如何搭建VSFTP及配置虚拟用户
vi/etc/vsftpd/vuser_conf/vuser1 添加以下配置信息 local_root=data/ftproot/vuser1 anon_upload_enable=YES anon_world_readable_only=NO anon_mkdir_write_enable=YES anon_other_write_enable=YES 配置VSFTP的/etc/vsftpd/vsftpd.conf ...
手动搭建FTP站点（CentOS 8）
vsftp配置文件及参数说明/etc/vsftpd 目录下文件说明如下：/etc/vsftpd/vsftpd.conf 是vsftpd的核心配置文件。etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户...
搭建FTP服务器（Linux）
vsftp配置文件及参数说明/etc/vsftpd 目录下文件说明如下：/etc/vsftpd/vsftpd.conf 是vsftpd的核心配置文件。etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户...
搭建FTP站点（CentOS 7）
vsftp配置文件及参数说明/etc/vsftpd 目录下文件说明如下：/etc/vsftpd/vsftpd.conf 是vsftpd的核心配置文件。etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户...
搭建FTP站点（Alibaba Cloud Linux 3）
pasv_max_port=50010 更多参数的详细信息，请参见 vsftp配置文件及参数说明。按 Esc，退出编辑模式，然后输入:wq 并回车以保存并关闭文件。创建 chroot_list 文件，并在文件中写入例外用户名单。重要 没有例外用户时，也必须创建 chroot_...
在Linux系统的ECS实例中连接VSFTP时，提示“500 OOPS:...
问题原因 可能是由于vsftp进行了安全设置，删除了ftp等匿名用户，所以在读取vsftp.conf配置文件时，发生了错误，提示找不到ftp中指定的用户。解决方案 请您参参考以下操作修改vsftp功能配置。远程连接Linux实例。具体操作，请参见 通过密码...
Linux系统中如何限制vsftpd用户访问其它目录
详细信息 执行如下命令，打开vsftp的配置文件。vim/etc/vsftpd/vsftpd.conf 找到chroot Chroot_local_user所在行，将其设置如下所示。设置本地所有帐户都只能在自家目录。chroot chroot_local_user=yes 找到chroot_list_enable所在行，将其...
在Windows实例上无法连接搭建在Linux实例上的VSFTP...
由于VSFTP默认监听IPv6地址，无法将FTP站点所在的Linux实例的IPv4地址通过被动模式返回给客户端（即返回地址会变成 0.0.0.0），导致VSFTP的 vsftpd.conf 文件中的 pasv_address 配置无法生效，出现该问题。说明 FTP（File Transfer ...
Linux系统的ECS实例通过vsftp上传文件失败，提示“553...
本文介绍Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误的解决方案。问题现象 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误。问题原因 可能由于以下原因导致：...
利用配置中心规范构建 PaaS 服务配置
配置具体 KV 的设置 在很多配置中心产品（例如 Appolo、ACM System Manager Parameter Store）中，每个具体的配置是配置中心最小粒度的管理单元，用户需要在某个粒度上逐一设置配置的 KV，但是 ACM 并没有该限制。常用做法有两种：仿照以上...
设置集成服务
配置审计支持设置 云速搭CADT（Cloud Architect Design Tool）、事件总线EventBridge和云监控CloudMonitor的投递服务状态，将资源数据投递到这些云产品进行相关处理。前提条件 请确保您已开通云速搭CADT。当您首次使用云速搭CADT时，需要...
设置监控范围
在 服务设置 的 监控范围 页签，单击 修改配置。选择监控的资源类型。如果您选择 服务支持的全部资源类型，当配置审计对接新的云服务时，该云服务也会纳入监控范围。如果您选择 自定义资源类型，则可以根据所需选择指定资源类型。单击 确定...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
弹性伸缩配置中设置系统磁盘加密
弹性伸缩配置中系统磁盘设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
弹性伸缩配置中设置数据磁盘加密
弹性伸缩配置中数据磁盘均设置为加密，视为“合规”。应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project）和日志库（Logstore）。资源数据投递到指定日志库后，您可以查询和分析日志。前提条件 请确保您已开通日志服务SLS。具体...
弹性伸缩配置中为实例设置关联安全组
弹性伸缩配置中设置了实例要加入的安全组，视为“合规”。应用场景 加入安全组是一种提高实例安全性的有效手段，在弹性伸缩配置中加入安全组可以有效地保护实例的网络安全。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际...
新功能发布记录
2022-01-21 全部地域 可视化搜索 SQL搜索 支持设置集成服务 配置审计支持的集成服务如下：云速搭CADT 配置审计可以将资源数据投递到云速搭CADT，云速搭CADT根据资源变更自动调整应用架构中的资源配置，帮助您实时且准确地管理应用架构。...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
概述
设置自定义修正 配置审计自动修正功能的服务关联角色 当您初次使用配置审计的自动修正功能修正不合规资源时，配置审计会自动创建一个服务关联角色（AliyunServiceRoleForConfigRemediation），关于该角色的更多信息，请参见 自动修正功能的...
配置审计服务关联角色
当您设置对象存储OSS的存储空间（Bucket）用于接收资源快照时，配置审计需向您指定的存储空间写入快照文件，需要通过服务关联角色获取存储空间的写入权限。当您设置日志服务SLS的日志库（Logstore）用于接收资源日志时，配置审计需向您指定...
管理委派管理员账号
资源目录的管理账号可以将资源目录中的成员设置为配置审计的委派管理员账号。...请确保您已开通资源目录。...关于如何设置资源数据投递，请参见 设置投递数据到日志服务SLS、设置投递数据到对象存储OSS 和 设置投递数据到消息服务MNS。
概述
针对该变更配置审计不做任何处理。移除成员账号 配置审计感知该变更。当您将某个成员账号移除资源目录时，企业管理账号失去对该成员账号的管理权限，该成员账号自动从所有账号组移除。成员账号被加入账号组前后和被移除账号组的功能变化 ...
设置投递数据到对象存储OSS
当您需要将资源的定时快照或配置变更历史投递到对象存储OSS的指定地址时，需要设置存储空间（Bucket）。资源数据投递到指定存储空间后，您可以查看或下载JSON格式文件。前提条件 请确保您已开通对象存储OSS服务。具体操作，请参见 开通OSS...
弹性伸缩配置中未设置分配公网IPv4地址
弹性伸缩配置中未设置分配公网IPv4地址，视为“合规”。应用场景 如果您在弹性伸缩配置中设置了分配公网IPv4地址，在创建ECS实例时也会自动分配公网地址。当您的ECS实例需要对公网开放或访问公网时，请优先选择专有网络类型，并结合SLB和...
配置变更风险管理
重要配置变更使用灰度发布 重要的配置（如 P0、P1 级）需设置变更审核、灰度等发布策略来降低变更风险。确保配置安全 敏感配置信息请加密后存储在 ACM 里 ACM Server 的主机和配置存储中默认不做数据加密处理。对于一些敏感配置信息，如...
规则的定义及运行原理
此外，配置审计还支持您将规则设置为周期触发，可定期为您执行合规评估。合规评估的结果 配置审计将获取的变更结果作为入参传入规则函数，规则函数返回合规结果给配置审计，在配置审计控制台以各种方式为您呈现和统计，请参见 查看资源的...
概述
配置审计持续且自动为您评估云上IT资源的合规性，您可以设置将资源数据投递到对应云服务，便于您对资源数据执行相关操作。计费说明 配置审计的投递服务不收费，当资源数据投递到对应云服务时，该云服务需要收费。计费标准如下：关于日志...
什么是配置审计
不合规修正 您可以在创建规则时设置模板修正或自定义修正，当规则检测到不合规资源时，可以执行修正，快速纠正不合规配置，确保您云上IT系统实现自主持续的合规。资源投递 配置审计持续将资源数据投递到日志服务SLS的日志库、对象存储OSS的...
计费说明
配置审计的功能 计费的云服务 相关文档 使用自定义规则新建规则 函数计算FC 函数计算FC计费说明 设置投递数据到日志服务SLS 日志服务SLS 日志服务SLS计费说明 设置投递数据到对象存储OSS 对象存储OSS 对象存储OSS计费说明 设置投递数据到...
使用ACM简化Spring Cloud微服务环境配置管理
在本文中，以测试和生产环境下连接不同的数据库、配置不同的数据源（包括连接池）参数为例，介绍了如何搭配使用阿里云配置中心ACM与Spring Cloud，帮助您在微服务架构中简化环境配置管理。迁移到MSE Nacos ACM进入下线状态，所有配置管理...
基于条件创建自定义规则
当配置审计预置的规则模板不能满足需求时，您可以通过可视化设置条件规则的三要素（资源特征、操作符和预期值），快速创建自定义规则，对目标资源进行审计。背景信息 关于自定义条件规则的概念、应用场景和核心特性，请参见 自定义条件规则...
新功能发布记录
新增 访问权限控制 2018-05-18 功能名称 功能描述 功能类型 相关文档 支持ECS实例RAM角色 支持ECS实例RAM角色：无需设置任何敏感信息（例如AK/SK），即可让应用在ECS上访问ACM配置信息，解决云上应用安全合规问题。新增 通过ECS实例RAM角色...
修改规则
在 设置基本属性 页面，先设置规则名称、参数、风险等级、触发机制和描述，然后单击 下一步。在 设置资源范围 页面，先设置资源类型，然后单击 下一步。当您修改从模板创建的规则时，可以设置排除的资源ID、资源组、地域和标签，确定检测...
配置审计支持被审计的事件说明
配置审计已与操作审计服务集成，您可以在操作审计中查询用户操作配置审计产生的管控事件。操作审计支持将管控事件投递到日志服务SLS的日志库（LogStore）或对象存储OSS的存储空间（Bucket）中，满足实时审计、问题回溯分析等需求。操作审计...
基于模板创建规则
规则模板是配置审计已在函数计算中构建的规则函数。您可以通过规则模板快速创建规则，对目标资源进行审计。操作步骤 登录 配置审计控制台。（可选）在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。...
通过云监控实现不合规事件的报警通知
当资源配置不合规时，配置审计会将不合规事件自动投递到云监控。您可以在云监控中查看不合规事件，还可以基于云监控的事件报警功能触发报警通知。应用场景 您在配置审计控制台通过规则模板“ECS实例开启释放保护”创建一条风险等级为“高...
更新账号组的配置
资源投递和资源事件通知的历史配置自动被清空，成员重新获得设置资源投递和资源事件通知的权限。成员作为独立的阿里云账号使用配置审计服务，不受原有管理账号或委派管理员账号的管理。操作步骤 登录 配置审计控制台。在左侧导航栏，单击 ...
通过配置审计实现标签自动化管理
在 设置生效范围 页面，将对指定标签生效配置项中Key设置为 acs:tag:createdby，Value设置为 sub:20654616023382*:dongdong_*。说明 当资源创建者为RAM用户时，创建者标签值的格式为：sub:<RamUserId>:，其中为RAM用户ID，为RAM用户名称。...
- 产品推荐
- 这些文档可能帮助您