概览
步骤4：运维及审计查询 当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。在该任务中，管理员将在堡垒机实例中进行审计查询。名词解释 ...
检测多账号的资源合规性
登录 配置审计控制台。在左侧导航栏，单击 账号组。在 账号组 页面，单击 新建账号组。在 新建账号组 页面，先设置账号组名称和描述，再选择 账号组类型 为 自定义，然后单击 添加成员。在 资源目录 区域，先选中新建的两个成员，再单击 ...
修改轻量应用负载均衡名称或配置信息
修改轻量应用负载均衡配置信息 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 负载均衡。单击目标负载均衡ID。单击 后端实例 页签，在 负载均衡实例设置 区域，修改配置信息。您可以根据业务需要，手动修改以下配置信息。修改会话...
采集Open-Falcon数据
步骤二：修改Open-Falcon配置 登录Open-Falcon所在服务器。添加transfer配置。打开配置文件。配置文件默认为 cfg.json。将如下脚本添加到配置文件中。address 中配置的IP地址和端口号要与您在步骤 7 中配置的 Address 中的IP地址和端口号...
搭建ThinkPHP框架
您需要正确配置服务器的URL重写规则以确保框架路由正常工作。Apache（确保开启了mod_rewrite模块）配置示例：<IfModule mod_rewrite.c>Options+FollowSymlinks-Indexes RewriteEngine On RewriteCond%{REQUEST_FILENAME}!d RewriteCond%{...
DescribeImageSensitiveFileList-查询敏感文件
cfg：ESMTP 邮件服务器配置 docker_registry_cfg：Docker 镜像仓库配置 pem：PEM common_cred：通用凭证 sftp_cfg：SFTP 连接配置 grafana_token：Grafana 令牌 slack_token：Slack Token ec_private_key：EC 私钥 pypi_token：PyPI 上传 ...
为不同环境设置不同配置
步骤二：在命名空间下创建配置 登录 ACM控制台，在顶部菜单栏选择地域。在左侧导航栏选择 配置列表，在页面上方选择 命名空间，然后在页面左侧单击 创建配置。在弹出的面板中填写配置信息，配置完成后单击。参数 描述 Data ID 配置ID。建议...
DescribeImageSensitiveFileByKey-查询镜像的敏感文件
cfg：ESMTP 邮件服务器配置 docker_registry_cfg：Docker 镜像仓库配置 pem：PEM common_cred：通用凭证 sftp_cfg：SFTP 连接配置 grafana_token：Grafana 令牌 slack_token：Slack Token ec_private_key：EC 私钥 pypi_token：PyPI 上传 ...
SetImageSensitiveFileStatus-设置镜像敏感文件的状态
cfg：ESMTP 邮件服务器配置 docker_registry_cfg：Docker 镜像仓库配置 pem：PEM common_cred：通用凭证 sftp_cfg：SFTP 连接配置 grafana_token：Grafana 令牌 slack_token：Slack Token ec_private_key：EC 私钥 pypi_token：PyPI 上传 ...
自助建站方式汇总
使用此类镜像部署Java Web服务器可即装即用，省去安装配置服务器的过程。本教程介绍如何在ECS实例上使用云市场镜像部署Java Web环境。手动部署Java Web环境（Alibaba Cloud Linux 2）本教程介绍如何在Alibaba Cloud Linux 2操作系统的ECS...
Windows实例配置IE代理服务器后Windows更新失败，提示...
如果您不再需要保留代理服务器配置或同步IE代理服务器配置后仍未解决问题，可以取消代理服务器配置，使Windows更新不再受到代理服务器的影响，从而解决该问题。具体操作，请参见 方案二：取消代理服务器配置。方案一：同步IE代理服务器配置...
使用场景相关问题
为服务器添加安全组规则后，代理服务器配置完成。堡垒机支持数据库运维吗？堡垒机企业双擎版提供针对MySQL、SQL Server、PostgreSQL类型的RDS和自建数据库等资产的运维安全管控能力。更多信息，请参见 数据库运维最佳实践。重要 仅堡垒机V3...
检测响应常见问题
当某个公网IP第一次成功登录服务器后，云安全中心会将该IP地址的位置记为常用登录地，并将从该时间点往后顺延24小时内的所有公网登录地都记为常用登录地。当超过24小时后，所有不在上述常用登录地的登录行为均被视为异地登录进行告警。当...
ALB配置会话保持
（可选）步骤二：后端服务器配置Cookie 当服务器组开启会话保持，并且选择的Cookie处理方式为重写Cookie时，才需要在后端服务器中配置对应的Cookie。远程登录ECS。具体操作，请参见 ECS远程连接操作指南。根据不同的Web服务器配置Cookie。...
DescribeImageListBySensitiveFile-查询存在敏感文件...
cfg：ESMTP 邮件服务器配置 docker_registry_cfg：Docker 镜像仓库配置 pem：PEM common_cred：通用凭证 sftp_cfg：SFTP 连接配置 grafana_token：Grafana 令牌 slack_token：Slack Token ec_private_key：EC 私钥 pypi_token：PyPI 上传 ...
Linux系统的ECS中没有禁ping却ping不通的解决方法
登录服务器，执行以下命令，查看防火墙配置信息。iptables-nL-line-number 以下是详细配置信息，可以看到防火墙对客户端的数据包采用了了DROP策略，因此服务器无法对客户端的数据包进行响应。解决方法 本文提供了关闭防火墙和删除对应的...
创建和管理服务器组
在使用应用型负载均衡ALB服务前，您必须创建服务器组并至少添加一台后端服务器来接收ALB转发的客户端请求。默认情况下，ALB使用您为服务器组指定的端口和协议将请求发送到对应的后端服务器。前提条件 在向服务器组添加云服务器ECS（Elastic...
配置控制策略
堡垒机支持配置控制策略。您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。...
BS运维操作
在 SFTP 和 VNC 页面，配置SFTP和VNC参数。主机登录 在主机运维列表中，单击相应主机条目的登录图标框，会自动弹出配置好的客户端，登录主机进行操作。以SSH运维为例，参照以下步骤登录主机。在Web运维页面左侧导航栏单击 运维>主机运维。...
Quick BI独立部署环境设置数据导出到SFTP服务器之后，...
问题描述 Quick BI独立部署环境中，”配置面板-系统配置-导出控制-导出渠道“勾选服务端，服务器类型选择SFTP，具体如下：后续导出仪表板数据的时候，报错"导出文件上传到服务器失败，请检查文件服务器配置"捞取后台日志报"permission ...
使用IntelliJ IDEA部署应用到Windows服务器
Cloud Toolkit支持将应用部署到采用SSH标准协议的服务器，您无需在一系列运维工具之间切换，只需在图形界面上选择目标服务器即可快速部署。本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Windows服务器，您可选择OpenSSH ...
堡垒机SFTP文件传输问题
为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码且将该主机账户授权给运维员。如未设置密码且未给运维员授权主机账户，则...
修改资产登录安全设置基础配置信息
修改单个资产登录安全设置的基础配置信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句...
系统配置
操作步骤 参照以下步骤进行运维配置：登录云盾堡垒机Web管理页。在左侧导航栏选择 系统>配置>运维配置。在 未授权登录 下，勾选并应用相关选项。允许未授权登录：运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。收集...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
快速搭建WordPress个人博客
在 轻量应用服务器 页面，完成服务器配置。具体配置项说明如下表所示。配置项 示例 说明 实例类型 服务器实例 本文需选择 服务器实例。轻量应用服务器提供了多种应用镜像和系统镜像，您可以直接使用不同的镜像部署环境或网站。地域和可用区...
阿里云客户端应用配置项说明
您可以根据实际需要灵活配置阿里云客户端的配置项，例如阿里云客户端上的语言、色彩等通用设置、快捷键设置以及打开本地终端等。系统设置 阿里云客户端系统设置包括语言、色彩等通用设置、服务项设置、快捷键设置、文件选项、本地终端设置...
常用功能配置（精简版）
如果原防暴力破解策略的生效服务器配置了新防暴力破解策略，则原防暴力破解策略的生效服务器数量会相应减少。配置网页防篡改 网页防篡改功能可实时监控网站目录并通过备份恢复被篡改的文件或目录，保障重要系统的网站信息不被恶意篡改。...
透明代理
配置完成后，只需打开Xshell会话即可登录服务器，不需要先登录堡垒机再选择服务器进入。openSSH配置 说明 此方法不支持密钥登录堡垒机（密钥登录服务器可将私钥存在堡垒机凭据中）编辑~/.ssh/ssh_config 文件（没有该文件可新建），输入...
密码与密钥相关问题
为什么配置了密钥或私钥认证登录服务器，登录时仍提示输入密码？堡垒机访问服务器时，密钥认证方式的优先级高于密码认证，如果密钥认证失败，会自动跳转到密码认证方式。如果您的主机账户只配置了密钥且没有托管密码，密钥认证失败时会提示...
远程连接Linux服务器
注意事项 如果您的Linux服务器已启用密钥方式登录，服务器会自动禁止使用 root 用户及密码的方式登录。重要 如果您需要重新使用密码方式登录，需要修改配置文件。具体操作，请参见 重新启用密码登录方式。远程连接Linux服务器 轻量应用...
创建和更换密钥（Linux）
阿里云SSH密钥对是一种安全便捷的登录认证方式，用于在SSH协议中进行身份验证和加密通信。由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux...
重置系统
重置系统可以重新安装轻量应用服务器的应用或者操作系统，达到重新初始化服务器的目的。重置系统有两种选择，重置当前系统和重置为其他镜像。背景信息 警告 重置或更换系统会清除轻量应用服务器上的磁盘数据，请您根据需要做好数据备份。...
SSH服务的相关介绍
以任意具有SSH-Keygen执行权限的用户登录服务器。执行以下命令，基于RSA算法创建密钥对。ssh-keygen-t rsa 系统显示类似如下。创建密钥各步骤说明，参考如下。Generating public/private rsa key pair.Enter file in which to save the key...
设置指定控制策略的协议控制配置
设置指定控制策略的协议控制配置。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
为什么无法访问负载均衡
说明 NLB在服务器组配置中关闭“开启客户端地址保持”功能后，服务器组内的后端服务器支持同时作为客户端和服务端。CLB：无。NLB：服务器组关闭“开启客户端地址保持”功能。健康检查异常。健康检查异常时请参见 如何排查四层监听（TCP/UDP...
功能特性
客户端远程连接工具及版本说明 使用本地WinSCP、Xftp、SecureFX等SFTP客户端工具登录堡垒机进行文件传输。SFTP协议运维 支持独立运维门户界面。门户运维 支持网页端访问主机。主机运维 支持实时监控正在进行的会话，并可随时阻断会话。搜索...
SFTP协议运维
成功登录云盾堡垒机后，在右侧可以看到已授权的服务器主机列表。双击需要操作的服务器，进入该服务器主机的目录，即可进行文件传输操作。说明 SFTP运维必须将有效凭据添加到相应授权组，否则无法登入ECS。说明 主机列表中第一个目录是为了...
V3.1迁移至V3.2步骤及差异说明
录像导出 单个会话下载SFTP方式批量归档至FTP服务器。暂不支持。带宽、存储 固定带宽、存储。可按需扩容。堡垒机控制台权限 管理员、运维员。管理员、运维员、审计员、只读权限、以及自定义角色。运维方式 通过单点登录器启用本地客户端。...
等保最佳实践
全局及单个配置 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户，单击目标用户，即可设置双因子认证方式为 全局配置 或 单个用户配置。访问控制 应对登录的用户分配账户和权限 堡垒机支持按用户及用户组...
- 产品推荐
- 这些文档可能帮助您