为RAM用户绑定多因素认证设备
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要更换新的多...
为RAM用户绑定MFA设备
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。如果同时启用多种验证方式，RAM用户登录控制台或进行敏感操作时可以选择其中的一种方式进行验证。重要 如果您要为RAM用户...
安装USBKey控件
在商用密码应用安全性评估（密评）场景下，您可以通过数字证书管理服务控制台申请带有私钥的合规CA证书。只有在安装了USBKey控件并将USBKey插入本地操作系统后...在右侧区域输入 原SO PIN，并输入 新SO PIN 和 确认SO PIN，单击修改 SO PIN。
使用Alibaba Cloud Linux等保2.0三级版镜像
按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》，同时也为了不影响您正常登录和使用ECS实例，部分配置需要您登录ECS实例后，手动执行命令进行配置。当您通过用户名密码方式远程连接ECS实例后，需要先执行/root/cybersecurity...
发布审核标准
对于其他的输入，设置最常见的输入及相应的帮助文本。模板网络和安全参数审核标准 确保默认SSH端口(22)或 RDP端口(3389)未对0.0.0.0 打开，具体请参考 云服务器ECS安全性。私有化部署不允许使用经典网络实例。将RAM的角色和策略设置为最低...
通过密码或密钥认证登录Windows实例
使用Workbench连接Windows实例时相关安全组规则的详情 安全组规则详情和网络类型有关：如需连接专有网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义...
通过密码或密钥认证登录Linux实例
专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了其他端口：...
通过密码或密钥认证登录Linux实例
专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。如果您手动开放了其他端口：...
设置多因素认证
开启多因素认证MFA（Multi-Factor Authentication）后，终端用户登录 无影终端 时，不仅需要输入用户名和密码，还需要输入多因素认证的验证码，从而增加一层额外的安全防护。本文介绍如何开启多因素认证。背景信息 多因素认证是一种简单...
通过密码或密钥认证登录Linux实例
service sshd restart Workbench相关安全组规则详情 Workbench相关安全组规则详情和网络类型有关：如需连接专有网络实例，请在 安全组规则 页面的 入方向 页签添加安全组规则，详情如下表所示。授权策略 优先级 协议类型 端口范围 授权对象...
搭建WordPress（CentOS 7）
本教程介绍如何在CentOS 7.x操作系统的ECS实例上搭建WordPress网站。准备工作 为已创建实例搭建WordPress网站，已创建的ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为CentOS 7.x。实例安全组的入...
在阿里云APP上使用Workbench登录实例
专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Linux实例默认开放22端口：选择 SSH(22)。Windows实例默认开放3389端口...
创建RAM用户并授权
（可选）如果您开启了多因素认证（MFA），则需要输入虚拟MFA设备生成的验证码，或通过U2F安全密钥认证。手动配置 步骤一：创建RAM用户 使用阿里云账号（主账号）或RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 ...
登录卡片式云电脑终端ASC01
指纹登录 如果您非首次登录该办公网络（原工作区）且在 系统设置>账户与安全 页面添加了触控ID，则输入 办公网络ID（原工作区ID）后即可使用指纹登录。输入登录凭证中的 办公网络ID（原工作区ID）后，将已录入指纹的手指放在 卡片式云电脑...
管理密钥
KMS为您提供密钥的全生命周期管理和安全存储能力，本文介绍如何创建密钥、禁用密钥、开启删除保护、计划删除密钥及为密钥设置标签。创建密钥 默认密钥 默认密钥包含服务密钥、主密钥，服务密钥由云产品创建及管理生命周期，主密钥由您创建...
通过密码或密钥认证登录Windows实例
专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他...
通过密码或密钥认证登录Windows实例
专有网络实例 连接专有网络实例时，请在 安全组规则 页面的 入方向 页签添加安全组规则，如下表所示。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义TCP Windows实例默认开放3389端口：选择 RDP(3389)。如果您手动开放了其他...
挂载闪电立方
在创建网络驱动器的过程中，如果提示因为安全策略阻止未经身份验证的来宾访问，请按照如下步骤进行设置：按 Win+R 组合键打开运行窗口。输入 GPEDIT.MSC 启动 本地组策略编辑器。在左侧导航栏选择 计算机配置>管理模板>网络>Lanman工作站。...
什么是MFA
第二层安全要素：输入虚拟MFA设备生成的验证码、通过U2F安全密钥认证、输入安全手机验证码或输入安全邮箱验证码。使用限制 系统默认为RAM用户启用虚拟MFA和U2F安全密钥，但只能绑定两种中的一种。同时，可以再启用安全手机和安全邮箱。虚拟...
部署LAMP环境（Ubuntu）
ecs-user@iZbp19jsi7s0g7m4zgc*:~#sudo mysql_secure_installation Securing the MySQL server deployment.Enter password for user root:说明 在输入密码时，系统为了最大限度地保证数据安全，命令行将不做任何回显。您只需要输入正确的...
部署MySQL数据库（Linux）
手动部署MySQL数据库（Alibaba Cloud Linux 3/2、CentOS 7.x）手动部署MySQL时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统：CentOS 7.x、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3。实例...
通过阿里云客户端管理ECS实例
您可以查看安全组ID、安全组名称、安全组类型、安全组的出入规则以及安全组的描述信息。（可选）您可以继续单击 出方向规则 或者 入方向规则 列的规则数，在规则列表页面添加、删除规则，查看详细的规则信息。添加入方向或者出方向规则 在...
部署LAMP环境（Ubuntu）
ecs-user@iZbp19jsi7s0g7m4zgc*:~#sudo mysql_secure_installation Securing the MySQL server deployment.Enter password for user root:说明 在输入密码时，系统为了最大限度的保证数据安全，命令行将不做任何回显。您只需要输入正确的...
概述
借助 无影云电脑（专业版）的登录方式设置和安全设置能力，您可以控制终端用户登录时可用的登录方式，以及提高云电脑使用过程中各个环节的安全性。例如，单点登录SSO、多因素设备认证、客户端登录校验等能力，可以确保在登录之前对终端用户...
ECS实例数据传输的实现方式
管控传入的资料-o<输出文件>指定文件名称，把往来传输的数据以16进制字码倾倒成该文件保存-p<通信端口>设置本地主机使用的通信端口-r 指定本地与远端主机的通信端口-s地址>本地源地址-u 使用UDP传输协议-v 显示指令执行过程-w<超时秒数>...
配置无线
psk2：选择psk2加密类型时，需要输入加密密钥。wpa：选择wpa加密类型时，需要选择AD认证模板。wpa2：选择wpa2加密类型时，需要选择AD认证模板。是否开启portal认证 Portal可以以网页的形式为用户提供身份认证和个性化信息服务。单击按钮...
Android客户端FAQ
使用号码认证服务时，由于新用户仅需输入手机号码、无需输入验证码，因此新用户UI仅提供手机号码输入框。当初始化判断网络环境不支持号码认证或号码认证结果返回不一致时，您可以选择将UI切换至原使用短信验证码的页面。在客户端App中集成...
手机号认证SDK返回码
该功能不可用 创建工单联系工程师 600014 运营商维护升级，该功能已达最大调用次数 创建工单联系工程师 600015 接口超时 切换到其他登录方式 600017 AppID、Appkey解析失败 密钥未设置或者设置错误，请先检查密钥信息，如密钥无问题创建工...
添加阿里云RAM用户到堡垒机账户系统
说明 您还可以设置是否允许RAM用户 保存MFA验证状态7天，如果为允许，则RAM用户使用MFA登录时，可以选中 记住这台机器，7天内无需再次验证，就可以在7天内免MFA验证。关于具体的设置方法，请参见 设置RAM用户安全策略。步骤三：为RAM用户...
微信支付设置
注意：不要轻易修改支付密钥，修改后记得回到建站后台同步更新 7.2 回到建站管理后台，输入设置好的 32位API密钥。7.3 商户号和支付密钥填写完成后点击保存。8.配置网页授权域名 8.1 进入微信公众平台【设置与开发-公众号设置-功能设置】中...
虚拟机自定义规范创建
可以更改计算机名称、网络设置和许可证设置。自定义客户机操作系统可以快速设置虚拟机操作系统主机名、IP地址、子网掩码、网关等信息。您可以在虚拟机部署期间或之后应用自定义。在克隆或部署过程中，您可以指定自定义设置或选择现有自定义...
配置访问凭证
为了确保您在使用阿里云容器镜像服务ACR时能够安全的访问和管理容器镜像，ACR提供了适用于Docker、containerd等客户端登录的身份认证。身份认证鉴权成功后可安全的进行容器镜像或Helm Chart的上传和下载。背景信息 访问凭证用于Docker、...
创建加密计算托管集群
重要 等保加固在保障原生镜像兼容性和性能的基础上进行了等保合规适配，使其满足国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》。等保加固会禁止Root用户通过SSH远程登录。您可通过ECS控制台使用VNC方式登录...
云服务器ECS安全性
云产品安全形势 网络安全威胁态势 近年来网络安全威胁越来越多，各种安全事件频出，根据Splunk发布的《2022年全球网络安全态势报告》数据显示：49%的企业表示，他们在过去两年中遭受了数据泄露，比一年前调查中的39%有所增加。79%的受访者...
使用VNC登录实例
阿里云在2023年7月10日对远程连接工具VNC完成安全升级，阿里云平台将自动托管通过VNC访问实例时端口的鉴权，以及通过VNC访问实例的端到端加密数据。升级之后，您无需设置VNC的登录密码，只需要输入实例的用户名和密码即可安全地访问ECS实例...
使用VNC登录实例
阿里云在2023年7月10日对远程连接工具VNC完成安全升级，阿里云平台将自动托管通过VNC访问实例时端口的鉴权，以及通过VNC访问实例的端到端加密数据。升级之后，您无需设置VNC的登录密码，只需要输入实例的用户名和密码即可安全地访问ECS实例...
配置账号基线
无 RAM角色概览 ECS密钥对 把密钥对推送到指定账号，在创建实例时可指定密钥对或者创建实例后绑定密钥对，然后使用私钥连接实例。无 SSH密钥对概述 ECS共享镜像 共享镜像可用于跨账号部署ECS实例，您可以将镜像共享给其他阿里云账号使用。...
通过密码认证登录Linux实例
为实例所在的安全组添加安全组规则，放行对相应端口的访问。具体操作，请参见 添加安全组规则。网络类型 规则方向 授权策略 端口范围 优先级 授权对象 专有网络VPC 入方向 允许 SSH（22）1 0.0.0.0/0 经典网络 公网入方向 在Windows环境中...
使用VNC登录实例
阿里云在2023年7月10日对远程连接工具VNC完成安全升级，阿里云平台将自动托管通过VNC访问实例时端口的鉴权，以及通过VNC访问实例的端到端加密数据。升级之后，您无需设置VNC的登录密码，只需要输入实例的用户名和密码即可安全的访问ECS实例...
快速入门
应用接入专属KMS基础版实例后，专属KMS将为您的业务数据和运行数数据提供可靠、安全、合规的数据加密保护能力。本文为您介绍如何启用专属KMS基础版实例、如何创建密钥、以及如何让应用接入实例。前提条件 已经购买专属KMS实例。具体操作，...
- 产品推荐
- 这些文档可能帮助您