使用PING命令检测ECS与Redis之间的网络连接
新建Redis实例后，或在使用过程中突然无法连接Redis实例时，您可以在ECS的命令行中使用PING命令检测ECS与Redis实例网络是否能够连通。操作步骤 获取Redis实例的连接地址，更多信息请参见 查看连接地址。登录客户端所在的ECS实例，并在命令...
使用ping命令丢包或不通时的链路测试方法
目标服务器本地网络 目标主机归属网络提供商网络，如前文链路测试结果示例图中的区域C，一般为最后目标服务器IP地址前的2~3个节点。如果该区域出现异常，则需要向目标主机归属网络提供商反馈问题。链路负载均衡 如前文链路测试结果示例图中...
cors（跨域资源共享）
跨域资源共享CORS（Cross-Origin Resource Sharing）简称跨域访问，是HTML5提供的标准跨域解决方案，允许Web应用服务器进行跨域访问控制，确保跨域数据传输的安全性。本文介绍如何通过 cors 命令添加、修改、查询、删除存储空间（Bucket）...
通过NLB实现TCPSSL卸载（双向认证）
sudo cd/root/ca ls 运行结果如下图所示：在本地打开命令行窗口，执行以下命令导出生成的根CA证书文件至本地文件夹。本文以Windows客户端为例。scp root@IPaddress:/root/ca/root.crt/C:/Users/test/IPaddress是生成根CA证书的服务器的IP...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
登录集群
针对不同操作系统，详细的操作步骤如下：本地使用Linux操作系统 您可以在本地终端的命令行中运行如下命令连接主节点。ssh root@[主节点公网IP地址]本地使用Windows操作系统 下载并安装PuTTY。下载链接：PuTTY。启动PuTTY。配置连接Linux...
基本概念
获取faasutil faascmd FPGA云服务器提供的一个命令行工具，是基于Python SDK开发的脚本，提供云上FPGA管理服务。faascmd工具概述 FPGA镜像 FPGA设备使用的镜像，用于安全开放加速能力，faascmd提供全套镜像管理流程。无 OSS 阿里云对象存储...
单个全球加速实例加速访问多个HTTPS域名
关于TLS安全策略，请参见 TLS安全策略说明。本文不作配置时，默认选择 tls_cipher_policy_1_0。客户端亲和性 选择是否保持客户端亲和性。保持客户端亲和性，即客户端访问有状态的应用程序时，可以将来自同一客户端的所有请求都定向到同一...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
如何使用DataV Proxy
DataV Proxy应用是一个可视化的DataV Proxy（DataV数据代理服务）配置工具，您可以通过DataV Proxy应用访问本地或内网等不对外开放且无外网访问地址的数据库，保证数据的安全性。本文档为您介绍DataV Proxy应用的启动方法和相关功能，帮助...
配置E-HPC集群与Windows AD域用户账号互通
IP地址：可在CMD命令行中执行 ipconfig 命令获取。打开CMD命令行，执行 certutil-ca.cert client.crt 命令，生成证书。说明 证书文件默认保存在 C:\Users\Administrator 目录下。创建域账户类型为LDAP的集群。具体操作，请参见 使用向导...
CDN回源时网站出现5xx报错的排查方法
那么有可能跟部分地区回源网络或其他因素有关，例如以下场景：比如源站的安全策略把部分CDN节点IP屏蔽，就会导致对应区域的用户访问CDN异常。比如源站侧网络不稳定、回源跨境链路不稳定或者源站动态接口响应速度不稳定，就会有偶尔出现5xx...
弱口令安全最佳实践
如果您的服务器使用弱口令登录，黑客可能会非法登录您的服务器，窃取服务器数据或破坏服务器。建议您为服务器设置高安全性的登录口令，并定期更换登录口令。本文介绍如何提升登录口令的安全性以及常见系统修改登录口令的方法。弱口令的危害...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
功能特性
服务器端加密 客户端加密 OSS客户端加密是在数据上传至OSS之前，由用户在本地对数据进行加密处理，确保只有密钥持有者才能解密数据，增强数据在传输和存储过程中的安全性。客户端加密 合规保留策略 OSS保留策略具有WORM（Write Once Read ...
API概览
专有宿主机是单租户独享的物理机资源，您可以在专有宿主机上自行创建ECS实例和获取物理服务器属性等信息。DescribeDedicatedHosts 查询专有宿主机详细信息 调用DescribeDedicatedHosts查询一台或多台专有宿主机的详细信息，包括物理性能...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
LNMP是目前主流的网站服务器架构之一，适合运行大型和高并发的网站应用，例如电子商务网站、社交网络、内容管理系统等。LNMP分别代表Linux、Nginx、MySQL和PHP。本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建...
防护网站业务
DDoS高防可防护网站类业务，将网站域名解析到DDoS高防，网站业务流量会先到DDoS高防进行防护，安全流量再由DDoS高防转发给源站服务器。本文介绍如何快速为网站业务配置DDoS防护。前提条件 已购买DDoS高防（中国内地）实例或DDoS高防（非...
在阿里云客户端添加账号
在使用阿里云客户端查看和管理您的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例）之前，您需要先在阿里云客户端上添加阿里云账号信息。操作步骤 重要 您可以添加一个或多个阿里云账号，并在使用时按需切换阿里云...
挂载访问FAQ
极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危风险？前缀为.nfs的文件是怎么产生的？如何删除？访问NAS文件系统目录下的文件时，返回bind conn to session failed on NFSv4 server该如何解决？容器...
实例内第三方软件安装与配置问题
说明 如果实例内存配置过低（比如内存大小只有512MB）的情况下，当提示“Segmentation faultsts”错误时，您还可以使用top命令检查内存使用情况，将一些非必须的进程先暂时关闭，再尝试执行apt-get。通过Apt-get安装软件时，提示“Reading ...
支持的云服务
安全 云安全中心 云安全中心 是一个实时识别、分析、预警安全威胁的统一安全管理系统，通过防勒索、防病毒、防篡改、合规检查等安全能力，实现威胁检测、告警响应、攻击溯源的自动化安全运营闭环，保护您的云上资产和本地服务器安全，并...
新功能发布记录
2022-06-02 全部 创建并执行命令 创建命令 执行命令 查看执行结果及修复常见问题 2022年05月 功能名称 功能概述 发布时间 发布地域 相关文档 一致性复制组 一致性复制组能够实现业务系统跨多块云盘的容灾场景下，对多块云盘的异步复制做...
高级管理FAQ
如果添加权限时间过长可能是网络延迟导致，您可以考虑使用命令行脚本并发执行，比如 iacls 或者PowerShell命令 Set-Acl。更多信息，请参见 icacls 或 Set-Acl。如何验证Keytab文件正确性？在验证前，您需要重新生成一个Keytab密钥文件，并...
Windows实例内无法使用Internet Explorer浏览器访问...
在 本地安全策略 页面，单击 IP安全策略，在本地计算机，检查是否配置并指派了安全策略。如果存在相关的IP安全策略，则需要暂停指派该策略。再次使用Internet Explorer浏览器访问外部网站。如果正常访问外部网站，则表示该问题已解决。如果...
远程调试
场景一：本地访问SAE应用实例 执行命令如下：ssh root@{SAE应用实例IP}-J root@{跳板机IP} 场景二：将SAE应用实例指定端口映射到本地 执行命令如下：ssh-L {本地调试端口}:{SAE应用实例IP}:{SAE应用实例端口} root@{跳板机IP}-N 场景三：...
AD办公网络常见问题
在 管理员：命令提示符 窗口执行以下命令，打开 本地安全策略 页面。secpol.msc 在 本地安全策略 页面，在左侧导航栏选择 本地策略>安全选项。在 本地安全策略 页面右侧的 策略 面板中，找到 网络访问:可匿名访问的命名管道 并右键 网络...
使用实例时镜像相关问题
在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示“增强安全配置正在阻止来自下列网站内容”报错，解决方法请参见 Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”...
备份ECS文件
备份本地服务器文件 云备份 提供各备份场景下资源包，可以享受更大的价格优惠，帮助您更大程度节省支出。更多信息，请参见 资源包购买指南。要备份ECS云服务器中的MySQL/Oracle/SQL Server数据库，具体操作，请参见 备份MySQL、备份Oracle ...
容器服务ACK服务角色
ecs:DescribeSecurityGroupReferences 查询一个安全组和其他哪些安全组有安全组级别的授权行为。ecs:DescribeBandwidthLimitation 查询带宽资源列表。ecs:DescribeCloudAssistantStatus 查询一台或者多台实例是否安装了云助手Agent。ecs:...
通过SSH隧道访问Cloudera Manager服务组件Web UI
方式1 Chrome浏览器命令行方式 方式2 配置代理扩展程序的方式 方式1 Chrome浏览器命令行方式 打开命令行窗口，进入本地Google Chrome浏览器客户端的安装目录。操作系统不同，Chrome浏览器的默认安装目录不同。操作系统 Chrome默认安装路径 ...
Windows实例中Windows Update自动更新相关配置说明
这是因为在极个别情况下，安全更新可能会带来潜在问题。为了预防发生此类情况，我们会检查收到的微软Windows安全更新，将通过检查的更新发布到内部WSUS更新服务器。由于我们配置了组策略，您在 更改设置 页面会看到如下提示。我们修改了...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 本地安全策略 对话框，选择 本地策略 用户权限分配，按照页面提示将指定用户加入 创建符号链接 的权限组中。使用普通用户重新登录Windows客户端。访问SMB文件系统并查看文件或目录ACL。生成符号链接后，您可以以访问Windows本地磁盘子...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
常见Web漏洞释义
漏洞危害 攻击者利用该漏洞，在服务器上执行命令，进而获取到服务器权限，造成网站被恶意删除、用户和交易数据被篡改等一系列恶性后果。远程文件包含 漏洞描述 远程文件包含是指程序代码在处理包含文件的时候没有严格控制，导致攻击者可以...
Windows实例网络访问丢包延时高的排查方法
操作建议 若数据包在目标地址出现了100%的丢包，建议对目标服务器的安全策略配置进行排查。若数据包出现循环跳转，导致无法到达目标服务器，建议联系相应节点归属运营商处理。若数据包在跳转后无法收到任何反馈，建议结合反向链路测试作...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
远程桌面无法连接到Windows实例的快速排查方法
选择 开始>控制面板>管理工具，双击 本地安全策略。在弹出的窗口中，单击 IP安全策略，查看是否有相关的安全策略。如果有，右键单击相关策略，选择 删除，或双击该IP的安全策略来重新配置以允许远程桌面连接。然后再使用远程桌面连接。步骤...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
Linux实例网站访问丢包延时高的排查方法
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路测试步骤如下。利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：...
- 产品推荐
- 这些文档可能帮助您