盾堡垒机Web管理页面 参照以下步骤登录云盾堡垒机Web管理页面：登录 云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的 管理。选择接入方式，连接目标堡垒机Web管理页面。
用户管理
操作步骤 参照以下步骤创建用户：登录云盾堡垒机Web管理页。在左侧导航栏选择 用户>用户管理。可选：（可选）手动创建用户。单击 新建用户，进入配置页。输入 用户名、密码、姓名，选择 角色，并根据需要补充联系信息。单击 创建用户。可选...
用户管理
在云盾堡垒机Web管理页面，您可以执行以下与用户相关的操作：新建本地用户、新建或导入云子账号、导入AD或LDAP用户、修改用户、配置公钥、搜索用户、删除用户。新建本地用户 参照以下步骤新建本地用户：登录云盾堡垒机Web管理页面。在左侧...
账户组管理
新建账户组 参照以下步骤新建账户组：登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>账户管理。...搜索账户组 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>账户管理。在 账户管理 页面的搜索框中输入账户组名称进行搜索。
如何配置HTTPS
CDN的免费证书的只适用于CDN的HTTP安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看到公钥和私钥。设置免费证书后，大约需要等候10分钟生效。验证证书是否生效。证书生效后（约1分钟），使用HTTPS方式访问资源。如果浏览...
在CDN的HTTPS设置中申请免费证书失败
免费证书只适用于HTTPS安全加速业务，因此您无法在阿里云云盾控制台管理该证书，也无法查看该免费证书的公钥和私钥。如果需要对免费证书进行管理，可以在SSL证书中进行免费证书的申请，更多信息请参见 申请免费DV证书。一直显示已关闭。长...
共享账户
新建共享账户 参照以下步骤新建共享账户：登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>共享账户。在 共享账户 页面，单击 新建共享账户。在 新建共享账户 对话框中，输入 账户名称、登录名 和 密码，并选择 协议，完成创建共享账户。...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
未授权登录审核
参照以下步骤进行授权审核操作：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核。勾选相应未授权条目，单击 授权。删除审核条目 参照以下步骤删除审核条目：登录云盾堡垒机Web管理页。在左侧导航栏选择 授权>授权审核。勾选要...
主机管理
新建主机 您可以 登录云盾堡垒机Web管理页，在 资产>主机管理 页面创建主机，创建方式包括：手动创建、同步阿里云ECS、从本地文件导入。手动创建 单击 新建主机，进入 新建主机 页，然后按要求填写主机信息后即可创建。同步阿里云ECS 在 ...
操作日志
操作日志是指用户操作、配置云盾堡垒机本身时所产生的日志。您可以在云盾堡垒机Web管理页面查看所有操作日志，或使用多种过滤条件查询特定的日志记录。操作步骤 进入 系统>操作日志 页。在 操作日志 子页，搜索或导出相关日志。
移动热修复补丁不生效的排查步骤
然后将补丁上传到管理控制台，进行扫码测试，随后可以进行灰度发布测试。确认没问题后再进行全量发布。如果拉取后参数有错误或解压失败，可以先检查各参数是否完全正确，然后在文档中详细查看各参数的使用说明，尤其是AesKey的使用。在应用...
认证管理
参照以下步骤配置双因子认证：管理员通过云盾堡垒机控制台登录堡垒机。进入 系统>认证管理>双因子认证 页。按需勾选要启用的认证方式：密码、短信口令。说明 当勾选了 密码 时，将优先采用密码认证方式。运维人员登录堡垒机时输入用户密码...
升级
1.综述 版本发布成功后，可对已发布的应用进行升级，升级功能分为两种，应用升级 与 应用补丁，应用升级功能支持应用配置、模型与权限、服务器实例进行修改升级，此类升级属于大版本迭代升级。如仅需要对镜像版本进行修改升级，可选择应用...
操作日志管理
操作日志是指管理员操作、配置云盾堡垒机本身时所产生的日志。您可以在云盾堡垒机Web管理页面查看所有操作日志，或使用多种过滤条件查询特定的日志记录。背景信息 参照以下步骤查看和查询操作日志：操作步骤 登录 云盾堡垒机控制台。选择要...
术语介绍
管理员可以访问所有设备，并通过云盾堡垒机Web管理页面进行审计。关于详细授权组操作步骤，请参考 授权组管理。运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现。默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP ...
应用：账号型-云端托管
实例管理 单击 实例管理>部署实例，按照界面提示填写参数，如图所示：参数设置如下：参数 描述 应用名称 部署后应用实例的名称。该名称需账号内唯一。应用配置 选择应用配置界面中创建的配置。部署区域 当应用配置为云端配置时，显示云端...
应用：实例型-云端托管
本章将为您介绍如何管理【实例分发型-云端托管应用】。整体流程 一个“实例分发的云端托管应用”的上线整体流程，包括：创建应用、应用配置、部署测试、版本发布、应用升级。应用管理 登录卖家后台，单击 应用接入>应用管理 进入应用列表。...
步骤4：运维及审计查询
当堡垒机用户通过 SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。本文将指导管理员在堡垒机实例中进行审计查询。背景信息 关于运维人员如何登录堡垒机...
应用运维
完成新版本部署之后，进入应用，确认应用运行情况，如图所示：应用部署与升级中出现异常或需要对应用进行日常运维，您可以点击 实例管理>管理 在此页面进行操作，如图所示：新版本发布后原有版本将继续保留，同时客户可以自行选择升级到...
系统配置
操作步骤 参照以下步骤进行运维配置：登录云盾堡垒机Web管理页。在左侧导航栏选择 系统>配置>运维配置。在 未授权登录 下，勾选并应用相关选项。允许未授权登录：运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。收集...
DescribeRiskCheckResult-查询检查项检测结果
38 VPC-DNAT 管理端口开放 2（网络访问控制）medium VPC 检查 VPC-DNAT 管理开放的端口。39 Redis-备份设置 4（数据安全）medium Redis 检查是否已开启 Redis 备份设置。40 容器镜像服务-仓库权限设置 4（数据安全）high CR 检查容器镜像...
安全管家服务
4.7安全产品运营指导 针对没有专门的安全人员的甲方，提供专业的云盾安全产品指导服务，帮助甲方根据安全威胁管理安全产品策略，并根据情况，提供优化安全策略指导，为甲方搭建牢固的安全防御体系。4.8安全护航 在企业进行大促活动、新品...
运维审批
操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>主机管理，单击需要设置的主机，在配置界面中勾选开启 会话二次审批 并保存。运维人员在运维页面登录设置过二次审批的主机时，系统会提示“运维申请已创建，等待批准”。在左侧...
注马攻击防御方案
自动更新：政务用户需要开启云盾以及虚拟机上的自动补丁功能，在业务允许的情况下通过日常运维，定期检测并修补网站本身以及网站所在服务端环境的各类漏洞，及时更新操作系统、应用服务软件补丁、软件补丁等。Web应用防火墙：一般情况下，...
步骤1：同步阿里云ECS
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中同步导入当前阿里云账号下的ECS资产。背景信息 除了同步阿里云ECS外，您还可以使用手动添加或批量添加的方式添加服务器。更多...
SAP MaxDB 操作指南
允许用户访问云盾的紧急漏洞响应功能，包括漏洞补丁（在正式补丁发布之前提供）。在漏洞暴露和发布正式补丁之间的那段时间里，让用户一键修复漏洞并拦截黑客攻击。备份与恢复 备份对于保护记录系统来说非常重要。您应该创建在 SAP MaxDB ...
配置数据库审计实例
购买并启用数据库审计实例后，您可以在云盾数据库审计管理控制台管理您的数据库审计实例。本文介绍如何为数据库实例配置白名单、管理存储容量、升级和续费。前提条件 已启用数据库审计实例。具体操作，请参见 启用数据库审计实例。操作步骤...
登录实例
开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤 登录 云盾...在 管理 对话框中，选择 内网接入 或 公网接入，即通过内网还是公网连接云盾堡垒机的Web管理页面。执行结果 成功登录指定的云盾堡垒机实例。
运维授权
删除、禁用或启用运维规则 参照以下步骤管理运维规则：进入 授权>运维授权 页面。勾选相应的运维规则，单击 删除、禁用 或 启用 可对规则执行相应操作。查看运维分组 参照以下步骤查看运维分组：进入 授权>运维授权 页面。在搜索框输入用户...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
查看系统审计到的语句
操作步骤 登录 云盾数据库审计管理控制台。在左侧导航栏，单击 A100实例。在 A100实例 页面，定位到需要登录的实例，单击 管理。在 管理 对话框，单击 内网接入 或 公网接入。说明 如果选择内网接入，请确认本地客户端可连通该内网环境。...
系统配置常见问题
在 基本接收管理 页面定位到 云盾安全信息通知，并单击 消息接收人 列下的 修改。消息接收人 列为您展示了各消息类型的接收人。在 修改消息接收人 对话框中修改消息接收人。您需要选中对应的接收人，只有被选中的接收人才能接收云安全中心...
HotFix拉取不到补丁排查步骤
首先确定管理控制台是否使用正确，3.0+的版本要在阿里云的管理控制台发补丁，然后检查服务是否已经开通，对比参数是否正确，补丁是否发布，如果是灰度发布，是否已达到上限。可能是集成中有些小问题，比如初始化失败调用query是拉取不到...
接入移动热修复后拉取不到补丁
详细信息 在接入移动热修复后，拉取不到补丁，可参考以下排查点进行排查：检查管理控制台是否使用正确，3.0以上的版本要在阿里云的管理控制台发补丁。检查是否已经开通服务，确认参数正确，确认补丁是否发布，如果是灰度发布，检查是否已...
- 产品推荐
- 这些文档可能帮助您