ECS实例数据传输的实现方式
安装说明 您需要在本地和远程服务器上安装Rsync，Rsync的安装方式如下：说明 可以使用每个发行版本自带的安装包管理器进行安装。sudo apt-get install rsync#在debian、ubuntu 等在线安装方法；slackpkg install rsync#Slackware 软件包...
迁移数据至阿里云NAS
0 23*rsync-av-e"ssh-i~/.ssh/ecs.pem"~/Documents/root@192.0.2.0:/mnt/Documents/这项crontab配置将会在每天23时0分把本机登录用户的Documents目录自动上传备份数据到阿里云NAS。您可以根据实际需求替换配置中的参数。macOS操作系统 为/...
如何修改文件备份客户端的登录端口？
Windows系统 如果需要备份文件的服务器或虚拟机是Windows系统，按照以下操作安装客户端并指定登录客户端的端口号：将文件备份客户端下载到需要备份文件的服务器或虚拟机上。解压客户端安装包。打开终端CMD。在终端进入解压程序所在的目录。...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
步骤一：部署Nginx代理服务器 由于云监控部署在Linux服务器上，因此建议您的代理服务器选用Linux服务器。本文以CentOS操作系统为例。重要 您只能通过管理员账号root部署Nginx代理服务器。使用管理员账号具有一定风险，如果操作不当可能导致...
挂载访问FAQ
拷贝大文件时报"cp:error writing 'o/file>':Bad file descriptor"，该如何处理？当文件系统无法结束进程时，如何清理客户端泄露的句柄？Windows挂载NFS文件系统 如何检查并解决Windows NFS soft挂载问题？如何解决Windows挂载NFS文件系统...
云服务器ECS安全性
为了满足调用需求，需要直接把AccessKey固化在实例中，例如写在配置文件中。但是这种方式权限过高，存在泄露信息和难以维护等问题。因此，阿里云推出了实例RAM角色解决这些问题，一方面可以保证AccessKey安全，另一方面也可以借助RAM实现...
通过ALB Ingress部署HTTPS双向认证
步骤一：购买服务器证书 您可以选择从阿里云或其他服务商购买服务器证书，并且可以通过浏览器检查服务器发送的证书是否是由自己所信任的中心签发的。本文以在阿里云 数字证书管理服务控制台 购买或上传服务器证书为例。具体操作，请参见 ...
从实例中拷贝文件到OSS
我们经常遇到从某台线上的机器把日志文件拷贝出来或者是进程卡了，通过jstack输出到某个文件再进行分析。我们使用osscmd把数据导到OSS里，但是手动配置过程实在是过于繁琐。通过如下模板您可很容易地处理此需求。解决方案 从实例中拷贝文件...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
安全告警概述
进程异常行为 篡改文件时间 检测模型发现您的服务器上有进程尝试篡改文件时间，可能是攻击者在入侵过程中通过模仿系统正常文件时间来伪造异常文件真实的创建、访问、修改时间，以达到逃避检测的目的。调用风险工具 检测模型发现您的服务器...
逻辑备份、物理备份与快照
快照：基于快照技术获取指定数据集合的一个完全可用拷贝，随后可以选择仅在本机上维护快照，或者对快照进行数据跨机备份，常见工具为文件系统Veritas File System、卷管理器Linux LVM、存储子系统NetApp NAS等。说明 数据库备份DBS 暂不...
使用须知
文件网关须知 建议不要频繁中断大文件拷贝到NFS或SMB共享文件夹。由于后台的分段上传机制，中断大文件拷贝会造成碎片遗留在OSS。这些碎片会影响OSS的空间统计，造成OSS空间统计略大于看到的文件总量。通过OSS的碎片自动删除策略，可以帮助...
获取客户端真实IP
将 x86\Release 或 x64\Release 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 文件拷贝到某个自定义目录（例如 C:\x_forwarded_for\x86、C:\x_forwarded_for\x64）。说明 请确保IIS进程拥有自定义目录的读写权限。如果该目录下，...
获取客户端真实IP
将 x86\Release 或 x64\Release 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 文件拷贝到某个自定义目录（例如 C:\x_forwarded_for\x86、C:\x_forwarded_for\x64）。说明 请确保IIS进程拥有自定义目录的读写权限。如果该目录下，...
cp（拷贝文件）
当ECS虚拟机或者服务器在网络、内存、CPU等资源不是特别大的情况下，建议将并发数调整到100以下。如果网络、内存、CPU等资源没有占满，可以适当增加并发数。由于线程间资源切换及抢夺等原因，如果并发数过大，ossutil拷贝性能可能会下降。...
2.1 门禁对讲一体机对接方案介绍
流程：门禁机把抓拍、扣脸之后的照片发送给边缘服务器端比对，门禁按照比对结果开门。设备需要开发对接边缘服务器人脸识别接口。设备端比对：特点：人脸照片存储在边缘服务器上，特征值存储在设备上。流程：边缘服务器提取人脸图片特征值后...
本地运行
如需在私有服务器（已安装相应版本 JDK）上进行测试，可将上述第 2 步生成的 {XXX}-executable.jar 文件拷贝到服务器，然后使用 java-jar XXX-executable.jar 命令行执行该文件。编译结果验证 通过以上任意一种方式运行工程后，您可以通过...
JindoDistCp使用说明
什么是JindoDistCp JindoDistCp是阿里云数据湖存储团队开发的大规模集群内部和集群之间分布式文件拷贝的工具。其使用MapReduce实现文件分发、错误处理和恢复，把文件和目录的列表作为MapReduce任务的输入，每个任务会完成源列表中部分文件...
迁移HDFS数据到OSS
阿里云Jindo DistCp（分布式文件拷贝工具）用于大规模集群内部或集群之间拷贝文件。Jindo DistCp使用MapReduce实现文件分发，错误处理和恢复，把文件和目录的列表作为MapReduce任务的输入，每个任务会完成源列表中部分文件的拷贝。全量支持...
迁移ECS实例至轻量应用服务器
scp 远程拷贝文件的数据传输方式为加密传输，因此传输速率受限，您需要等待文件拷贝完成。步骤四：使用DTS迁移数据库数据 登录 数据传输控制台。在左侧导航栏，单击 数据迁移，然后在页面左上角，单击 创建任务。完成迁移任务的配置。主要...
通过安装TOA模块获取真实请求来源IP
源码包路径，以toa_kernel3.x为例介绍#cd toa_kernel3.x/编译#make 说明 如果要在其他相同操作系统中加载此TOA模块，可以直接将toa.ko文件拷贝到其他服务器，然后直接参照后续步骤加载TOA模块。加载TOA模块。mv toa.ko/lib/modules/`uname-...
本地盘最佳实践
此外，如果您有大数据集群，建议使用部署集将实例分散部署在不同的物理服务器上，从而降低某一本地盘损坏带来的影响。如果您的应用没有高可用架构，建议您使用其他实例。实例的详细参数请参见 实例规格族。最佳实践请参见 选型最佳实践。...
在云桌面内挂载CPFS文件系统
您可以在阿里云控制台创建CPFS文件系统，通过NFS协议服务把CPFS文件系统挂载至对应工作区下的无影云桌面，挂载成功后便可以在云桌面上把CPFS文件系统当作一个普通的目录来访问和使用。本文介绍如何将CPFS文件系统挂载至云桌面以及如何验证...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
功能特性
系统进程非法行为 检测PowerShell、SSH、RDP、SMBD共享、SCP文件拷贝等系统进程的非法行为。其他可疑进程行为 检测Vbscript被访问、Host被访问、Crontab被写入、WebShell写入等可疑进程行为。网站后门 支持服务器+网络双重检测机制，检测...
搭建FTP服务器（Linux）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式（PORT）：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式（PASV）：FTP服务器开启并发送端口信息...
通过LDAP认证建立SSL-VPN连接
rm/usr/local/etc/openvpn/*执行以下命令将文件拷贝到配置目录。cp cert_location/usr/local/etc/openvpn/cert_location 是SSL客户端证书的下载路径，例如：/Users/example/Downloads/certs.zip。执行以下命令将已经下载的证书解压拷贝到...
通过ALB获取客户端真实IP
根据自己的服务器操作系统版本将 x86\ 或 x64\ 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 拷贝到某个目录，确保IIS进程对该目录有读取权限。在 服务器管理器 中，打开 IIS管理器。选中服务器，双击 模块 功能。单击 配置本机...
HTTPS双向认证
双向通信流程，客户端除了需要从服务器端下载服务器的公钥证书进行验证外，还需要把客户端的公钥证书上传到服务器端给服务器端进行验证，等双方都认证通过了，才开始建立安全通信通道进行数据传输。1.原理 1.1 单向认证流程 单向认证流程中...
通过CLB七层监听获取客户端真实IP
根据自己的服务器操作系统版本将 x86\ 或 x64\ 目录下的 F5XFFHttpModule.dll 和 F5XFFHttpModule.ini 拷贝到某个目录，确保IIS进程对该目录有读取权限。在 服务器管理器 中，打开 IIS管理器。选中服务器，双击 模块 功能。单击 配置本机...
快速入门（CPFS-NFS）（推荐）
CPFS通过 协议服务 支持NFS协议。利用NFS协议，可以获得...步骤五：验证挂载 挂载成功后，您可以在ECS上把CPFS文件系统当作一个普通的目录来访问和使用。本文以ECS实例上挂载的本地路径/mnt 为例，介绍在CPFS文件系统中创建文件和删除文件。
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
远程连接FAQ
chown-R admin:admin/home/admin 如果存在SSH证书公钥文件 authorized_keys，执行命令 cat/home/admin/.ssh/authorized_keys，查看并将公钥文件信息拷贝下来，并 提交工单，供技术支持人员分析。检查/etc/sudoers 文件是否包含 admin ALL=...
远程桌面无法连接到Windows实例的快速排查方法
步骤八：系统的安全策略设置 您可以查看Windows服务器上是否有阻止远程桌面连接的相关安全策略。具体操作如下。使用控制台远程连接功能登录到Windows实例。选择 开始>控制面板>管理工具，双击 本地安全策略。在弹出的窗口中，单击 IP安全...
数据库
本章节主要介绍 PolarDB PostgreSQL版 中的不同视图详细信息，可通过查询不同视图获取相关实例信息，进而方便定位性能问题。数据库基本信息 pg_stat_database pg_stat_database 视图将显示集群中每一个数据库中的每一行数据库范围的统计...
数据库
本章节主要介绍 PolarDB PostgreSQL版（兼容Oracle）中的不同视图详细信息，可通过查询不同视图获取相关实例信息，进而方便定位性能问题。数据库基本信息 pg_stat_database pg_stat_database...CopyFileRead 正在文件拷贝操作期间等待读操作。...
管理NFS共享
在NFS应用中，本地NFS客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。云存储网关作为NFS的服务器端提供文件共享服务。在使用时，您需要先在云存储网关上创建共享目录，并设置允许访问共享目录的客户端以及访问...
检测攻击类型说明和防护建议
危险协议使用 若服务端进行访问的URL用户端可控，而应用本身又未对该URL的协议进行限制，那么攻击者可能通过File、NetDoc等危险协议对服务器上的敏感文件进行读取。请对URL可以访问的协议进行限制。引擎注入 Java提供较多的第三方引擎组件...
自助建站方式汇总
网站类型 部署方式 说明 搭建多个Web站点 搭建多个Web站点（Windows）本教程介绍如何在Windows Server 2012 R2 64位系统的ECS实例上使用IIS服务器搭建多个Web站点。搭建多个Web站点（CentOS 7）本教程介绍如何在CentOS 7系统的ECS实例上...
读写访问文件类问题
当您访问文件系统中的文件时，文件系统中的文件会受到某些限制影响，导致文件操作错误、挂载点无响应或访问无响应等。您可以在本文中查找一些常见文件操作错误、文件属主、数据不同步或访问无响应的解决方案。交叉挂载兼容性问题 Linux挂载...
- 产品推荐
- 这些文档可能帮助您