远程连接Linux服务器
ssh root@服务器的公网IP>-i/test/XXX.pem 如果回显信息出现类似如下，您可以执行命令 ssh-o PubkeyAcceptedKeyTypes=ssh-rsa root@服务器的公网IP>-i/test/XXX.pem。sign_and_send_pubkey:no mutual signature supported root@47.110.XX....
备份极速型NAS
背景信息 极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品。更多信息，请参见 极速型NAS。云备份不支持通过阿里云NAS备份方式备份阿里云极速型NAS。您可以通过本地NAS方式备份极速型NAS。备份任务会消耗CPU...
函数计算挂载文件系统
该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。本文介绍如何为函数配置NAS。前提条件 已创建NAS文件系统。具体操作，请参见 创建文件系统。已创建函数服务。具体操作，请参见 管理函数。已为函数配置网络。...
常用功能配置（精简版）
在 网页防篡改 页面的 防护管理 页签下的服务器列表中，定位到刚创建网页防篡改防护的服务器，单击 防护状态 列的 图标，为该服务器开启网页防篡改保护。首次开启防护时，目标主机的 服务状态 列将会显示为 启动中，并显示启动进度条。请...
使用NAS实现共享存储和持久化存储-Flexvolume
可实现跨主机文件共享，例如可作为文件服务器。有状态服务-NAS的使用方式：手动创建文件系统，并添加挂载点。手动创建PV及PVC。本文介绍如何利用阿里云提供的 flexvolume 插件，通过PV或PVC的方式使用阿里云NAS。创建PV 创建 pv-nas.yaml ...
服务器证书管理
证书文件：上传 步骤一：使用CA证书签发服务器证书 中生成的服务器证书链文件 server_chain.crt，或将证书链内容复制到文本框中。证书私钥：上传 步骤一：使用CA证书签发服务器证书 中生成的转换格式后的证书私钥文件 server_pkcs8.key，或...
高级管理FAQ
如何使用NAS的服务器端加密功能？您可以在创建文件系统时，根据使用场景配置加密方式为 NAS托管密钥 或 用户管理密钥。具体操作，请参见 通过控制台创建通用型NAS文件系统 和 通过控制台创建极速型NAS文件系统。未开启服务器端加密功能的...
Ubuntu18.04实例重启后网络不通
检查Netplan的/etc/netplan/99-eth0.yaml 配置文件，确认服务器的私网地址、掩码、网关和DNS。执行 netplan apply 命令 生效 配置文件。如若出现找不到 netplan 命令可以定位是服务器的netplan有问题，执行以下命令。ifconfig eth0[$...
检测攻击类型说明和防护建议
恶意文件上传 对于网站提供的文件上传功能，如果未对上传文件的类型进行限制，攻击者可能通过上传木马文件来获取服务器的更大权限，从而造成严重危害。请限制上传文件的类型，禁止上传具有执行权限的文件，如JSP。反序列化攻击 Java反序列...
API概览
共享带宽包 API 标题 API概述 DetachCommonBandwidthPackageFromLoadBalancer 实例解绑共享带宽包 解绑网络型负载均衡实例中的共享带宽包。AttachCommonBandwidthPackageToLoadBalancer 实例绑定共享带宽包 为网络型负载均衡实例绑定共享...
pg_file_settings
注意这个视图报告的是配置文件的 当前 内容，而不是服务器最后应用的值（这些值通常查看 pg_settings 视图就够了）。默认情况下，pg_file_settings 视图只有超级用户可读。列名称 列类型 描述 sourcefile text 配置文件的完整路径名。...
使用限制
1000级 单个文件系统容量上限 通用容量型NAS：10 PiB 通用高级型NAS：1 PiB 通用性能型NAS：1 PiB 极速型NAS：256 TiB 单个文件系统同一时刻可以挂载计算节点的数量 1000个 单个文件的容量上限 32 TiB 单个文件支持的硬链接数量 511个 每个...
HTTPS双向认证
2.证书准备 从上一章内容中，我们可以总结出来，整个双向认证的流程需要六个证书文件：服务器端公钥证书：server.crt 服务器端私钥文件：server.key 根证书：root.crt 客户端公钥证书：client.crt 客户端私钥文件：client.key 客户端集成...
使用SSH上传文件及文件夹到Linux服务器的方法
概述 本文主要讲述 使用SSH 上传文件及文件夹到 Linux 服务器的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
获取客户端真实IP
说明 通过引入 remoteip.conf 配置文件的方式加载相关配置，减少直接修改 httpd.conf 配置文件的次数，避免因操作失误导致业务异常。编辑 httpd-remoteip.conf 配置文件，在文件中添加以下内容：＃加载mod_remoteip.so模块 LoadModule ...
获取客户端真实IP
说明 通过引入 remoteip.conf 配置文件的方式加载相关配置，减少直接修改 httpd.conf 配置文件的次数，避免因操作失误导致业务异常。编辑 httpd-remoteip.conf 配置文件，在文件中添加以下内容：＃加载mod_remoteip.so模块 LoadModule ...
选择存储卷类型
可实现跨主机文件共享，例如：可作为文件服务器。阿里云 OSS 阿里云对象存储 OSS（Object Storage Service）是阿里云提供的一种海量、安全、低成本、高持久的云存储服务，适合存放任意类型的文件。使用说明 OSS 为共享存储，可以同时为多个...
服务器无法访问外部网络排查方法
但是如果需要访问国外的网站可能存在无法解析的情况，可以先在命令行中使用nslookup来测试8.8.8.8能否正常解析，如果可以的话，可以把服务器的DNS修改为：8.8.8.8，来实现对国外网站的访问。测试方法如下。nslookup g.cn 8.8.8.8 系统显示...
创建和更换密钥（Linux）
操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建密钥，然后重启轻量应用服务器使密钥生效。密钥生效后，默认会禁止密码登录，如果后期您需要使用密码登录，具体操作，请参见 重新启用密码登录方式。登录 轻量应用服务器...
无代理检测
创建 快照或 镜像后，会自动将该 快照或 镜像共享给云安全中心服务账号（ID为182*0517），以便云安全中心对您的服务器数据进行安全检测。共享过程不会产生费用，云安全中心仅使用共享的 快照或 镜像做安全扫描。当 快照或 镜像被删除或自动...
使用NAS静态存储卷
可实现跨主机文件共享，例如可作为文件服务器。注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改...
钉盘的作用是什么？
4、【共享文件】：共享文件夹可以设置哪些外部联系人可以使用，方便企业与外部客户共享文件。登录【手机钉钉】-【工作】-【钉盘】或者电脑版钉钉【左侧】-【钉盘】即可使用钉盘。5、【共享文件】+【公共区】+【内部群文件】共享赠送给企业...
在ECS控制台复制轻量应用服务器共享的镜像
阿里云建议您在轻量应用服务器的自定义镜像被共享到云服务器ECS后，先通过ECS管理控制台复制镜像，将镜像保存至云服务器ECS，再通过复制的自定义镜像创建ECS实例或更换操作系统。前提条件 已共享轻量应用服务器的自定义镜像到ECS。具体操作...
管理服务器
将服务器资产接入云安全中心后，您可以在主机资产的服务器页签下同步最新资产信息、查看服务器信息、对服务器进行分组管理、修改服务器的保护状态等。本文介绍如何进行服务器管理。操作演示视频 以下视频为您演示了使用云安全中心管理...
简介
背景信息 企业级用户通过共享文件系统在多个用户和群组之间共享文件时，权限的控制和管理成为了不可缺少的功能。针对不同目录或文件，文件系统管理员需要给不同的用户和群组设置相应的权限，实现访问隔离。针对这个需求，阿里云NAS支持NFS ...
检查Linux实例是否存在SSH服务所需的必备文件或目录
本文主要介绍，在无法远程连接轻量应用服务器实例时，检查该实例中是否存在 sshd_config 配置文件的方法。操作步骤 使用救援远程连接Linux服务器。具体操作，请参见 使用救援连接Linux服务器。执行以下命令，检查是否存在 sshd_config 配置...
远程文件系统
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
远程文件系统
如果您的数据保存在远程文件系统（例如远程Windows文件系统、远程Linux文件系统、NAS服务器）中，您需要将远程文件系统挂载至闪电立方设备上进行数据迁移。本文介绍配置业务IP地址，及挂载远程文件系统至闪电立方设备的操作步骤。前提条件 ...
产品优势
共享访问 多计算实例共享访问文件系统里的同一数据源，通过文件锁保证数据的强一致性。丰富的协议兼容 提供标准的NFS和SMB访问协议，支持NFS v3和NFS v4.0、SMB 2.1和SMB 3.0，支持主流的Linux和Windows操作系统。安全控制与合规 基于RAM的...
管理应用（适用于应用镜像）
当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。前提条件 已通过任一应用镜像创建了一台轻量应用服务器。具体操作，请参见 创建轻量应用服务器。重要...
Node.js环境安装SSL证书
文件验证：您需要手动从数字证书管理服务控制台下载一个专用的验证文件，然后将该文件上传到站点服务器的指定验证目录。联系人 在下拉列表中，单击 新建联系人，新建本次证书申请的联系人。如果已创建过联系人，可以直接选择已有的联系人。...
共享快照
选择已在 资源共享控制台 创建的共享单元。说明 快照共享给其他阿里云账号使用时基于资源管理的资源共享功能，您可以创建共享单元，添加共享资源和资源使用者，将自己拥有的资源共享给其他成员使用。有关共享单元的更多信息，请参见 资源...
如何通过IIS搭建多个FTP站点（Windows实例）
具体配置项说明如下：授权 所有用户：所有用户（不论是匿名用户还是已标识的用户）均可访问FTP站点对应的共享文件夹。所有匿名用户：匿名用户可访问FTP站点对应的共享文件夹。指定角色或用户组：仅特定角色或用户组的成员才能访问FTP站点...
能够ping通Linux服务器但是无法远程连接
执行以下命令，检查Linux服务器的防火墙是否禁用22端口（SSH服务）。firewall-cmd-query-port=22/tcp 如果回显信息如下，表示防火墙已禁用22端口。执行以下命令，关闭防火墙。systemctl stop firewalld 更多排查方法，请参见 远程连接FAQ。
主机防护常见问题
当您收到邮件或是短信提示您的服务器存在网站后门，说明您的服务器已经被黑客入侵，并上传了后门文件。此时，黑客可以操作您的网站或数据库的数据。您可以通过云安全中心对该后门文件进行隔离，但具体的入侵原因还需要进一步排查，否则黑客...
安装Agent
返回需要安装Agent的服务器，打开 rmagent.ini 文件，将 server_host 参数的值修改为 步骤 5.c 中复制的域名，并保存该文件。打开解压后的Agent安装包，双击 Rmagent_Setup.exe 文件。根据安装向导的提示安装Agent软件。安装过程中，根据...
接入商（阿里云）及服务器资料
申请经营性备案、公安联网备案和前置审批文件时，部分地区管局要求提供接入商及服务器的相关资料，如阿里云IDC资质、ISP资质、服务器物理存放地址、服务器区域证明和阿里云等保合规等。您可参见本文了解此类资料的获取途径和方法。获取方式...
手动搭建FTP站点（CentOS 8）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
备份占用过多磁盘和内存空间解决方案
为了提高数据备份效率，防勒索服务备份数据时，默认会消耗服务器的内存并占用磁盘空间进行数据缓存备份。如果服务器中防勒索备份数据缓存的目录下的文件占用了较大的磁盘空间，或者服务器出现OOM（Out of Memory）问题，可能会导致备份任务...
网关侧加密
密钥ID 指定用于加密文件的CMK ID。填写您在KMS控制台创建的密钥。密钥轮转 指定是否启用密钥轮转。启用密钥轮转后，云存储网关会根据CMK ID定期生成新的数据密钥，对数据进行加密，实现更高的安全性。密钥轮转周期 在 密钥轮转 选择 是 时...
- 产品推荐
- 这些文档可能帮助您