安全告警概述
DDoS木马 检测模型发现您的服务器上运行了DDoS木马，DDoS木马是用于从被攻陷服务器上接受指令，对黑客指定目标发起DDoS攻击的恶意程序。Rootkit 检测模型发现您的服务器上存在Rootkit，Rootkit是一类植入到系统底层，用于隐藏自身或其它...
设置或重置服务器密码
Windows系统的服务器管理员账号为Administrator。本文主要介绍如何设置服务器的登录密码，如果您需要设置Windows系统的远程连接密码，请参见 重置Windows服务器的VNC密码。操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 ...
VPN配置
本教程指引您配置并启用一个VPN网关。配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的密钥。...企业IT管理员在VPN服务器上配置RADIUS认证服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
VPN配置指导
UEM支持VPN配置功能。本文档介绍VPN网关的配置流程。配置流程 注意事项 在VPN服务器列表信息中查看RADIUS认证服务器的...企业IT管理员在VPN服务器上配置RADIUS认证服务器信息。icmsDocProps={'productMethod':'created','language':'zh-CN',};
采集企业内网服务器日志
适用于服务器管理员，对服务器上所有进程的网络请求状况较为了解。方案一 登录某台企业内网服务器。打开/etc/init.d/ilogtaild 文件，在 start()函数中增加如下环境变量，然后保存文件。关于环境变量的更多信息，请参见 附录：网络代理相关...
ECS实例感染木马病毒后的解决方法
说明：请与服务器管理员确认是否可以删除该异常进程所使用的文件。安装查杀病毒防木马软件，对服务器进行全盘病毒扫描和查杀。说明：建议使用阿里云 云安全中心 服务。如果服务器中安装了Web服务，请限制Web运行账户对文件系统的访问权限，...
术语介绍
管理员可以访问所有设备，并通过云盾堡垒机Web管理页面进行审计。关于详细授权组操作步骤，请参考 授权组管理。运维 云盾堡垒机的运维操作可以通过连接协议代理端口实现。默认链接协议规则如下表：运维协议 端口号 四层协议 SSH 60022 TCP ...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
概览
运维人员（opsuser）：负责维护线上服务器和应用系统。管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计。您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以sudo）在此模型下，您可以...
AD办公网络常见问题
在 服务器管理器 页面，单击右上角的 工具，然后选择 Active Directory用户和计算机。新建组织单元。例如：新建名为test的组织单元。在 Active Directory用户和计算机 面板，右键单击域名，然后选择 新建>组织单元，在 新建对象-组织单元 ...
基本概念
堡垒机管理员 堡垒机管理员指拥有堡垒机所有权限的用户。堡垒机管理员拥有的权限包括资产管理、人员管理、授权规则管理、控制策略管理、命令审批、会话审计、主机运维、系统设置等。说明 只有开通RAM用户权限，才能开通堡垒机管理员权限。...
部署高可用架构应用集群
背景信息 高可用架构应用集群具备的特点如下所述：轻量应用负载均衡可以将公网访问的流量分发到后端多台轻量应用服务器上，在增强应用吞吐能力的同时，可以消除服务器的单点故障，提升应用可用性。通过自定义镜像功能，您可以快速创建部署...
使用ALB部署HTTPS业务（双向认证）
TTL 全称Time To Live，表示DNS记录在DNS服务器上的缓存时间，本文使用默认值。说明 新增CNAME记录实时生效，修改CNAME记录取决于本地DNS缓存的解析记录的TTL到期时间，默认为10分钟。添加时如遇添加冲突，请换一个解析域名。更多信息请...
使用Windows实例搭建AD域
在桌面左下角单击 图标，在搜索框输入 服务器管理器，然后单击 服务器管理器。在服务器管理器中，为服务器添加角色和功能。本文以将AD域服务和DNS服务部署在同一台服务器上为例，操作步骤如下：重要 除额外说明的配置外，部分配置步骤已...
客户端问题排查
如果您的服务器资产未接入云安全中心，您可以手动执行 aegis_checker 命令，对目标服务器上客户端的问题进行排查。具体操作，请参见 服务器资产未接入云安全中心。服务器资产已接入云安全中心 登录云安全中心控制台。在控制台左上角，选择...
通过命令行一键导入迁移源
登录Linux源服务器，使用管理员权限粘贴并运行复制的命令，执行导入迁移源的操作。执行命令后，出现类似如下回显信息，表示导入迁移源成功。[2022-08-11 14:40:45][Info]Snapshot Check.[2022-08-11 14:40:49][Info]Verify User Account....
跨账号和同账号ECS实例间迁移
使用管理员权限粘贴并运行复制的命令，执行导入迁移源的操作。具体命令以控制台中复制的为准。wget ...
虚拟机自定义规范创建
（可选）选中 以管理员身份自动登录 复选框让用户以管理员身份自动登录到客户机操作系统，并选择自动登录的次数。在 时区 页面上，选择虚拟机的时区，然后单击“NEXT”。（可选）在 要立即执行的命令 页面上，指定用户首次登录到客户机操作...
部署密钥设置
部署密钥是一个存放在你的服务器上并且可以授权访问一个代码库的 SSH 密钥。这个密钥是直接附在代码库上的，而不是个人用户账户。优点 通过SSH协议支持免密登录，并且以只读方式访问代码库，简单安全。任何人都可以利用部署密钥来部署代码...
开启证书托管后，我需要做什么？
文件验证：通过在您域名服务器上创建指定文件来验证域名的所有权。您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 域名所有权验证。域名所有权验证成功后，CA中心将会在1~2个工作日内自动签发新证书。...
重置轻量应用服务器的密码后未生效
不同操作系统的服务器管理员用户名信息不同，具体说明如下：Linux系统：服务器管理员用户名为 root。Windows系统：服务器管理员用户名为 Administrator。解决方案 您可以根据实际情况，参考以下操作排查。如果需要进行数据变更或重启实例等...
CreateCertificateForPackageRequest-请求创建证书
通过在域名服务器上创建指定的文件，验证域名的所有权。您需要域名服务器的管理员权限，才可以完成验证。关于两种验证方式的更多信息，请参见 如何配置域名授权验证？DNS 调用 API 时，除了本文中该 API 的请求参数，还需加入阿里云 API ...
开发应用概述
Cloud Toolkit除了能帮助您简化应用部署、提高应用运维效率外，还能帮助您提高应用开发效率，包括创建Spring Cloud/Dubbo工程、管理远程服务器、管理ROS模板及资源栈、提供Web接口测试工具以及其他开发应用。文档 描述 创建Spring Cloud/...
LDAP配置
步骤二：输入账号内容 输入管理员DN：管理员必须有权限访问BaseDN下所有组织单位和用户，这里需要填写管理员的完整DN（Distinguished Name标识名）。例如：打开AD管理中心，点击管理员（有权限访问BaseDN下所有组织单位和用户）的属性，...
管理标签策略委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为标签策略的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，代替管理账号启用并创建资源目录标签策略，规范管理资源目录中各成员...移除委派管理员不影响已存在的标签策略。
管理委派管理员账号
本文为您介绍委派管理员账号的定义、使用限制及基本操作。什么是委派管理员账号 资源目录的管理账号可以将资源目录中的成员设置为可信服务的委派管理员账号。设置成功后，委派管理员账号将获得管理账号的授权，可以在对应可信服务中访问...
管理资源中心委派管理员账号
使用限制 最多允许添加1个委派管理员账号。添加委派管理员账号 使用管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击 资源中心 服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 ...
服务器组管理
新建服务器组 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击页面右上角的 新建服务器组。在 新建服务器组 窗口中，填写服务器组名称后，单击 确定。修改服务器组名称 登录云盾堡垒机Web管理页面，定位到 资产>服务器组，单击 ...
如何在各类服务中安装SSL证书
概述 本文主要介绍如何在...在Apache服务器中配置带有证书链的数字证书 在Nginx或Tengine服务器上安装证书 在IIS服务器上安装SSL证书 在GlassFish服务器上安装SSL证书 在JBoss服务器上安装SSL证书 在Jetty服务器上安装SSL证书 适用于 SSL证书
BS运维
说明 管理员必须给RAM子账号授权相应的服务器，否则无法看到服务器信息。RDP运维 选择需要登录的服务器，单击右侧 RDP登录，自动调用mstsc客户端。在弹出界面，单击 连接。在弹出界面，单击 是，成功登录服务器。说明 MAC环境下RDP客户端不...
远程桌面服务认证到期导致远程登录Windows实例失败...
在 服务器管理器 页面右上角，选择 管理>删除角色和功能。在 选择目标服务器 页面，选择Windows实例，然后单击 下一页。在 服务器角色 页面，角色 列表中选中 远程桌面服务，然后单击 下一页。在 删除功能 页面，选中 远程桌面服务。在弹出...
IIS Web网站访问故障
在 服务器管理器 页面右上角，选择 工具>Internet Information Services(IIS)管理器。在 Internet Information Services(IIS)管理器 页面左侧导航栏，单击目标网站。在 IIS 区域，双击 错误页。在 Internet Information Services(IIS)管理...
用户角色权限图谱
本文介绍普通用户、安全管理员、DBA、管理员和结构只读的权限图谱。首页 一级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 我的工单 支持 支持 支持 支持 支持 我关注的资产 支持 支持 支持 支持 支持 我Owner的资产 支持 支持 支持 ...
配置E-HPC集群与Windows AD域用户账号互通
部署AD域并开启SSL服务 如果您已经在Windows服务器上完成了AD域的部署且开启了SSL服务，可以跳过本节。本节以操作系统为Windows Server 2016的ECS实例为例，介绍如何部署AD域并开启SSL服务。说明 用于安装AD域的服务器的操作系统仅支持...
RegisterDelegatedAdministrator
使用限制：只有部分可信服务支持委派管理员功能。更多信息，请参见 支持的可信服务。只有资源目录的企业管理账号及其下被授权的RAM用户和RAM角色才能调用该API。可信服务允许添加的委派管理员账号数量由各可信服务定义。本文将提供一个示例...
服务器中毒导致监控数据不一致
问题描述 在服务器上执行top命令查看CPU使用率，与主机监控中的CPU使用率相差较大。问题原因 由于服务器中毒，top命令被替换，导致查看的数据被修改。解决方案 正常服务器上执行top命令，系统显示如下。建议通过安骑士查看，如有异常会检测...
BS运维
说明 管理员必须给RAM子账号授权相应的服务器，否则无法看到服务器信息。RDP运维 选择需要登录的服务器，单击右侧 RDP登录，自动调用mstsc客户端。在弹出界面，单击 连接。在弹出界面，单击 是，成功登录服务器。说明 MAC环境下RDP客户端不...
产品优势
核心功能对比 功能 轻量应用服务器 普通VPS（Virtual Private Server）普通网页空间 系统镜像 支持 支持 支持 精品定制应用镜像 支持 不支持 不支持 独立IP 支持 支持 不支持 远程登录服务器 支持 支持 不支持 服务器管理与监控 支持 支持 ...
安全托管
安全托管是 数据管理DMS 在阿里集团数据库权限访问控制最佳实践，为企业...具体操作，请参见 管理员管理其他用户的权限 管理员或DBA追溯权限变更操作细节。具体操作，请参见 操作审计。常见问题 安全托管相关问题，请参见 安全托管常见问题。
ListTrustedServiceStatus
关于可信服务和委派管理员的更多信息，请参见 可信服务概述 和 管理委派管理员账号。关于公共请求参数的详情，请参见 公共参数。返回数据 名称 类型 示例值 描述 TotalCount Integer 2 数据总条数。RequestId String CD76D376-2517-4924-92...
- 产品推荐
- 这些文档可能帮助您