检测响应常见问题
由于服务器密码复杂度较高，可能会存在多次输错ECS服务器登录密码后，才成功登录服务器的情况。该行为会被云安全中心的防暴力破解模型判定为ECS密码被暴力破解，并产生ECS被暴力破解登录告警。您在确认是误操作触发该告警后，可以忽略该告...
能够ping通Linux服务器但是无法远程连接
问题原因 可能原因如下：服务器密码输入错误 SSH服务配置异常 配置文件配置异常 Linux服务器的防火墙禁用了22端口（SSH服务）解决方案 在确保本地网络正常的前提下，可根据以下操作进行排查：检查服务器密码是否正确 如果输入服务器密码...
能够ping通Windows服务器但是无法远程连接
问题原因 可能原因如下：Windows服务器密码错误。Windows服务器的Remote Desktop Service服务未启动。轻量应用服务器控制台的防火墙没有开放远程端口，或者没有关闭Windows系统的防火墙。解决方案 请根据问题原因，选择以下对应的解决方案...
远程连接Windows服务器
已设置服务器密码。具体操作，请参见 设置或重置服务器密码。操作步骤 轻量应用服务器的管理控制台提供了WorkBench和VNC远程连接方式，您也可以在本地Windows环境中，通过Windows自带的远程桌面连接工具连接Windows服务器。您可以根据需求...
RSA加密算法与ECC加密算法的区别？
RSA加密算法和ECC（椭圆曲线加密）算法都是非对称加密算法（通过公钥和私钥来进行数据的安全传输和验证），均...SM2是中国商用密码算法的一种，全称为“SM2椭圆曲线公钥密码算法”，由中国国家密码管理局制定。相关文档 SSL证书支持的加密算法
查看服务器操作记录
您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。本文介绍如何查看轻量应用服务器的操作记录。操作步骤 登录 轻量应用...
出错提示“OpenSSH configured to use removed ...
问题原因 OpenSSH服务的配置文件/etc/ssh/sshd_config 中使用了一些不安全或不推荐使用的密码算法（Ciphers）或消息认证码（MACs），可能导致操作系统迁移失败。解决方案 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux...
基本概念
建议您对非对称密码算法的私钥的密钥材料和对称密码算法的密钥材料保密，以保护基于密钥材料的密码运算操作。默认密钥：当您创建默认密钥中的主密钥时，支持由KMS生成密钥材料（Origin属性为Aliyun_KMS），也支持由您自行导入密钥材料...
创建和管理VPN网关实例
VPN网关类型 支持的加密算法 支持的网络类型 支持的网络连接方式 建立加密隧道的方式 应用场景 相关文档 普通型VPN网关 国际标准商用密码算法 公网 IPsec-VPN SSL-VPN 通过互联网建立加密隧道，加密时使用国际标准商用密码算法。...
功能特性
释放实例 管理密码和密钥 设置或重置服务器密码 如果您需要通过用户密码的方式远程连接服务器或者忘记了服务器的登录密码，可以设置或者重置服务器密码。设置或重置服务器密码 创建和更换密钥（Linux）阿里云SSH密钥对是一种安全便捷的登录...
Decrypt
数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
DBMS_CRYPTO
分组密码算法 分组密码算法名称 描述 ENCRYPT_DES CONSTANT INTEGER:=1;ENCRYPT_3DES CONSTANT INTEGER:=3;ENCRYPT_AES CONSTANT INTEGER:=4;ENCRYPT_AES128 CONSTANT INTEGER:=6;表 2.分组密码修改器 分组密码修改器名称 描述 CHAIN_CBC ...
Decrypt
数据明文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
AdvanceDecrypt
数据明文内容的长度可以不是相应密码算法的块大小（K字节）的整数倍。当输入数据明文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的长度必须为...
Encrypt
数据明文或密文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容...
实例生命周期
例如：设置服务器密码后，您需要重启实例。具体操作，请参见 管理服务器密码。重要 只能重启运行中（Running）状态的轻量应用服务器实例。重置系统 实例先进入重置中（Resetting）状态，最终进入运行中（Running）状态。具体操作，请参见 ...
密钥管理类型和密钥规格
SM2PKE：SM2椭圆曲线公钥加密算法，符合标准《GM/T 0003.4 SM2 椭圆曲线公钥密码算法 第4部分：公钥加密算法》签名算法说明：RSA_PSS_SHA_256：对数据使用SHA-256算法计算杂凑值，按照RFC 3447/PKCS#1中定义的RSASSA-PSS算法计算签名，MGF1...
查询实例是否设置过密码
true InstancePasswordSetting boolean 是否设置过轻量应用服务器密码。true 示例 正常返回示例 JSON 格式 {"RequestId":"20758A-585D-4A41-A9B2-28DA8F4*","VncPasswordSetting":true,"InstancePasswordSetting":true } 错误码 ...
Encrypt
数据明文或密文内容的长度可以不是相应块密码算法块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节为均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容...
基本概念
建议您对非对称密码算法的私钥的密钥材料和对称密码算法的密钥材料保密，以保护基于密钥材料的密码运算操作。用户主密钥（CMK）是KMS的基本资源，由密钥ID、基本元数据以及密钥材料组成。默认情况下，当您创建CMK时，会由KMS生成密钥材料，...
AdvanceEncrypt
数据明文或密文内容的长度可以不是相应密码算法的块大小（K字节）的整数倍。当输入数据明文或密文内容长度为L字节时，系统将填充K-（L mod K）字节的内容，填充的每个字节均为K-（L mod K）。NO_PADDING：不对数据明文填充。数据明文内容的...
创建轻量应用服务器
后续步骤 创建轻量应用服务器后，默认没有设置服务器密码，您可以设置密码后远程连接服务器。具体操作，请参见 设置或重置服务器密码 和 远程连接方式概述。如果您选择阿里云提供的应用镜像创建了服务器，可以通过控制台快速配置应用。具体...
对称加密概述
使用额外认证数据 KMS的对称密钥使用了分组密码算法的GCM模式，支持您传入额外的认证数据（Additional Authenticated Data，简称AAD），为需要加密的数据提供额外的完整性保护。KMS对额外认证数据的传入进行了封装，帮助您更方便的自定义...
密钥服务概述
密码算法大类 密码算法子类 是否支持加密、解密 是否支持签名、验签 对称密钥 AES 支持 不支持 对称密钥 SM4 说明 支持 不支持 非对称密钥 RSA 支持 支持 非对称密钥 ECC 不支持 支持 非对称密钥 SM2 说明 支持 支持 说明 仅中国内地的托管...
UpdateInstanceAttribute-修改实例部分信息
cn-hangzhou Password string 否 新的服务器密码。长度为 8 至 30 个字符，必须同时包含大小写英文字母、数字和特殊符号中的三类字符。特殊符号可以是：()`~!{}[]:;',.?其中，Windows 实例不能以正斜线（/）为密码首字符。说明 如果传入 ...
远程连接FAQ
具体操作，请参见 设置或重置服务器密码。如果是密钥问题，请更换密钥。具体操作，请参见 创建和更换密钥（Linux）。如果直接通过控制台远程登录服务器失败，需 提交工单 排查是否密钥文件被误删。端口配置异常 检查防火墙是否放通远程登录...
监控与日志
操作日志 轻量应用服务器操作日志 您可以在操作记录页面查看轻量应用服务器的历史操作记录，包括启动服务器、停止服务器、重启服务器、修改服务器密码、重置系统等，便于您对历史操作进行分析和回溯。更多信息，请参见 查看服务器操作记录...
托管密码机概述
国密合规：阿里云的托管密码机符合国家密码管理局相关技术要求和规范，为阿里云用户提供符合国家和行业标准的商用密码算法。对中国内地之外的地域：硬件的FIPS认证：阿里云运营的密码机，包含它们的硬件和固件，已获得FIPS 140-2第三级认证...
新功能发布记录
2024-04-26 设置或重置服务器密码 2023年12月 功能名称 功能描述 发布时间 相关文档 镜像 轻量应用服务器新上线1款系统镜像：Ubuntu 22.04。2023-12-06 镜像介绍 2023年11月 功能名称 功能描述 发布时间 相关文档 镜像 轻量应用服务器新...
搭建FTP服务器（Linux）
具体操作，请参见 管理服务器密码。步骤二：安装与配置vsftpd 本示例以在CentOS 7为例，不同的操作系统操作略有差异。更多信息，请参见 搭建FTP站点。远程连接Linux服务器。具体操作，请参见 远程连接Linux服务器。执行以下命令，查看轻量...
迁移ECS实例至轻量应用服务器
具体操作，请参见 设置或重置服务器密码。已放行所需的端口。具体操作，请参见 防火墙设置。本示例中需放行MySQL的默认端口3306、宝塔面板的默认端口8888以及数据库管理工具phpmyadmin默认端口888。警告 默认端口可能会导致服务器被入侵，...
弱口令安全最佳实践
根据页面提示更改服务器密码。MySQL数据库 登录MySQL数据库。执行以下命令查看数据库用户密码信息。SELECT user,host,authentication_string FROM user;说明 部分MySQL数据库版本可能不支持上述查询命令。如果您执行上述命令未获得用户密码...
门禁一体机设备接入
算法IP:当选择的型号支持端侧人脸识别时，该字段填写算法服务器的IP地址，程序会校验该字段信息，如果没有填，则会在进行导入的时候弹出错误信息。算法端口：该字段为算法服务器的端口，规则同算法IP，范围是0-65535。人脸匹配相识度：当...
重置轻量应用服务器的密码后未生效
具体操作，请参见 管理服务器密码。方案二：第三方安全软件阻拦 如果您的轻量应用服务器上安装第三方安全软件，可能会导致修改密码未生效。卸载第三方安全软件后，请重新修改密码。方案三：控制台修改非管理员用户密码 轻量应用服务器控制...
使用救援连接Linux服务器
如果您未设置服务器登录密码或者忘记密码，还需要单击 重置服务器密码 设置服务器的登录密码。单击 救援连接，然后输入救援密码，远程连接服务器。在服务器命令行中，输入 root 用户名以及服务器的登录密码。如下图所示，表示成功登录...
通过LDAP认证建立SSL-VPN连接
您已知您LDAP服务器管理员的DN、用户名和密码。本文示例中，管理员账户名为Administrator，密码为1*2。其DN为 cn=Administrator,cn=Users,dc=zxtest,dc=com ，如下图所示。配置步骤 步骤一：开启LDAP认证 在您建立SSL-VPN连接前，您需要在...
设置或重置服务器密码
创建服务器后默认未设置服务器登录密码，如果您需要通过密码的方式远程连接服务器或者需要重置服务器密码，可以通过本文介绍的方式设置或者重置服务器密码。前提条件 如果选择 离线修改密码，实例处于 运行中 或 已停机 状态。如果选择 ...
远程连接Linux服务器
具体操作，请参见 设置或重置服务器密码。注意事项 如果您的Linux服务器已启用密钥方式登录，服务器会自动禁止使用 root 用户及密码的方式登录。重要 如果您需要重新使用密码方式登录，需要修改配置文件。具体操作，请参见 重新启用密码...
配置国密HTTPS
背景信息 国密HTTPS是指支持SM2（椭圆曲线公钥密码算法）国产密码算法和国密安全协议，使用国密算法实现高强度SSL加密连接及服务器身份认证，支持国密浏览器。阿里云全站加速支持SM2（椭圆曲线公钥密码算法）和SM3（杂凑算法）标准，提供...
使用WinSCP连接服务器
具体操作，请参见 设置或重置服务器密码。如果您已为服务器设置密码，请忽略本步骤。打开WinSCP工具，会自动弹出 登录 对话框。如果没有自动弹出 登录 对话框，您可以在顶部菜单栏，选择 会话(S)>新建会话(N).，手动打开对话框。在 会话 ...
- 产品推荐
- 这些文档可能帮助您