创建文件夹时报错：550 Create directory operation ...
可能原因 Linux云虚拟主机的/目录默认是只读权限，无法在此目录下新建文件夹。解决方案 启动FileZilla。本文操作以FileZilla为例，其他FTP客户端的操作方法类似。在/htdocs 目录和/myfolder 目录下创建文件夹。htdocs 目录用于存放您的网站...
使用定制化脚本
说明 关于主机开放的权限请参见 主机权限说明。关于堡垒机的创建和使用请参见 创建堡垒机 和 通过堡垒机访问主机（Linux）。操作步骤 创建开放OS权限的 专属集群MyBase，详情请参见 创建集群。创建堡垒机。通过堡垒机访问主机（Linux）。...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
安装和卸载云监控插件
重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。背景信息 云...
功能发布记录
基础版、企业双擎版 资产管理（仅支持V3.2.X版本使用）系统设置（仅支持V3.2.X版本使用）改密任务搜索项 优化 优化改密任务搜索项，新增主机IP、主机名搜索。企业双擎版 无 手机短信认证 新增 手机短信认证新增波兰（+48）和西班牙（+34）...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
使用自助诊断功能
例如检查磁盘是否写满、检查文件系统是否只读、检查文件名是否乱码、检查文件权限设置的正确性等信息。诊断完成后，您可以单击 重新诊断 返回到 自助诊断 页面。目录分析 用来分析系统文件（目录）的数量和空间占用情况。单击 目录分析。...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
ACK等保加固使用说明
确保每个用户的home目录权限设置为750或者更严格。应重命名或删除默认账户，修改默认账户的默认口令。Linux下root账号不应删除，检查是否禁止SSH直接登录即可。root之外的系统默认账户、数据库账户禁止登录（non-login）。确保无弱密码存在...
更换PHP版本
Linux操作系统云虚拟主机提供更换PHP版本的功能，您可以根据网站程序对PHP版本的要求，选择合适的PHP版本。使用限制 Linux操作系统云虚拟主机支持PHP 8.0及以下版本，但是根据产品类型不同，云虚拟主机支持的PHP版本也有所不同，具体说明...
安装 Agent
分支 1：Linux 发行版安装 用 root 权限执行 install_security_agent_linux_lite.sh，按照引导即可将 IoT 安全运营中心 Agent 安装到目标设备上。下面是一个使用现有物联网平台产品接入 IoT 安全运营中心的例子：root@aliyunio:~/workshop/...
创建ECS实例
当您拥有一台或多台专有宿主机DDH时，您可以在DDH上创建对应规格的ECS实例。背景信息 在DDH上只能创建VPC类型ECS实例。DDH上的ECS实例与共享宿主机上ECS实例的功能差异，请参见 宿主机上ECS实例功能差异。说明 建议您在DDH上创建按量付费...
创建数据库和账号
系统会以弹窗形式打开一个新WebShell页面，页面开启时可能会被浏览器拦截，如果出现此情况，请设置浏览器窗口的拦截方式为始终允许，以确保页面正常显示。页面显示如下：创建数据库 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID...
搭建FTP服务器（Linux）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建LNMP环境。前提条件 手动部署LNMP环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2...
监控信息
您可以为主机监控设置 报警配置，请按如下步骤操作。在 监控信息 页签下单击 报警配置。在您边缘实例对应的 云监控控制台 报警规则 页签中，新建报警规则。其中，新建报警规则时 关联资源 无需更改，其余参数说明及详细操作请参见 使用报警...
创建堡垒机
背景信息 堡垒机具备操作审计、权限控制、安全认证、高效运维等功能，能满足企业多方面运维管理的需求。堡垒机主要应用在金融保险行业，面临行业高规格的安全监管要求，需要建立完善的审计机制。您可以将 专属集群MyBase 的主机关联到堡垒...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
主机可观测
可观测监控 Prometheus 版 支持通过node-exporter采集ECS Linux或Windows主机操作系统相关指标，也支持process-exporter采集进程相关监控数据，另外基于textfile的方式也支持采集用户写到文件中自定义监控指标。前提条件 已创建ECS实例。...
创建主机账号
前提条件 专属集群MyBase 已开放OS权限，详情请参见 创建MySQL集群。已创建堡垒机，详情请参见 创建堡垒机。操作步骤 登录 堡垒机管理控制台，单击目标堡垒机实例右侧的 启用，启用堡垒机。...详情请参见 通过堡垒机访问主机（Linux）。
使用场景相关问题
目前堡垒机支持运维Linux、Windows上的主机资产和MySQL、SQL Server、PostgreSQL类型的数据库资产，对于阿里云ECS和RDS数据库资产支持一键导入，对于线下IDC资产或异构云资产支持批量导入。更多信息，请参见 运维概述。堡垒机数据传输及...
在本地虚拟机使用Alibaba Cloud Linux镜像
背景信息 本文示例中，本地环境为龙蜥操作系统（下载地址为 龙蜥操作系统），使用Alibaba Cloud Linux镜像创建了KVM虚拟机，使用cloud-init初始化虚拟机系统设置，然后使用NoCloud数据源在本地建立相关配置文件，以虚拟磁盘的形式挂载到KVM...
管理线下IDC的数据接入任务
重要 您只能通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）安装云监控插件和Exporter。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。Windows 以...
漏洞管理常见问题
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
更换操作系统（系统盘）
（条件必选）如果更换操作系统前后都是Linux系统且数据盘设置了开机自动挂载分区。则切换操作系统后，数据盘分区挂载信息会丢失，需要更新/etc/fstab 配置。具体操作，请参见 在fstab文件中配置UUID方式自动挂载数据盘。相关操作 更换操作...
更换操作系统（系统盘）
（条件必选）如果更换操作系统前后都是Linux系统且数据盘设置了开机自动挂载分区。则切换操作系统后，数据盘分区挂载信息会丢失，需要更新/etc/fstab 配置。具体操作，请参见 在fstab文件中配置UUID方式自动挂载数据盘。相关操作 更换操作...
使用PHP上传程序配置网页上的文件上传功能
文件的权限设置如下图所示：选择本地主机上保存的 php-upload.htm 和 php-upload.php 文件，通过FileZilla上传到刚才创建的 test 目录中。在浏览器中访问 http://您的域名/test/php-upload.htm ，如下图所示。单击 选择文件，在弹出的...
部署RabbitMQ
sudo rabbitmqctl set_user_tags<用户名>administrator 运行以下命令，赋予新创建的用户所有权限。sudo rabbitmqctl set_permissions-p/<用户名>".*"".*"".*"运行以下命令，启动RabbitMQ 的Web管理界面。rabbitmq-plugins enable rabbitmq_...
HostPath数据卷
挂载模式 描述 DirectoryOrCreate 如果在给定路径上什么都不存在，将根据需要创建空目录，权限设置为0755，与Kubelet具有相同的组和属主信息。Directory 在给定路径上必须存在目录。FileOrCreate 如果在给定路径上什么都不存在，那么将在...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）管理员具备root权限或者sudo权限。挂载命令检查。确认挂载SMB协议文件系统的挂载命令正确。手动挂载命令如下所示：sudo mount-t cifs/file-system-id.region.nas.aliyuncs.com/myshare /mnt -o vers=2.0,guest,uid...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
自定义购买实例
关于设置有序名称的规则，请参见 批量设置有序的实例名称或主机名称。实例RAM角色 实例通过实例RAM角色获得该角色拥有的权限，可以基于临时安全令牌STS（Security Token Service）访问指定云服务的API和操作指定的云资源，安全性更高。选择...
云虚拟主机安全性说明
访问控制：Linux操作系统独享云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。更多信息，请参见 使用访问控制屏蔽恶意IP和限制并发连接数。数据安全 ...
创建GPU实例
关于设置有序名称的规则，请参见 批量设置有序的实例名称或主机名称。实例RAM角色 实例通过实例RAM角色获得该角色拥有的权限，可以基于临时安全令牌STS（Security Token Service）访问指定云服务的API和操作指定的云资源，安全性更高。选择...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
CreateDesktops-创建一台或多台云电脑
DemoComputer02 Hostname string 否 自定义设置云电脑的主机名称。仅支持设置 AD 办公网络下，操作系统类型是 Windows 的云电脑。主机名称的命名规则如下：长度为 2~15 个字符。支持大小写字母、数字或者短划线（-）。不能以短划线开头或者...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
公共镜像已知问题
Debian问题 Debian 9.6经典网络配置问题 Fedora CoreOS问题 通过Fedora CoreOS自定义镜像创建的ECS实例中主机名不生效问题 OpenSUSE问题 OpenSUSE 15内核升级可能导致启动hang的问题 Red Hat Enterprise Linux问题 Red Hat Enterprise ...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
- 产品推荐
- 这些文档可能帮助您