使用ALB部署HTTPS业务（双向认证）
背景信息 HTTPS单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证，同时还需要把...
云安全中心免费版简介
免费版 是云安全中心为所有阿里云用户提供的基础安全加固能力版本，支持服务器异常登录检测、DDoS木马检测、主流类型的服务器漏洞扫描等能力。您无需付费，仅需在服务器上安装云安全中心客户端即可使用 免费版 提供的安全防护服务。适用...
基本概念
负责管理在该顶级域名服务器下注册的二级域名，例如“www.example.com”，.com则是顶级域名服务器，在向它查询时，可以返回一级域名“example.com”所在的权威域名服务器地址。权威域名服务器 英文：authoritative nameserver。在特定区域...
机器组简介
机器组是包含多台服务器的虚拟分组，日志服务通过机器组的方式管理所有需要通过Logtail采集日志的服务器。本文介绍机器组的概念和类型、配置机器组的步骤。背景信息 日志服务支持通过一个 Logtail采集配置 来采集多台服务器上的数据，这些...
快速搭建WordPress个人博客
阿里云轻量应用服务器提供了多种应用镜像，您可以直接使用不同的应用镜像快速部署应用环境或网站。本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景...
自定义DNS Host（自建DNS服务器）
自定义DNS Host是指使用当前的域名创建DNS服务器，即您可以使用自建的DNS服务器提供DNS解析服务。本文为您介绍自建DNS服务器的操作步骤。说明 1个域名下最多支持创建13个DNS Host，具体需以域名注册局的规则为准。DNS Host对应的IP地址最少...
Go SDK
本文介绍了如何获取阿里云实人认证的Go SDK。当您使用Go开发语言时，您可以通过Go SDK调用实人认证。获取地址 单击 GitHub。使用说明 参见GitHub中的说明。示例代码 请按照如下操作获取示例代码：在以下接口说明文档中，单击 调试，进入 ...
Go SDK
本文介绍了如何获取阿里云实人认证的Go SDK。当您使用Go开发语言时，您可以通过Go SDK调用实人认证。获取地址 单击 GitHub。使用说明 参见GitHub中的说明。示例代码 请按照如下操作获取示例代码：在以下接口说明文档中，单击 调试，进入 ...
常见问题
服务器类型 如何使用云安全中心 阿里云ECS服务器 如果购买ECS时选择了 免费安全加固，阿里云会自动安装云安全中心客户端并开通云安全中心 免费版，无需您手动安装客户端。说明 云安全中心 免费版 仅提供服务器异常登录和应急漏洞检测，适用...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程...在 常规 页签，单击 自动获得IP地址 与 自动获得DNS服务器地址，然后单击 确定。配置完成后，您可以重新尝试远程连接该服务器。
.NET SDK
发起认证请求，请参见 DescribeVerifyToken。查询认证结果，请参见 DescribeVerifyResult。纯服务端接入提交认证，请参见 VerifyMaterial。在API调用页面，输入请求参数后，单击.NET 页签，获取.NET SDK调用代码示例。说明 不同认证方案...
ECS服务器的IPv6地址无法ping通的排查方法
概述 开通IPv6地址之后，若没有配置安全组或ECS服务器的IPv6地址相关配置与元数据不一致、IPv6地址没有开通公网带宽，可能会导致无法ping通IPv6地址。本文主要介绍ECS服务器的IPv6地址无法ping通的排查方法。详细信息 阿里云提醒您：如果您...
.NET SDK
发起认证请求，请参见 DescribeVerifyToken。查询认证结果，请参见 DescribeVerifyResult。纯服务端接入提交认证，请参见 VerifyMaterial。在API调用页面，输入请求参数后，单击.NET 页签，获取.NET SDK调用代码示例。说明 不同认证方案...
uni-app Demo体验
访问插件地址：阿里云号码认证SDK，进入插件详情页。点击界面右侧“下载示例项目ZIP”，下载Demo代码。说明 本插件免费，支持离线打包。使用 HBuilder 打开Demo项目。制作“自定义调试基座”。记录下 Android 包名，后面步骤需要使用。说明...
SSH协议运维
用户公钥认证方式 打开终端命令行工具，输入命令 ssh-i<私钥文件路径><堡垒机用户名>@<堡垒机运维地址>-p 60022。SSH端口号默认为 60022。如果您需要修改堡垒机的运维端口，请参见 配置端口号。如果堡垒机用户开启了双因子认证，请填写双...
NLB服务器组概述
每个服务器组均用于将客户端的请求路由到一个或多个后端服务器。NLB会通过健康检查来判断后端服务器的业务可用性。在为NLB实例添加监听时您需要指定服务器组，监听会使用已配置的协议和端口检查客户端的连接请求，并将流量转发至相应的...
通过ALB Ingress部署HTTPS双向认证
HTTPS单向、双向认证介绍 HTTPS单向认证：客户端需要认证服务器端，而服务器端不需要认证客户端。客户端从服务器端下载服务器端公钥证书进行验证，然后建立安全通信通道。HTTPS双向认证：客户端需要从服务器端下载服务器的公钥证书进行验证...
DNS
迭代查询 是指DNS服务器在收到用户发起的请求时，并不直接回复查询结果，而是告诉另一台DNS服务器的地址，用户再向这台DNS服务器提交请求，这样依次反复，直到返回查询结果。DNS缓存 DNS缓存是将解析数据存储在靠近发起请求的客户端的位置...
绑定并解析域名
联系域名服务商，将域名做A记录解析到服务器IP地址，然后再次绑定域名。域名解析成功后，显示如下图所示。在浏览器中输入域名，测试网站是否可以访问。如果通过域名可以访问网站，说明域名解析成功。相关操作 添加并解析域名后，您可以根据...
迁移ECS实例至轻量应用服务器
公网IP地址 ECS实例的公网IP地址与轻量应用服务器的公网IP地址不相同，如果您的ECS实例绑定了域名，在迁移完成后，您需要重新将该域名解析至轻量应用服务器的公网IP。步骤一：在轻量应用服务器中安装并配置 宝塔面板 本示例建议您在轻量...
添加HTTPS监听
证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是...
常用端口
通过了解典型应用的默认端口，您可以更准确地添加或修改安全组规则，以便服务器通过相应端口对外提供服务，满足您SSH连接实例和通过SMTP服务发送邮件等场景下的需求。本文介绍了ECS实例的常用端口及其应用场景示例。背景信息 在添加安全组...
使用自建镜像仓库
拉取自建镜像仓库中的镜像时，可能会碰到因协议不同、证书认证失败或者使用了自建DNS服务器而导致镜像拉取失败的问题。本文介绍在自建镜像仓库采用HTTP协议和使用自签发证书或者自建DNS服务器的情况下，如何拉取自建镜像仓库中的镜像来创建...
特定IP地址无法访问轻量应用服务器
本文主要介绍特定IP地址无法访问轻量应用服务器的问题描述、问题原因及其解决方案。问题描述 某特定IP地址无法访问阿里云轻量应用服务器。例如：当您在轻量应用服务器上搭建宝塔面板后，如果轻量应用服务器的防火墙没有放行8888端口，则您...
接入概述
相关操作请参见：Android客户端接入 iOS客户端接入 UniApp客户端接入 APICloud客户端接入 服务端接入：您的业务用户使用业务应用（App）时，通过应用服务器，向阿里云服务器发起认证请求，并调用增强版活体验证SDK完成综合认证。应用服务器...
DDoS基础防护
阿里云默认为 轻量应用服务器 免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高 轻量应用服务器 的防御能力和安全。背景信息 阿里云DDoS基础防护默认为 轻量应用服务器 实例免费提供不超过5 Gbps的DDoS...
新功能发布记录
2022-07-26 基础安全服务 DDos基础防护 阿里云默认为轻量应用服务器免费开通DDoS原生防护基础版服务（也称基础防护），有效防止实例受到恶意攻击，提高轻量应用服务器的防御能力和安全。2022-07-13 DDoS基础防护 Workbench 轻量应用服务器...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
通过阿里云客户端管理轻量应用服务器
①：当前轻量应用服务器实例所在的位置信息，单击地域，即可切换地域 ②：轻量应用服务器列表 ③：单击分页栏可以自主分页 ④：轻量应用服务器搜索框 输入实例D或者公网IP地址 按 Enter 键，即可在当前地域搜索目标轻量应用服务器 ⑤：轻量...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
远程桌面无法连接到Windows实例的快速排查方法
无法ping通服务器IP地址，且通过tracert命令跟踪路由，发现无法到达服务器。云安全中心未拦截本地公网IP地址。可打开 服务器安全狗 进行检查，选择 网络防火墙。单击 超级黑名单的规则设置，如果黑名单中存在实例公网IP，则将此黑名单规则...
通过VNC搭建Ubuntu 16.04图形界面
获取服务器公网IP地址的具体操作，请参见 如何获取轻量应用服务器的公网IP地址？Name：自定义的Ubuntu桌面的名称。例如：test。双击Ubuntu桌面的卡片。本示例中，双击名为 test 的Ubuntu桌面的卡片。在 Authentication 对话框的 Password ...
使用SSH上传文件及文件夹到Linux服务器的方法
[$IP]指的是服务器的IP地址。[$File]指的是指定的服务器目录。上传文件夹到服务器 执行以下命令递归上传整个目录。scp-r[$Folder][$Username]@[$IP]:[$File]注意：[$Folder]指的是文件夹的名字。在要上传文件夹的前面加-r参数，否则报错。...
设备端API
auth_code 输出参数 设备认证码起始地址，长度不小于256字节。auth_code_len 输入参数和输出参数 输入参数为authCode的buf长度，输出参数为设备认证码的实际长度。返回值：成功时返回0；其他返回值，请参考 设备端错误码。交互流程图：以...
安装SharePoint Server 2016
本文使用以下配置：实例规格：4 vCPU、8 GiB的实例规格 镜像：Windows Server 2019 数据中心版 64位中文版 公网IP：选中 分配公网 IPv4 地址 步骤一：添加AD、DHCP、DNS、IIS服务 添加AD、DHCP、DNS、IIS服务 重要 除额外说明的配置外，...
使用限制
使用堡垒机分配的域名地址进行运维 为了解决动态IP的问题，堡垒机提供固定的公网或私网域名连接堡垒机，我们建议您使用堡垒机分配的域名地址进行连接运维，避免因IP地址发生变化而无法运维。通过内网进入运维门户限制 堡垒机本地用户、AD/...
添加TCPSSL监听
证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，NLB 从证书...
轻量应用服务器数据迁移至ECS实例
公网IP地址 迁移后，ECS实例的公网IP地址与轻量应用服务器的公网IP地址会不相同，如果您的轻量应用服务器绑定了域名，在迁移完成后，您需要重新将该域名解析至目标ECS实例的公网IP。迁移步骤 根据场景选择迁移方式 如果您已有ECS，轻量应用...
IIS Web网站访问故障
问题描述 当在Windows实例上的IIS站点配置了允许通过IP地址直接访问（即IIS中绑定了空主机头）时，可以通过IP地址直接访问到服务器中IIS的默认站点。当有域名（包括恶意域名或未备案域名等）解析到该IP地址时，会通过该域名直接访问到网站...
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
- 产品推荐
- 这些文档可能帮助您