Windows IDC调研工具下载及使用
运行环境准备 Windows IDC 调研工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被调研服务器需要在同一网络域下。工具服务器操作系统要求为主流 Windows Server ...
macOS客户端通过VPN访问SMB协议文件系统
NAS仅支持通过内网进行挂载访问。如果您想在macOS客户端中挂载NAS，则必须连通NAS所在地域VPC的网络。本文档介绍macOS客户端如何通过VPN挂载SMB协议文件系统及如何使用...如需设置ACL，请您在AD域服务器挂载该SMB协议文件系统时进行配置。
离线采集IDC资源（Windows）
详情请参考文档：支持列表 运行环境准备 Windows IDC资源采集工具（简称 win-scanner）需要安装和运行在工具服务器上，最佳的工具服务器应该是传统运维系统中的跳板机，工具服务器与其他被采集服务器需要在同一网络域下。工具服务器操作...
SQL Server接入自建域
Windows版本选择 域控服务器需要建立在Windows Server操作系统之上，创建ECS实例时，系统最低版本为Windows Server 2012 R2，建议使用Windows Server 2016及以上版本，语言选择英文，本文将以Windows Server 2016为例指导您建立可供RDS使用...
重置系统
重置服务器系统。警告 两种重置系统方式在确认重置或确认更换后，系统都将提示重置操作会清除服务器上的磁盘数据，请您确认无误后单击 确定。您可以根据业务需求，选择以下任一方式重置系统：重置当前系统：单击 确认重置。重置为其它镜像...
Hive调研工具准备
规格系统 此外工具服务器需要至少 2C4G 的机器规格，对于操作系统没有依赖。环境依赖 hive-scaner 运行需要工具服务器拥有Java8的运行环境，您可以通过 java-version 来查看机器的Java版本。运行文件下载 请选择合适的执行文件，下载后上传...
如何将ECS服务器重置为初始状态
需要重置ECS服务器系统的状态，将ECS服务器恢复到未安装Web网站时的状态。登录云服务管理控制台，选择 云服务ECS，单击 实例，进入实例页面。在实例列表页面，选择 更多->磁盘和镜像，单击 更换系统盘 或 重新初始化磁盘，将ECS服务器重置...
IDC调研工具安装
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。软件依赖 如果您的工具服务器通过SSH 登录被调研服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass ...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
配置E-HPC集群与Windows AD域用户账号互通
usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname域服务器的计算机全名>-ad_ip域服务器的IP>-ad_passwd域服务器的密码>请根据实际替换命令参数，示例命令如下：/usr/local/ehpc/bin/ehpcutil account connectad-ad_hostname*....
阿里邮箱AD同步&认证
使用Microsoft Exchange自建电子邮件系统的企业，AD系统作为电子邮件系统的认证平台。作为办公环境的信息中心，AD账号已经关联诸多应用，可谓牵一发而动全身。实现AD账号同步创建对应的阿里邮箱组织架构，邮件系统实现平滑迁移并保持AD账号...
ECS主机名生成DNS解析
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。关于如何配置ECS主机名，请参考 ECS主机名 对指定的ECS主机名，您可以使用PrivateZone一键生成相应的内网DNS解析记录（即主机名记录），方便地...
组播概述
对比以上两种通信模式，在单播通信模式下，服务器需要为每一个客户端单独发送一份单播报文，同时路由器也需要转发所有的单播报文。在客户端数量较多的情况下会增加服务器负载，同时会占用路由器较多带宽。而在组播通信模式下，视频直播...
安装Agent
数据库审计系统的Agent程序是部署在用户终端或目标数据库服务器上的功能插件，用来转发数据库访问流量到审计系统。您需要根据数据库服务器的类型，选择合适的方式来安装Agent，才能使数据库审计服务收集目标数据库的访问流量信息。本文介绍...
云防火墙产品选型指导
为什么需要云防火墙实现云上安全域安全隔离和防护？基于业务类型、网络规模、业务管理等因素的影响，一般企业上云后的安全域处于默认模式，这样就会导致随着业务的发展，业务网络架构变得混乱。例如，开放了不必要的端口发布到互联网、内部...
搭建FTP站点（CentOS 7）
anon_other_write_enable=NO 匿名用户修改删除 chown_username=lightwiter 匿名上传文件所属用户名 常见问题 问题一：本地主机为Windows系统，为什么我无法下载FTP服务器中的文件？您需要根据以下操作步骤，开启IE浏览器的下载权限。在本地...
解析设置类常见问题总结
答：如果MX记录只有一条，那么设置MX记录的优先级是没有意义的，只有当您的域名解析记录中存在多条 MX 记录的时候，邮件发送方的服务器会优先把邮件投递到 MX 优先级数字最小的服务器，当此服务器出现故障无法接收邮件的时候，发送方的...
创建和管理基于企业AD账号的办公网络
说明 您输入的域用户需要具有添加AD域权限和读取AD域上用户属性的权限，以便系统将该 办公网络 下的云电脑加入AD域服务器并分配给用户。单击 验证获取OU信息。验证通过后，选择组织单元OU。确认无误后，单击 关闭。此时 办公网络 的状态...
Exchange搬家至阿里邮箱
键入：get-mailbox –identity emailaddress|select-object ThrottlingPolicy 三、以管理员身份打开AD服务器注册表：Exchange关联的AD服务器，需要设置最大并发访问限制。进入windows注册表，点击开始，点击运行，输入regedit，点击确认；...
ECS的安全责任共担模型
客户的责任：保障ECS上的安全性 客户需要对 ECS上 的安全性负责，包括及时更新ECS操作系统的系统补丁提升系统安全性，为ECS实例设置合适的安全组规则避免非法访问，通过数据加密保障ECS上的数据安全等。为了进一步降低客户进行安全配置的...
ModifyReplicationJobAttribute-修改迁移任务
说明 参数取值需要大于源服务器系统盘实际占用大小，例如，源系统盘大小为 500 GiB，实际占用 100 GiB，则该参数取值需大于 100 GiB。50 Frequency integer 否 增量迁移任务运行的时间间隔，单位：小时。取值范围为 1~168。RunOnce 参数值...
云服务器ECS安全性
本文介绍阿里云在面对当前的网络安全形势和挑战时所采取的措施，以及提高用户在使用账号、实例、操作系统和资源等方面的安全性所具备的能力。背景信息 安全涵盖的范围广泛，阿里云保证自身云基础设施和服务的安全，例如机房、虚拟化平台等...
COPY
为了做到跨平台一致，COPY TO STDOUT 总是发送“”而不管服务器平台是什么。COPY FROM 能够处理以新行、回车或者回车/新行结尾的行。为了减少由作为数据的未加反斜线的新行或者回车带来的风险，如果输出中的行结束并不完全相似，COPY FROM ...
安全FAQ
安全组规则问题 什么场景下我需要添加安全组规则？安全组规则中协议和端口之间是什么关系？安全组规则授权对象中的IP地址和CIDR地址块是什么关系？为什么无法访问TCP 25端口？为什么无法访问80端口？为什么安全组里自动添加了很多内网相关...
如何提高Nginx Web服务器的安全性
本文介绍如何提高Nginx Web服务器的安全性的操作步骤。背景信息 Nginx是一个轻量级的，高性能的Web服务器以及反向代理和邮箱（IMAP或POP3）代理服务器。它运行在UNIX、GNU、linux、BSD、Mac OS X、Solaris和Windows各种版本。根据调查统计...
如何设置子域名？
什么叫子域名 域名可以划分为各个子域，子域还可以继续划分为子域的子域，这样就形成了顶级域、主域名、子域名等。举例：“.com”是顶级域名（一级域名）；“aliyun.com”是主域名（二级域名）；“example.aliyun.com”是子域名（三级域名...
附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
ECS中如何更换系统并通过快照恢复系统盘中的数据
概述 在服务器被入侵、内核版本过旧无法更新等场景下，需要将服务器的操作系统更换为最新版本。但此时手动备份系统盘内数据到本地，相对而言较慢，且依赖公网。本文主要讲述如何较快的备份好数据，并在初始化或更换系统盘后，较快的进行...
ECS主机名生成内网解析记录
在企业内部的开发、测试、生产等场景中，您往往需要配置易于识别的ECS主机名（ECS Hostname）。对指定的ECS主机名，您可以使用内网DNS解析一键生成相应的内网DNS解析记录（即主机名记录），方便地使用ping、SSH、HTTP等方式进行内部探测、...
添加HTTPS监听
是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户端证书的签名。如果未通过验证，则拒绝连接。说明 客户端用户在与服务器端通信时，客户端证书用来证明...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
解析生效时间FAQ
为什么修改DNS服务器需要48小时的解析生效时间？答：因为域名DNS服务器发生变更后，需要等待本地DNS中域名DNS服务器的TTL缓存失效，本地DNS才会重新发起递归查询，然后全国各地DNS才能同步到最新的域名DNS服务器名称，所以修改DNS的解析...
常见问题
后续如果您通过轻量应用服务器管理控制台查看服务器的详细信息，在 服务器监控信息 区域查询不到服务器的内存以及系统盘的使用情况，则您需要手动安装云监控插件。具体操作，请参见 安装和卸载云监控插件。服务器的状态为什么是已禁用状态...
源服务器迁移至目标实例
如果您需要缩容源服务器的系统盘和数据盘，目标实例的系统盘和数据盘的容量至少要大于等于源服务器的系统盘和数据盘的实际使用容量。如果目标实例的云盘容量不满足需求，您需要对云盘进行扩容。云盘的扩容的具体操作，请参见 云盘扩容指引...
客户端问题排查
限制条件 客户端问题排查功能支持的服务器的系统版本：Windows Server 2008及以上版本 Linux 64位系统（CentOS 5及以下版本不支持）使用场景说明 如果您的服务器资产已接入云安全中心，您可以直接使用 资产中心 页面的 服务器 页签下提供的...
AD办公网络常见问题
说明 如果AD域服务器和DNS服务器部署在本地数据中心IDC，需要先通过智能接入网关SAG、专线或者VPN打通本地与云上网络。登录AD域控服务器。在 管理员：命令提示符 窗口执行以下命令，验证网络是否互通。Shell ping<连接地址>说明 业务中您...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Windows操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
将SMB文件系统挂载点接入AD域
在AD域服务器上，打开CMD命令窗口，执行以下命令为SMB文件系统挂载点生成Keytab密钥表文件。ktpass-princ cifs/文件系统挂载点地址>@域>-ptype KRB5_NT_PRINCIPAL-crypto All-out<生成的密钥表文件的文件路径>-pass<用户密码>示例：ktpass-...
使用Windows实例搭建AD域
配置域服务器参数，然后单击 下一步。配置DNS选项，然后单击 下一步。配置NetBIOS域名，然后单击 下一步。检查并确认您的选择，单击 下一步。所有先决条件都检查通过后，单击 安装。安装完成后将自动重启该服务器，重新连接该服务器后可以...
阿里云托管实例
将非阿里云服务器注册为阿里云托管实例，该服务器即可使用阿里云提供的多种在线服务（例如云助手、系统运维管理 和云效）来管理或使用该服务器。例如，您可以通过云助手免登录管理此服务器。使用限制 第三方服务器限制 操作系统限制：...
- 产品推荐
- 这些文档可能帮助您