如何搭建VSFTP及配置虚拟用户
虚拟用户：虚拟用户的特点是只能访问服务器为其提供的FTP服务，而不能访问系统的其它资源。所以，如果想让用户对FTP服务器站内具有写权限，但又不允许访问系统其它资源，可以使用虚拟用户来提高系统的安全性。说明 说明：虚拟用户在登录...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
curl-x 192.168.XX.XX（代理服务器的IP地址）http://example.aliyundoc.com（任意网址）反向代理 执行以下命令，无论输入任何网址，均只能访问文件 nginx.conf 中指定的网址，表示安装成功。curl-x 192.168.XX.XX（代理服务器的IP地址）...
无法远程连接Windows实例的排查方法
这种情况一般是由于在服务器上安装配置了 终端服务器，但是没有配置有效的访问授权导致的，可参考以下三种解决方案处理：Windows服务器远程桌面提示“没有远程桌面授权服务器可以提供许可证”错误 远程登录Windows实例报“远程桌面用户组...
在ECS实例上无法登录淘宝如何处理？
如果您需要使用服务端访问淘宝或淘宝开放平台API，建议您使用 聚石塔服务器 访问。如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 ...
迁移ECS实例至轻量应用服务器
由于业务的需要，您可以将ECS实例中部署的网站程序迁移至轻量应用服务器。本文介绍如何迁移ECS实例至轻量应用服务器。前提条件 已创建与ECS实例操作系统版本相同的轻量应用服务器。具体操作，请参见 创建轻量应用服务器。说明 如果您已创建...
服务关联角色
轻量应用服务器使用服务关联角色获取其他云服务或云资源的访问权限。通常情况下，服务关联角色是在您执行某项操作时，由系统自动创建。在自动创建服务关联角色失败或轻量应用服务器不支持自动创建时，您需要手动创建服务关联角色。阿里云...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
外部服务器如何访问阿里云的RDS
概述 本文主要介绍通过外部服务器访问RDS的详细内容。详细信息 RDS支持外网地址访问，只需要为RDS设置外网地址，外部服务器可通过公网IP地址访问RDS，以下是通过外部服务器访问RDS的具体步骤。说明 申请外网地址和后续产生的公网流量暂不...
PolarDB MySQL版DDL操作指南
LOCK子句：LOCK子句用于调整执行DDL期间对表的并发访问。您可以使用该LOCK子句来控制表被更改时的并发读写级别，可配置的选项及含义介绍如下：DEFAULT：内核根据不同的DDL类型，允许最大程度的并发读取和写入。NONE：允许在执行DDL期间进行...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
Token鉴权概述
云消息队列 MQTT 版 通过Token鉴权模式向MQTT客户端提供临时访问权限。您可通过MQTT Token服务来给本地账号系统管理的用户颁发临时的访问凭证，并限制访问权限，以实现对单一客户端、单一资源的细粒度权限控制。本文介绍使用流程以及相关...
挂载文件系统场景说明
具体操作，请参见以下文档：同地域跨VPC挂载文件系统 跨账号挂载文件系统 本地数据中心访问文件系统 如果您本地数据中心的服务器需要访问NAS文件系统，您可以通过以下两种方式挂载访问。通过VPN网关实现本地数据中心访问阿里云NAS 通过NAT...
更新Windows系统时提示错误，如何处理？
可能原因如下：第一个报错是由于更新服务器请求数过多，服务器访问繁忙导致。第二个报错是Windows更新服务器可能遇到异常多的更新请求。解决方案 请您参考以下场景进行解决。针对“8024400A"错误的 解决方案 您可以尝试稍后再进行更新。...
配置NLB安全组实现黑白名单访问策略
如果您需要拒绝或允许特定IP访问网络型负载均衡NLB实例，您可以通过NLB安全组功能来实现流量的访问控制。通过设置NLB安全组，您可以实现黑白名单的访问策略，以便对流量进行更精确的控制。场景说明 当 NLB 实例未加入安全组时，NLB 监听...
文件存储NAS SMB ACL概述
通过AD域访问文件系统建立连接后，通过SMB协议协商用户认证协议。文件服务器通过查找用户文件系统的配置，查询是否配置了Kerberos认证支持。更多信息，请参见 Kerberos网络身份认证协议介绍及SMB文件系统对其的支持。用户客户端向AD（用户...
0048-00000201
问题描述 在2023年08月15日后为Bucket开通传输加速，如果通过OSS传输加速域名访问其中后缀为.apk或者.ipa的文件，服务器返回400错误。问题原因 出于安全考虑，自2023年08月15日起，针对该日期之后开通传输加速的Bucket，通过OSS传输加速...
0048-00000200
问题描述 通过OSS默认公网域名访问2023年08月15日后创建的Bucket中后缀为.apk或者.ipa的文件，服务器返回400错误。问题原因 出于安全考虑，自2023年08月15日起，针对该日期之后创建的Bucket，如果通过OSS默认公网域名（bucketname.oss-...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
Windows系统服务器配置文件共享以及网络磁盘映射的...
概述 本文介绍在Windows系统服务器中，如何配置文件共享和网络磁盘映射的方法。详细描述 确保需要磁盘共享的两台windows系统服务器的如下配置正确。服务项中开启了TCP/IP NetBIOS Helper服务。Windows防火墙开放了139和445端口入站访问策略...
手动搭建FTP站点（CentOS 8）
etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户允许访问FTP服务器。vsftpd.conf 配置文件参数说明如下：用户登录控制参数说明如下表所示。参数 说明 anonymous...
搭建FTP站点（Alibaba Cloud Linux 3）
本示例创建测试文件为 testfile.txt，该测试文件用于FTP客户端访问FTP服务器时使用。touch/var/ftp/test/testfile.txt 运行以下命令，更改/var/ftp/test 目录的拥有者为 ftptest。chown-R ftptest:ftptest/var/ftp/test 修改 vsftpd.conf ...
开启时空并行查询
对于服务器内存有限的高并发访问，开启并行查询时，需要控制参数work_mem（min 64KB)，确保并发访问数量乘以并行worker数量乘以work_mem不超过服务器内存的60%。使用方法 开启Ganos并行查询的方法如下：修改PostgreSQL配置文件postgresql....
开启时空并行查询
对于服务器内存有限的高并发访问，开启并行查询时，需要控制参数work_mem（min 64KB)，确保并发访问数量乘以并行worker数量乘以work_mem不超过服务器内存的60%。使用方法 开启Ganos并行查询的方法如下：修改PostgreSQL配置文件postgresql....
开启时空并行查询
对于服务器内存有限的高并发访问，开启并行查询时，需要控制参数work_mem（min 64KB)，确保并发访问数量乘以并行worker数量乘以work_mem不超过服务器内存的60%。使用方法 开启Ganos并行查询的方法如下：修改PostgreSQL配置文件postgresql....
系统架构
Region内可用区的DNS解析请求就近访问，当某可用区解析服务器集群全部不可用时，可就近访问其他可用区解析服务器集群。任一可用区解析服务器集群可承担Region下其他可用区所有解析请求流量。Region之间内网DNS解析服务不可相互容灾。
搭建FTP服务器（Linux）
etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户允许访问FTP服务器。vsftpd.conf 配置文件参数说明如下：用户登录控制参数说明如下表所示。参数 说明 anonymous...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
服务器端加密
文件存储NAS支持服务器端加密功能。当您对文件存储有高安全性或者合规性要求时，建议您开启服务器端加密功能。开启该功能后，NAS会对存储在文件系统中的数据进行加密，访问数据时，NAS自动将加密数据解密后返回给用户。本文介绍服务器端...
ALB配置会话保持
部分应用业务场景下需要保持用户会话的状态，例如购物车中的商品、登录信息、用户偏好设置、游戏应用等场景，如果用户的请求被分发到不同的服务器，那么会话状态就会丢失从而导致用户体验问题。当您开启了ALB会话保持功能后，可以使来自同...
Windows实例中Windows Update自动更新相关配置说明
完成设置后，您可以使用 telnet 命令进行测试，如果能正常访问对应服务器的80端口，说明实例与更新服务器的连接正常。对于经典网络的ECS，默认服务器如下：更新服务器：http://windowsupdate.aliyun-inc.com 统计服务器：...
Exchange搬家至阿里邮箱
键入：get-mailbox –identity emailaddress|select-object ThrottlingPolicy 三、以管理员身份打开AD服务器注册表：Exchange关联的AD服务器，需要设置最大并发访问限制。进入windows注册表，点击开始，点击运行，输入regedit，点击确认；...
IIS Web网站访问故障
本文介绍的IIS Web网站访问故障相关问题如下：访问部署在Windows实例上的基于IIS搭建的Web网站时，提示“500-内部服务器错误”，如何处理？如何在Windows实例的IIS网站中设置禁止通过IP地址直接访问？基于IIS配置的网站因服务端口被占用...
多终端节点组流量调配使用示例
测试访问流量转发不受影响后，进一步调整为0%，北京客户端的访问流量会被全部调度到上海终端节点组的服务器处理，从而实现北京客户端访问流量的平滑切换。前提条件 请确保您已购买全球加速实例和基础带宽包。更多信息，请参见 购买与选型。...
在IIS服务器安装SSL证书
本文介绍如何在IIS（Internet Information Services）服务器导入SSL证书，具体包括下载以及导入PFX格式的证书文件的方法、为网站绑定证书的参数配置，以及安装证书后的效果验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问IIS...
安装JKS格式证书
本文介绍如何在Tomcat服务器配置JKS格式的SSL证书，具体包括下载和上传证书文件，在Tomcat上配置证书文件和证书密码等参数，以及安装证书后结果的验证。成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Tomcat服务器，确保数据传输的...
轻量应用服务器网速较慢与预期带宽不符
问题描述 访问阿里云轻量应用服务器中的网站或应用，出现网络访问过慢的情况，与设置的预期带宽不符。问题原因 服务器的地域为中国香港。中国内地访问中国香港以及海外地域部分轻量应用服务器，出现网络无法连通的情况（海外客户端访问正常...
实验室概述
EBS实验室是一个为用户提供体验和学习阿里云EBS块存储服务的平台。...基于NVMe共享盘部署集群文件系统：该实验场景基于EBS的NVMe共享盘的多重挂载能力部署集群文件系统，实现多实例对同一个文件系统、同一块盘的并发读写访问。
搭建FTP站点（CentOS 7）
etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户允许访问FTP服务器。vsftpd.conf 配置文件参数说明如下：用户登录控制参数说明如下表所示。参数 说明 anonymous...
ECS安全组实践（安全组设置）
在专有网络的场景下，创建虚拟交换机时，建议您尽量将需要公网访问的服务区的IP区间放在固定的几个交换机（子网CIDR）中，方便审计和区分，避免不小心暴露公网访问。在分布式应用中，大多数应用都有不同的分层和分组，对于不提供公网访问的...
- 产品推荐
- 这些文档可能帮助您