手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
入侵防御原理介绍
云防火墙默认的入侵防御IPS（Intrusion Prevention System）能力可以实时主动检测和拦截黑客恶意攻击、漏洞利用、暴力破解、蠕虫病毒、挖矿程序、后门木马、DoS等恶意流量，保护云上企业信息系统和网络...，防止业务被未授权访问或数据泄露...
管理员首次配置内网访问指南
内网访问安全简介 内网访问是基于软件定义边界SDP（Software Defined Perimeter）技术，打造SaaS化零信任网络访问功能，在不需暴露公网地址和改造企业原有网络架构的情况下，通过 SASE 内网访问解决方案实现企业员工通过内网访问云上业务...
为ECI实例配置公网连接
默认情况下，系统只为ECI实例分配一个私网IP，如果您的ECI实例有连接公网的需求，例如需要拉取公网镜像等，您可以为其绑定EIP，或者在所属VPC中创建...NAT网关会将以指定协议和端口访问NAT网关所绑定EIP的请求转发到目标ECI实例的指定端口上。
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
CLB监听服务FAQ
建议不要禁止公网网卡，如一定要禁止，需要修改默认路由为私网才会不影响服务，但需要考虑业务是否对公网有依赖，如通过公网访问RDS等。在部分特殊场景中，为什么会出现连接达不到带宽峰值的现象？场景描述：当购买公网CLB且公网计费方式为...
诊断项与诊断结果说明
修改SSH访问权限的方法，请参见 SSH的访问权限异常导致无法远程连接Linux实例。SSH关键文件系统检查 检查SSH访问所需要的关键文件或目录是否存在。检查该实例中SSH服务所需的关键文件或目录。如果SSH服务所需的关键文件或目录不存在，可能...
查看和管理实例连接地址和端口
配置数据库代理连接地址访问策略 设置数据库代理连接地址 查看内外网地址和端口 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在 基本信息 区域单击 查看连接详情。说明 要先设置实例的 白名单，才会显示地址信息。申请外网地址...
配置NAT公网数据传输
具体端口：该方式属于端口映射，NAT网关会将指定协议和端口访问该公网IP的请求，转发到目标Logstash实例的指定端口上。选择 具体端口 后，请根据业务需求输入 公网端口（进行端口转发的外部端口）、私网端口（进行端口转发的内部端口）和 ...
设置数据库代理连接地址
修改代理地址或端口 访问 RDS实例列表，在上方选择地域，然后单击目标实例ID。在左侧导航栏，单击 数据库代理。在 连接信息 区域，在目标代理连接地址右侧单击 图标。在弹出的对话框内，设置连接地址前缀、端口，并单击 确定。说明 地址...
如何开启和禁止FTP匿名登录
本文主要介绍如何开启和禁止FTP匿名登录。详细信息 Windows 2003系统设置FTP匿名登录 登录实例，打开IIS管理器，右键单击需要修改的FTP站点，选择属性。单击安全账户，按照需求，勾选或取消勾选允许匿名连接。单击确认即可。Windows 2008...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
自定义路由类型监听的工作原理
如下图所示，不同玩家可分别通过应用分配的加速IP和端口访问游戏应用，玩家1和玩家2分别通过1001和1003端口以及加速IP访问游戏，访问流量均被路由至IP地址为10.1.1.1的服务器会话中；玩家3通过1005端口和加速IP访问游戏，访问流量被路由至...
控制台介绍
③ 访问端口：查看访问端口类型、Endpoint以及是否支持HTTP访问。④ Cluster 操作：支持进行Cluster升配（含副本数）和Cluster释放。Collection详情 标号 功能介绍 ① 左侧二级导航栏，点击可查看Collection基本信息、向量统计、向量数据...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
StartTerminalSession-开始终端会话
说明 当该参数不为空时，PortNumber 表示通过托管实例访问 VPC 内目标服务的端口号。192.168.0.246 Username string 否 指定连接时的用户名称。testUser 返回参数 名称 类型 描述 示例值 object RequestId string 请求 ID。EB5173B0-8E80-...
迁移演练项说明
请检查迁移源网络状态，确保迁移源出方向能够访问中转实例公网IP的8703端口（使用VPC内网迁移方案时，需访问私有IP地址）。初始化磁盘分区 严重 初始化磁盘分区失败。请检查目标磁盘是否小于源磁盘。获取块复制传输密钥 警告 获取块复制...
客户端离线排查
云安全中心控制台显示客户端离线时，表示该服务器已失去云安全中心的防护。此时，该服务器可能存在被黑客入侵的风险...部分第三方防病毒软件可能会禁止云安全中心客户端插件访问网络。如果有，请暂时关闭该产品，并重新安装云安全中心客户端。
如何在CentOS7系统中使用iptables
禁止Filewalld开机启动 安装iptables 启动iptables并设置为开机启动 查看并修改iptables默认规则 禁止Filewalld开机启动 为了防止与iptables冲突，您必须先禁止Filewalld开机启动。连接CentOS7.4实例，关于如何连接CentOS7.4实例，请参考 ...
安全组规则
安全组规则是您自定义的访问控制规则，用于控制安全组内ECS实例的出入站流量，可以实现对云资源的访问控制和网络安全防护。使用安全组规则时，您应了解以下信息：在VPC网络下，安全组规则分为入方向和出方向，规则同时控制公网和内网流量。...
为ECI Pod配置公网连接
默认情况下，系统只为ECI Pod（即ECI实例）分配一个私网IP，如果您的ECI Pod有连接公网的需求，例如需要拉取公网镜像等，您可以为其绑定EIP，或者在...NAT网关会将以指定协议和端口访问NAT网关所绑定EIP的请求转发到目标ECI实例的指定端口上。
为ECI Pod配置公网连接
默认情况下，系统只为ECI Pod（即ECI实例）分配一个私网IP，如果您的ECI Pod有连接公网的需求，例如需要拉取公网镜像等，您可以为其绑定EIP，或者在...NAT网关会将以指定协议和端口访问NAT网关所绑定EIP的请求转发到目标ECI实例的指定端口上。
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
高级配置说明
访问端口：TCP 访问的容器端口。HTTP Get 方法：通过发送 HTTP Get 方法的请求来进行判断，若返回的状态码大于等于 200 且小于 400，则检查通过。访问路径：HTTP 请求的访问路径。访问端口：HTTP 请求的访问容器端口。范围 1-65535。在容器...
部署MySQL数据库（Linux）
本文介绍如何在Linux实例中部署MySQL数据库。背景信息 本文提供以下两种部署方式，您可以根据需要选择。手动部署：适用于熟悉Linux操作系统，并且对所安装软件的版本及各软件兼容性有所了解的用户。镜像部署：在 云市场 购买MySQL镜像直接...
ModifyPolicyGroup-修改策略
取值范围：on：允许 off：禁止 默认值是 off。说明 推荐您使用 ClientType 相关参数统一管控登录方式。off Html5FileTransfer string 否 HTML5 客户端文件传输策略。取值范围：off：关闭 upload：允许上传 download：允许下载 all：允许...
可视化编排
服务类型 有如下三种服务类型：ClusterIP：只有集群（主机）内其他节点，可通过${服务名称}:${自研节点边缘端口对_服务端口} 访问该节点，外部节点无法访问。Loadbalance：物联网边缘计算，不支持此服务类型。NodePort：内部或外部节点，均...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
CreatePolicyGroup-创建策略
访问级别：是指每个操作的访问级别，取值为写入（Write）、读取（Read）或列出（List）。资源类型：是指操作中支持授权的资源类型。具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 ...
通过公网NAT网关实现云上统一公网出入口IP
具体端口：该方式属于端口映射，公网NAT网关会将以指定协议和端口访问该EIP的请求转发到目标ECS实例的指定端口上。本文选择 具体端口，然后将 公网端口 设置为 80、私网端口 设置为 80、协议类型 设置为 TCP。条目名称：输入DNAT条目的名称...
弹性Web托管如何禁止IP地址或网段地址访问
概述 本文主要介绍弹性Web托管如何禁止IP地址或网段地址访问。详细信息 由于Web请求先到路由层，所以需要通过HTTP请求头的X-Forwarded-For字段获取客户端真实IP，禁止IP访问。若需要禁止200.X.X.1和200.X.X.2两个IP和200.1.2.X网段，则需要...
在Visual Studio Code中配置HTTP Proxy
监听端口：本地代理的访问端口，即代码访问的本地代理的端口；默认端口为18002，如果出现端口冲突，那么请修改此参数。可选：（可选）Agent Server：Agent服务器的IP地址。如果目标服务器必须通过域名访问，且每次需要修改Hosts文件，那么...
创建应用服务
AKS 应用服务对 Kubernetes 原生的 Deployment 做了能力增强，通过创建应用服务您可以定义容器服务的基本信息、访问策略、发布及调度策略等信息，为后续容器服务的部署做准备。AKS 产品支持通过以下两种方式创建应用服务：本文介绍创建应用...
海康人行设备接入
说明 海康支持的型号 对接型号支持 DS-K1T6XYZUVW-ABC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲/人体测温（可选）系统版本 V3.2.32 人脸识别方式 端侧识别 人脸建模算法端口 80（说明：融创北京的端口号是9000）门禁...
立林人行设备接入
输入示例为10.249.32.40 端口号：立林 门禁设备对外提供的网络访问端口号固定是 17725 新建“刷卡门禁设备”设备名称：参照甲方提供的<设备信息表>中的门禁设备的 IoT编码，每个门禁设备的IoT编码不同。刷卡门禁配置示例为：HJSB-000205.3...
艾特人行设备接入
说明 艾特支持的型号 对接型号支持 MK101，MK102，MK080 接入模式 门禁设备 支持功能 人脸/二维码/蓝牙/刷卡/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10000 可视对讲端口号？添加门禁协议 第一次添加协议，可以点击 新建...
狄耐克人行设备接入
说明 狄耐克支持的型号 对接型号支持 902D,905D,904D,280D,280AC 接入模式 门禁设备 支持功能 人脸/二维码/刷卡/蓝牙/可视对讲 系统版本 N/A 人脸识别方式 边侧识别 门禁端口号 10088 可视对讲端口号 10088 添加门禁协议 第一次添加协议，...
部署隐私计算节点
GATEWAY_GRPCS_PORT：网关对外 GRPCS 访问端口，默认为 1443。GATEWAY_INTERNAL_PORT：网关本地 HTTP 访问端口，默认为 1080。执行以下命令，确认存在指定密钥对，其中私钥名称为 server.key，私钥用于节点间的身份认证和授权。ls~/nueva/...
高级配置
选择 TCP Socket 端口 时，填写 TCP 访问的容器端口。选择 HTTP Get 方法 时，填写 HTTP 请求的访问容器端口。首次检查延时 initialDelaySeconds，容器启动后第一次执行探测时需要等待多少秒。默认为 3 秒。检查超时 timeoutSeconds，探测...
- 产品推荐
- 这些文档可能帮助您