文件存储NAS SMB ACL概述
用户可以在配置了域控制器的Windows或者Linux服务器上，以域用户身份连接并访问SMB文件系统，文件系统服务器可以得到用户的域身份，然后达到目录和文件级别的访问权限控制。NAS SMB ACL创建用户认证及访问控制的流程如下：生成Keytab文件。...
什么是数据库存储DBFS
数据库文件存储（DBFS），是一款针对数据库场景的云原生共享文件存储服务。它基于共享存储架构设计，通过文件协议提供数据库定制功能，具备企业级存储特性。主要服务于云上自建数据库，基于传统SAN的应用等，为用户提供高IO性能和高可用性...
在Windows云电脑挂载NAS文件系统
默认情况下，同一个办公网络内的不同云电脑之间无法共享文件，如果根据业务要求需要在云电脑之间共享文件，您可以在云电脑上挂载NAS文件系统。对于Windows云电脑，通过创建共享存储NAS可以实现自动挂载，同时您也可以手动挂载到指定目录。...
核心文件监控
核心文件监控功能可以实时监控服务器上核心文件的访问情况，对文件的访问、修改、删除、重命名等操作进行实时监控和告警，可监控核心文件是否被盗取或篡改。本文介绍如何实现对服务器核心文件访问的监控。使用限制 仅云安全中心的企业版和...
访问SMB共享目录
更多信息，请参见 表 1 中的共享文件系统容量上限（建议值）。从1.0.35版本开始，如果没有配置任何用户，则默认客户端以Public身份访问SMB共享目录；如果已配置用户，则需要给用户添加读写权限或者只读权限后才能使用该用户访问SMB共享目录...
推荐的挂载方式
容器网络文件系统CNFS（推荐）在容器中使用传统的NAS共享文件系统存在小文件读写延迟高，缺少容量配额的精确控制、无法恢复误删文件、缺失存储卷可观测指标等等问题。阿里云容器服务ACK的CNFS将阿里云的文件存储NAS抽象为一个K8s对象（CRD...
挂载SMB协议文件系统
当您想在Windows系统中共享文件时，可以在服务器挂载支持SMB协议的NAS文件系统。本文介绍如何在阿里云Windows ECS实例中挂载SMB协议文件系统。前提条件 在创建NAS SMB协议文件系统的地域，已有可用的云服务器ECS（Windows）。具体操作，请...
UpdateGatewayFileShare
调用UpdateGatewayFileShare接口在文件网关下更新一个文件共享配置。调用该接口时，您需要注意：您已经创建部署完成文件网关，并已经完成一个文件共享的配置。该更新接口会更新文件共享对应的所有暴露参数，如果您不想更新某个参数，请调用...
备份极速型NAS
背景信息 极速型NAS是基于阿里云最新一代网络架构和全闪存储打造的高性能共享文件存储产品。更多信息，请参见 极速型NAS。云备份不支持通过阿里云NAS备份方式备份阿里云极速型NAS。您可以通过本地NAS方式备份极速型NAS。备份任务会消耗CPU...
简介
背景信息 企业级用户通过共享文件系统在多个用户和群组之间共享文件时，权限的控制和管理成为了不可缺少的功能。针对不同目录或文件，文件系统管理员需要给不同的用户和群组设置相应的权限，实现访问隔离。针对这个需求，阿里云NAS支持NFS ...
系统安全防御最佳实践
Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的共享目录，会导致服务器加载并执行指定的库文件。CVE：CVE-2017-7494。漏洞影响范围：安装Samba软件的Linux或Unix系统。Samba版本：4.6.4、4.5...
错误码和状态码说明
500 服务器内部错误 服务器内部错误，无法完成请求，请联系系统管理员协助检查。501 尚未实施 服务器不具备完成请求的功能。例如，当服务器无法识别请求方法时，服务器可能会返回此状态码。502 错误网关 服务器作为网关或代理。云监控从...
函数计算挂载文件系统
该方式不仅可以消除本地磁盘空间的限制，还允许不同的函数实例共享文件数据。本文介绍如何为函数配置NAS。前提条件 已创建NAS文件系统。具体操作，请参见 创建文件系统。已创建函数服务。具体操作，请参见 创建Web函数。已为函数配置网络。...
弱口令安全最佳实践
vsftpd服务器软件 本地用户 打开配置文件 vsftpd.conf。增加或修改配置项 anonymous_enable 的值为 NO，禁止匿名登录。执行 passwd命令，修改FTP用户的口令。根据提示设置符合要求的新的复杂口令。虚拟用户 打开文件/etc/vsftpd/login.txt...
IDC服务器通过Proxy集群接入云安全中心
步骤二：Proxy集群连通IDC内部服务器 以下方法均可使Proxy集群连通IDC内部服务器，您可以选择其中任意一种。修改线下IDC服务器的hosts文件 修改IDC服务器的 hosts 文件，将本地对云安全中心域名的访问转到Proxy集群。您需要在 hosts 文件内...
内网DNS解析日志转存SLS
1:FORMERR，格式错误，DNS 无法解析该请求 2:SERVFAIL，DNS 服务器遇到内部错误或者超时引起的解析失败 3:NXDOMAIN，域名未找到 4:NOTIMP，服务器不支持指定的操作代码 5:REFUSED，DNS服务器因为策略或者安全原因拒绝应答 0 region_id 地域...
如何选择合适的文件系统？
阿里云 文件存储 NAS 和文件存储CPFS 提供各种类型的文件系统，您可以根据业务负载选择其中一种或几种文件系统，为业务负载提供必要的可靠性、安全性和持续性。适用的业务场景 通用性能型 NAS：Linux/Windows企业应用、容器...
性能说明FAQ
本文介绍NAS SMB/NFS协议文件系统性能相关的常见问题及解决方案。文件系统的读写吞吐阈值与什么相关？通用型NAS 单个文件系统的读写性能上限（峰值）与文件系统的当前使用容量线性相关且成正比例关系，即使用容量越大，吞吐性能上限（峰值...
通过NFS使用NAS动态存储卷
实现跨主机文件共享，例如可作为文件服务器。注意事项 NAS为共享存储，可以同时为多个Pod提供共享存储服务，即一个PVC可以同时被多个应用使用。关于NAS并发写入的一些限制条件，请参见 如何避免多进程或多客户端并发写同一日志文件可能出现...
如何选用NAS、OSS和EBS？
提供高吞吐和高IOPS的同时，支持文件的随机读写和在线修改 支持公网访问，一个低成本的海量共享存储空间，适合存储写入后较少修改的数据 块级存储，可随机读写，类似物理硬盘，支持分区格式化并建立文件系统 应用场景 主要应用于科学计算、...
使用NAS实现共享存储和持久化存储-Flexvolume
可实现跨主机文件共享，例如可作为文件服务器。有状态服务-NAS的使用方式：手动创建文件系统，并添加挂载点。手动创建PV及PVC。本文介绍如何利用阿里云提供的 flexvolume 插件，通过PV或PVC的方式使用阿里云NAS。创建PV 创建 pv-nas.yaml ...
使用NAS静态存储卷
可实现跨主机文件共享，例如可作为文件服务器。注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改...
通过NFS使用NAS静态存储卷
可实现跨主机文件共享，例如可作为文件服务器。注意事项 在使用极速NAS文件系统时，配置数据卷的 path 需要以/share 为父目录。例如，Pod挂载的NAS文件系统子目录可配置为/share/path1。NAS支持同时被多个Pod挂载，此时多个Pod可能同时修改...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
出错提示S2磁盘分区文件数据同步出错
大量小文件，如分布式文件系统海量数据、文件服务器等。使用过滤配置排除相关目录后再试，具体操作，请参见 如何过滤、排除不需要迁移的文件或目录？对于未迁移的文件或目录，后续可考虑用其他方案迁移。问题排查解决后，运行SMC客户端再试...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
通过OSS内网地址访问OSS资源实现内网互通
同地域下轻量应用服务器与对象存储OSS（Object Storage Service）默认内网互通，当轻量应用服务器通过OSS内网地址访问OSS资源时，不收取流量费用。本文介绍同地域轻量应用服务器如何通过OSS内网地址访问OSS资源实现内网互通。前提条件 已...
选择存储卷类型
可实现跨主机文件共享，例如：可作为文件服务器。阿里云 OSS 阿里云对象存储 OSS（Object Storage Service）是阿里云提供的一种海量、安全、低成本、高持久的云存储服务，适合存放任意类型的文件。使用说明 OSS 为共享存储，可以同时为多个...
服务器无法访问外部网络排查方法
Windows服务器在如下文件中查看。C:\Windows\System32\drivers\etc\hosts 系统显示类似如下。127.0.0.1 localhost#:1 localhost 1.1.1.1 www.taobao.com Linux服务器在如下文件中查看。etc/hosts 防火墙限制 查看防火墙对53端口解析是否有...
功能概览
费用 云备份 的本地文件备份主要会产生以下两项费用：文件备份软件费用 按照安装客户端的本地文件服务器个数收费。价格请参考 云备份详细价格。存储容量费用 按照您的备份数据实际消耗的备份库的容量进行计算，您可以在控制台的概览页上...
共享及分享启用设置
本文介绍共享及分享启用设置，超级管理员/网盘管理员 拥有此权限。...分享开关开启后将允许用户分享文件，可进行 团队分享 和 个人空间分享。分享文件支持跨组织向外部用户分享。...共享开关开启后将允许用户...共享/授权管理文件仅在企业内部进行。
什么是轻量应用服务器
轻量应用服务器（Simple Application Server）是可以快速搭建且易于管理的轻量级云服务器，面向单台服务器提供了一键部署应用、一站式域名解析、安全管理以及运维监控等服务。轻量应用服务器操作简单便捷，能让您快速上手部署简单的应用。...
最佳实践概览
数据传输工具 说明 搭建FTP服务器（Linux）vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。在维护服务器时，您可以使用FTP客户端连接服务器，进行文件的上传和下载。搭建FTP服务器（Windows...
出错提示“failed to download migration install sh...
解决方案 检查待迁移的源服务器系统是否已安装wget软件，如果没有，可以使用以下命令安装：CentOS：运行yum-y install wget Ubuntu：运行apt-get-y install wget Debian：运行apt-get-y install wget SUSE：运行zypper install wget 其他...
可信计算能力概述
以TPM/TCM芯片作为可信根的优势包括：安全固件使用TPM/TCM内部固件和逻辑电路来处理指令，不依赖于操作系统，不会受到外部软件漏洞的影响。TPM/TCM芯片具有很好的物理防篡改性。可信实例引入可信安全芯片（TPM/TCM芯片），配套启动固件和...
恢复ECS文件
使用 云备份 将ECS文件备份到云上备份库后，ECS实例中文件丢失或者异常时，您可以根据历史备份点，进行文件恢复。您可以根据需要将备份的ECS文件 恢复到源ECS实例、一个新的ECS实例 或者 一个本地服务器。前提条件 已完成ECS文件备份（存在...
使用场景
共享文件池：在不同计算集群之间共享文件和数据。数据备份：通过类似Veaam，NBU等备份软件，将一些应用数据按一定策略通过云存储网关备份到阿里云OSS。冷数据归档：可以将冷数据从本地或者ECS实例中通过云存储网关写入OSS的低频和归档...
服务器管理
在云盾堡垒机的Web管理页面，您可以执行以下服务器相关的操作：添加、修改、移除等。添加服务器 您可以使用三种方式来添加服务器：同步阿里云ECS、手动添加、和批量添加。同步阿里云ECS 同步ECS云服务器指将您阿里云账号中的ECS实例列表...
评估迁移时间与测试传输速度
源服务器存在大量小文件，如分布式文件系统海量数据、文件服务器等。使用过滤配置排除相关目录后再试。具体操作，请参见 如何过滤、排除不需要迁移的文件或目录？对于未迁移的文件或目录，后续可以考虑用其他方案迁移。源服务器出网带宽...
连接内网
在 设置>网络 页面选择需要连接的内网服务器。在CloudUEM客户端左侧导航栏单击 网络。选择 一键连接 或 令牌连接 连接内网。选择 一键连接 请参考 步骤6 进行操作。选择 令牌连接 请参考 步骤7 进行操作。请参考以下子步骤完成 一键连接。...
- 产品推荐
- 这些文档可能帮助您