手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
镜像介绍
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
已停售的实例规格
存储增强型实例规格族g5se 通用型实例规格族sn2 RDMA增强型实例规格族c7re 计算型...服务器实例规格族ebmc4 高主频型弹性裸金属服务器实例规格族ebmhfg5 GPU计算型超级计算集群实例规格族sccgn6 GPU计算型超级计算集群实例规格族sccgn6e 通用...
SSH服务的相关介绍
另一方面，甲方可以使用自己的私钥对机密信息进行签名后再发送给乙方，乙方再用甲方的公钥对甲方发送回来的数据进行验签。SSH连接交互过程 SSH服务建立连接时的相关交互过程，主要三个阶段，如下图所示。服务端准备阶段 服务端在每次启动...
通过IPsec-VPN实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
透明代理
透明代理（SOCKS5代理）模式 实现原理 建立SSH的SOCKS5隧道，隧道建立后产生数据通道A通道为：SOCKS5服务端—SSH客户端进程1—堡垒机SSH服务。设置SOCKS5代理，使对目标主机的访问通过SOCKS5隧道完成。最终的数据通道为：SSH客户端进程2—...
通过SSL-VPN实现客户端私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑 的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 无影云...
AD FS和无影云电脑便捷用户SSO
本文介绍AD场景下，通过AD FS（AD用户）与 无影云电脑（专业版）（便捷用户）进行单点登录SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证AD FS的用户信息进行登录，实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign ...
无法远程连接Windows实例的排查方法
异常一：服务器侧自签名证书损坏 本地客户端如果是Windows 7以上版本的系统，会尝试与云服务器ECS建立TLS连接。若云服务器ECS侧用于TLS连接的自签名证书损坏，则会导致远程连接失败。使用VNC方式登录Windows实例。具体操作，请参见 通过...
产品架构
集群级别的高可用，是消息队列跟其他的消息服务器的主要区别，消息生产者发送一条消息到消息服务器，消息服务器会随机的选择一个消费者，只要这个消费者消费成功就认为是成功了。说明 文中所提及的消息队列的服务端或者服务器包含 Name ...
基于SAML配置SSO
配置基于SAML的SSO时，为了建立 无影云电脑 与企业身份提供商IdP（下文简称为企业IdP）之间的互信关系，需要完成以 无影云电脑 作为SP的SAML配置和企业IdP的SAML配置，配置完成后终端用户在登录 无影终端 时才能使用SSO。本文介绍如何配置...
产品架构
集群级别的高可用，是 云消息队列 RocketMQ 版 跟其他的消息服务器的主要区别，消息生产者发送一条消息到消息服务器，消息服务器会随机的选择一个消费者，只要这个消费者消费成功就认为是成功了。重要 文中所提及的 云消息队列 RocketMQ 版...
服务支持
连接云电脑 连接云电脑失败，提示：无法连接到服务器“127.0.0.1”，怎么办？连接Windows云电脑时出现报错，该怎么办？连接云电脑时，提示“已发布的资源当前不可用”或者“未知错误0”，怎么办？使用macOS客户端连接云电脑时，云电脑出现...
物理专线联合IPsec-VPN实现主备链路私网访问云电脑
验证是否能够通过私网连接云电脑需要登录 无影云电脑（专业版）的客户端，您可以在本地通过 Windows客户端、macOS客户端、iOS客户端、Android客户端、Web客户端、卡片式云电脑终端ASC01、盒式云电脑终端AS01 或 无影23.8寸一体机US01 登录 ...
Azure AD和无影云电脑实现SSO的示例
本文介绍Azure AD（Azure Active Directory）与 无影云电脑（专业版）进行SSO的配置流程。配置SSO后，当终端用户访问云电脑时，验证Azure AD的用户信息进行登录，就可以实现安全统一的登录管理。背景信息 单点登录SSO（Single Sign On）是...
Token鉴权概述
应用服务器行为约束 应用服务器必须验证自己的客户端是否合法，避免客户端冒用身份申请Token。应用服务器应该对Token和客户端的关系、已分配的Token、对应权限内容以及生效时间进行管理，避免同一个客户端重复调用。应用服务器需要做本地容...
Token鉴权概述
应用服务器行为约束 应用服务器必须验证自己的客户端是否合法，避免客户端冒用身份申请Token。应用服务器应该对Token和客户端的关系、已分配的Token、对应权限内容以及生效时间进行管理，避免同一个客户端重复调用。应用服务器将Token返回...
通过LDAP认证建立SSL-VPN连接
本文为您介绍如何通过应用身份服务IDaaS（Alibaba Cloud Identity as a Service）LDAP认证建立SSL-VPN连接。背景信息 某公司在美国（硅谷）地域创建了VPC，网段为192.168.0.0/16。因业务发展，出差员工需要使用客户端访问云上VPC资源。该...
ECS的安全责任共担模型
快照概述 加密云盘 使用加密云盘，您无需构建、维护和保护自己的密钥管理基础设施，即可保护数据的隐私性和自主性，为业务数据提供安全边界。ECS实例的系统盘和数据盘均可被加密。云盘加密概述 密钥管理服务（KMS）阿里云密钥管理系统KMS...
通过PrivateLink跨VPC私网访问NLB
如果您需要将一个 VPC 内部署的NLB共享给同账号下的另外一个 VPC 访问，您可以将NLB作为提供方 VPC 的服务资源，然后通过 PrivateLink 建立两个 VPC 之间的网络连接，来实现跨 VPC 私网访问NLB资源。背景信息 VPC是您独自拥有的云上私有...
搭建Moodle课程管理系统
使用Moodle为学生建立网上动态网站，可以根据需要随时调整界面、增减内容。本教程介绍如何使用云市场镜像快速搭建Moodle课程管理系统。操作步骤 前往 实例创建页，使用云市场镜像快速部署Moodle。实例需满足以下配置（其他配置说明，请参见...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 服务器证书需要上传到负载均衡的证书管理系统。是 服务器证书需要上传到负载均衡的证书管理系统。CA 证书 服务器使用CA证书验证客户...
通过NLB实现TCPSSL卸载（双向认证）
步骤二：准备服务器证书 您可以通过浏览器检查服务器发送的证书是否是由自己信赖的中心签发的。本文为您介绍两种获取服务器证书的方式。您可以通过证书中心购买服务器证书，也可以上传自签服务器证书至证书中心。方式一：购买服务器证书 您...
添加HTTPS监听
您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心获取该证书并使用。是 您可在证书中心购买或上传服务器证书，ALB 从证书中心...
Linux系统常用内核网络参数介绍与常见问题处理
备份轻量应用服务器实例中的重要数据。具体操作，请参见 创建快照。查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的...
Windows实例如何通过本地安全策略限制远程登录的IP...
概述 为了提高服务器的安全性，建议只允许指定的IP地址可以远程连接服务器。设置的方法很多，本文介绍如何使用IPSec的方式实现该需求。注：本文以Windows Server2008系统为例，其他版本的操作系统类似。使用IPSec的方法兼容Windows Server...
创建和管理基于企业AD账号的办公网络
如果AD域控服务器和DNS服务器部署在不同服务器上，请确保AD域控服务器的DNS已指向DNS服务器的IP地址。已创建 云企业网 实例，并将企业AD所属VPC和 办公网络 VPC加入同一个 云企业网 实例。关于如何创建 云企业网 实例，请参见 创建云企业网...
Windows实例网络访问丢包延时高的排查方法
如果服务器有回应就会传送回封包，并附带返回封包来回的时间 tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。WinMTR是mtr工具在Windows环境下的图形化实现，适合Windows下做路由追踪及ping测试...
负载均衡SLB后端服务器中TIME_WAIT状态连接数较多
此模式在每次健康检查时，SLB都会主动通过发送RST状态的数据包断开与服务器的健康检查建立的TCP连接，所以是不会查看到来自SLB健康检查的连接。除了调整为TCP转发模式，您也可以考虑关闭HTTP转发模式下的健康检查功能，也可以降低TIME_WAIT...
用户指南
如果您是自己需要使用云电脑，请查看本文了解如何使用。引导式教学 请查看以下引导式教学，了解如何在无影云电脑（标准版）中获取和使用云电脑。为获得最佳体验，请 在新窗口中打开查看。amp;amp;lt;p>浏览器不支持iframe，请在...
管理员指南
如果您不止是自己需要使用云电脑，而且需要为其他人购置和管理云电脑，那么您可以在 无影云电脑（标准版）中创建团队，邀请团队成员加入，并为团队成员获取和分配云电脑。引导式教学 请查看以下引导式教学，了解如何在无影云电脑（标准版）...
Linux实例网站访问丢包延时高的排查方法
tracert 返回从用户的电脑到指定的服务器中间经过的所有节点（路由）以及每个节点的回应速度。mtr默认发送ICMP数据包进行链路探测，通过“-u”参数指定UDP数据包用于探测。相对于traceroute只做一次链路跟踪测试，mtr会对链路上的相关节点...
概述
ISV在 无影云电脑 控制台售卖自己的软件前，需要先申请入驻云市场。具体操作，请参见 入驻云市场。上架商品。ISV提交软件的基础信息、销售信息、商品协议等信息后，提交上架商品申请。具体操作，请参见 上架商品。审核商品。阿里云工作人员...
快速入门-本地文件备份
安装备份客户端 备份客户端用于本地服务器和 云备份 建立通信服务和管控服务。客户端安装完成后，在 客户端列表 中，客户端状态 将显示为 已激活。您可以在服务器中通过 如何查看云备份客户端默认安装路径和日志 这篇文档，查看备份客户端...
能够ping通Windows服务器但是无法远程连接
问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。Windows服务器的Remote Desktop Service服务未启动。轻量应用服务器控制台的防火墙没有开放...
远程连接轻量应用服务器提示“出现身份验证错误，要求...
问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持”。问题原因 微软官方于2018年5月，更新了凭据安全支持提供程序协议（CredSSP）相关补丁和身份验证请求方式。默认...
修改DNS服务器
如果您有自己注册成功的DNS服务器，且需要将域名的DNS修改为您自己的DNS，或将DNS修改为其他服务商的DNS，您可以参阅如下步骤：登录 域名控制台。在左侧导航栏单击 域名列表，在域名列表页面单击目标域名后方 操作 列的 管理 按钮。在左侧...
远程连接FAQ
本文介绍在远程连接轻量应用服务器过程中可能存在的问题、排查思路和相应的解决方案。排查思路 如果无法远程连接轻量应用服务器时，阿里云推荐您按照以下思路排查问题。以下排查思路根据原因的出现概率进行排序，建议您从高频率原因往低...
如何使用CentOS 7实例配置PPTP VPN服务端到客户端的...
当远程用户要访问公司专用网时，可采用PPTP网络接入方式，用户先拨号到PPTP Server建立PPP连接，然后通过PPTP协商建立一条用户到服务器的“隧道”，接着通过PPP协议的NCP协商，为用户分配一个网段内IP，用户可以使用分配到的IP进行局域网内...
通过VNC搭建Ubuntu 16.04图形界面
轻量应用服务器提供的Linux系统均为命令行界面。如果您希望通过图形界面管理操作系统，可以使用VNC（Virtual Network Console）实现。本文介绍如何在Ubuntu 16.04系统中搭建图形界面。前提条件 已创建Ubuntu系统的轻量应用服务器。具体操作...
- 产品推荐
- 这些文档可能帮助您