云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
在多台ECS实例内批量执行命令
在多台实例内批量执行命令。背景 阿里云的客户远程在ECS内部执行命令是最常见的运维操作之一了，比如在ECS内安装卸载软件，启动停止某个进程，等等。很多情况下，还需要对一个ECS列表中的多台ECS，统一的执行某个相同的命令并汇聚执行的...
处理挖矿程序最佳实践
挖矿木马通常会将黑客SSH公钥写入~/.ssh/authorized_keys 文件中，以便黑客可以通过SSH免密登录受害主机，重新植入恶意文件。您需要排查~/.ssh/authorized_keys 文件，如果发现可疑公钥，立即删除。清除.so 劫持。通过/etc/ld.so.preload ...
常见问题
进入Linux系统，执行以下命令，判断本地是否存在SSH key。cat~/.ssh/id_rsa.pub 查看返回结果，是否返回以 ssh-rsa 或 ssh-dsa 开头的长字符串。是：表示本地存在SSH key，请跳至“步骤3”执行。否：表示本地没有SSH key，请按顺序步骤执行...
API列表
BatchImportVehicleDevice 在JT/T 808协议、GB/T 32960协议和SL 651协议云网关产品下批量导入设备。否。BatchCheckVehicleDevice 批量校验导入的JT/T 808协议、GB/T 32960协议和SL 651协议云网关设备。否。QueryVehicleDevice 查询JT/T 808...
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
使用插件部署混合云集群
ssh-keygen-t rsa-N ''-f~/.ssh/id_rsa-q 执行命令后，会在当前用户目录下生成 ssh/id_rsa.pub,id_rsa 密钥文件。设置互信。cat.ssh/id_rsa.pub>>.ssh/authorized_keys 设置免提示。如果需要登录时免提示输入，可在 ssh/config 文件中输入...
镜像检测概述
云助手是为ECS打造的原生自动化运维工具，通过免密码、免登录、无需使用跳板机的形式，在ECS实例上实现批量运维、执行命令（Shell、PowerShell和Bat等）和发送文件等操作。建议您在镜像中安装云助手，帮助您高效运维ECS。如何安装云助手，...
JindoData版本说明
免密URL的RAM改为小写，避免ECS免密服务内部刷新token失败。JindoData 4.6.0版本 JindoFS存储系统 JindoFS支持OSS-HDFS文件清单导出功能，您可以基于文件清单功能更好的了解数据分布以及二次开发。JindoFS通过服务端存量和增量的优化，显著...
ContainerOS概述
通过阿里云会话管理免密登录：会话管理客户端与云助手服务端、云助手服务端与云助手Agent之间通信时，会通过WSS（Web Socket Secure）协议建立WebSocket长连接。WSS使用SSL（Secure Socket Layer）加密WebSocket长连接，能够保障数据的安全...
云服务器ECS安全性
云助手是专为云服务器ECS打造的原生自动化运维工具，通过免密码、免登录、无需使用跳板机的形式，在ECS实例上实现批量运维、执行命令（Shell、Powershell和Bat）和发送文件等操作。典型的使用场景包括：安装卸载软件、启动或停止服务、分发...
大规模部署和生产建议
至此，IoT 安全运营中心的安全 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全风险以及...
功能特性
提供更细粒度的运维管控能力，例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。企业双擎版：适用于...
SGE集群支持
批量计算支持自动化搭建 Sun Grid Engine（SGE）集群。批量计算使用的是 CentOS 自带的 SGE 版本，请参考 SGE。批量计算提供了名为 BatchCompute SGE 的公共镜像，使用该镜像可快速、可靠的构建 SGE 集群，具体的流程如下：请在 云市场 ...
功能特性
例如客户端运维、细粒度运维用户访问及行为授权、风险命令自动拦截、高危命令运维审批、实时运维监控阻断，用户支持RAM、AD或LDAP自建用户管控等，可满足中小企业的基础运维安全管控需求。企业双擎版 适用于对运维业务安全要求较高或业务...
选择镜像
登录方式 特点 适用场景 Windows 支持远程桌面方式 Windows系统的公共镜像内含正版已激活系统 适合运行Windows下开发的程序，如.NET等 支持SQL Server等数据库（需自行安装）Linux/类Unix 支持SSH方式 常用的服务器端操作系统，具备安全性...
Tunnel命令常见问题
使用Tunnel Upload命令上传数据时，如何实现批量上传一个目录下的多个文件到同一张表，并且每个文件放在不同的分区内？使用Tunnel Upload命令上传数据报错，是否有类似MySQL的-f参数，可以强制跳过错误数据继续进行上传？使用Tunnel Upload...
在线重置实例密码原理说明
如果是Linux实例，执行以下命令：echo '{{username}}:{{passwordParameter}}'|chpasswd if[$?eq 0];then if grep-q"PasswordAuthentication no"/etc/ssh/sshd_config;then sed-i"s/PasswordAuthentication no/PasswordAuthentication yes/g...
运维与监控FAQ
如果您需要调整命令内容或执行路径，可以克隆命令，在目标命令的基础新建命令版本。具体步骤请参见 克隆命令。在ECS实例中执行命令有权限限制吗？有。您需要以管理员的身份安装和使用云助手：Windows Server系统的管理员为administrator。...
云市场镜像规范（Linux）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
使用Flexvolume2CSI命令行工具批量转换YAML
Flexvolume2CSI命令行工具可以帮您批量转换Flexvolume集群中PVC和PV的YAML，帮助您更便捷地由Flexvolume集群切换至CSI集群。本文介绍如何在Flexvolume集群中使用Flexvolume2CSI命令行工具批量转换YAML。实现原理 Flexvolume2CSI工具将列出...
云市场镜像规范（Linux）
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
通过云助手命令停止或重启实例
操作系统 退出码 命令示例 Linux 193#以Shell命令为例，以下命令以退出码193返回，会触发停止实例的动作 exit 193 Windows 3009#以PowerShell命令为例，以下命令以退出码3009返回，会触发停止实例的动作 exit 3009 当您在命令中需要重启...
安装本地迁移工具
本地迁移工具 Codeup-CLI 支持三方代码库数据批量导入，降低三方数据迁移成本。Codeup-CLI 工具使用方法 简单四步，完成代码批量迁移：步骤一.根据自身系统下载迁移工具；步骤二.生成迁移源和目标的配置文件，并完成参数配置；步骤三.生成...
使用WaitCondition与WaitConditionHandle进行信号通知
使用WaitCondition与WaitConditionHandle进行单次信号通知 当在ECS实例中安装Nginx服务时，您可以在ROS模板中定义 ALIYUN:ECS:RunCommand、ALIYUN:ROS:WaitCondition 和 ALIYUN:ROS:WaitConditionHandle 资源，实现单次发送并接收信号。...
使用Webshell诊断应用
安装openssh：OpenSSH是SSH（Secure Shell）协议的免费开源实现，OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据。您可以通过安装OpenSSH，借助远程调试的能力实现SSH远程登录以及SFTP、SCP上传下载...
使用Inclavare Containers实现远程证明
Inclavare Containers实现了一个针对云场景的通用且跨平台的远程证明架构。该架构能够向您证明其敏感的工作负载是运行在基于机密技术硬件的可信执行加密环境TEE（Trusted Execution Environment）中的。本文介绍如何使用Inclavare ...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK目前已经全面支持Alibaba Cloud Linux 2的节点创建，并结合Alibaba Cloud Linux 2的高内核特性提供了多场景的优化。本文介绍ACK中使用Alibaba Cloud Linux 2操作系统的优势，以及ACK基于Alibaba Cloud Linux 2提供的多场景优化。重要 ...
SAP NetWeaver 规划指南
安全组 SSH 密钥对 路由器配置 堡垒机 NAT 网关 VPN 网关 安全文档 SAP NetWeaver 监控和支持 许可 SAP 许可证 Linux 许可证 安装介质 SAP Router 和 Solution Manager 阿里云概览 阿里云 SAP NetWeaver 概览 阿里云构建于全球基础设施之上...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
阿里云托管实例
使用限制 第三方服务器限制 操作系统限制：Alibaba Cloud Linux 2/3 CentOS 6及更高版本 CoreOS、OpenSUSE Debian 8/9/10及更高版本 RedHat 5/6/7及更高版本 SUSE Linux Enterprise Server 11/12/15及更高版本 Ubuntu 12/14/16/18及更高...
安装Docker并使用（Linux）
RUN mkdir/dtstact#开机启动命令，此处最后一个命令需要是可在前台持续执行的命令，否则容器后台运行时会因为命令执行完而退出。ENTRYPOINT ping www.aliyun.com 按 Esc 键，输入:wq 并按 Enter 键，保存并退出Dockerfile文件。执行以下...
其他问题
单击 出方向 页签，查看出方向TCP协议下是否允许访问文件系统挂载点IP地址或网段以及端口（NFS：2049、111、4001、4002，SMB：445）。说明 普通安全组默认出方向允许所有访问。此时，您无需修改。企业安全组默认出方向禁止所有访问。此时，...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
NFS协议文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或篡改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
duck不仅利用永恒之蓝漏洞、RDP暴力破解、SSH暴力破解、MS-SQL暴力破解、Redis未授权访问、Hadoop未授权访问等进行扫描入侵，同时变种集成WebLogic未授权访问远程命令执行漏洞进行互联网传播，并通过SMB、NTLM进行横向移动，从而实现挖矿、...
OSS里的文件怎么全部解冻？
OSS控制台暂不支持批量解冻某个目录下的文件，解冻时需要逐个找到并执行解冻，为减少操作步骤，可以使用其他方式批量对文件进行解冻操作。本文将介绍批量解冻OSS文件的具体方法。解决方案 要批量解冻OSS里的文件，您需要按照以下步骤操作：...
备份加密
单击目标备份集 操作 列下的>查看加密信息，即可获取加密备份数据的 密文 和 加密算法。调用 Decrypt 接口，在CiphertextBlob参数中传入 步骤1 中获取的 密文，获取base64编码的二进制串Plaintext。通过base64对Plaintext进行解码，并将...
- 产品推荐
- 这些文档可能帮助您