通过命令行和客户端连接数据库（内网）
本文介绍如何在轻量应用服务器中通过命令行和客户端连接轻量数据库服务。前提条件 已设置轻量数据库的密码。具体操作，请参见 重置数据库密码。已创建轻量应用服务器，且与轻量数据库服务必须在同一账号同一地域下。具体操作，请参见 创建...
SQL Server如何确定外部服务器/客户端的公网IP地址
使用客户端连接RDS SQL Server数据库。具体操作，请参见 连接SQL Server实例。执行如下命令，查询客户端IP。SELECT CONNECTIONPROPERTY('PROTOCOL_TYPE')AS PROTOCOL_TYPE,CONNECTIONPROPERTY('CLIENT_NET_ADDRESS')AS CLIENT_NET_ADDRESS ...
功能特性
会话线索 支持根据时间、客户端IP、客户端端口、服务端IP、服务端端口、数据库账号、资产信息、数据库实例、客户端工具、数据库类型、主机名等多角度分析会话。详细语句线索 支持根据时间、报文检索、资产信息、数据库账号、SQL模板、客户...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
管理防护策略
背景信息 防护策略为打开状态且服务器客户端状态正常时，防护策略才能对服务器生效。如果您的防护策略的客户端状态异常，需要及时处理该异常状态。更多信息，请参见 防护策略为异常状态怎么办。停用或启用防护策略 登录云安全中心控制台。...
数据库备份常见问题
请登录安装数据库备份客户端的服务器，使用 systemctl status dbackup3-agent 命令查询后，发现其进程为 inactive 状态。客户端进程未启动。执行 systemctl start dbackup3-agent 命令重启客户端进程后，控制台上数据库实例状态显示为 在线...
数据库备份常见问题
请登录安装数据库备份客户端的服务器，使用 systemctl status dbackup3-agent 命令查询后，发现其进程为 inactive 状态。客户端进程未启动。执行 systemctl start dbackup3-agent 命令重启客户端进程后，控制台上数据库实例状态显示为 在线...
漏洞管理常见问题
RPM数据库损坏可能会导致更新软件包安装失败，从而导致漏洞修复失败。处理步骤如下：执行 rm-f/var/lib/rpm/_db.*删除RPM锁文件。执行 rpm-rebuilddb 重建RPM数据库。说明 该命令执行可能耗时较长。（Windows漏洞）该漏洞前置补丁缺失。...
强制客户端开启SSL连接
方法一：配置ACL客户端访问控制 在配置客户端CA证书后，您可以在RDS PostgreSQL实例中配置ACL控制客户端的访问，此时客户端必须携带客户端证书和私钥并通过客户端对应认证方式的验证才能连接数据库。说明 配置ACL期间，PostgreSQL数据库...
通过 Go 客户端连接 OceanBase 数据库
为您介绍使用 Go 客户端通过代理模式连接数据库的操作。前提条件 在使用 GO 客户端时，尽量使用最新版本的客户端，最新版本客户端请详见 GitHub go 客户端仓库。引入 obkv-table-client-go 依赖，在本地 GO 仓库上执行以下命令，获取最新 ...
创建数据库
本文为您介绍Hologres如何使用管理控制台及psql客户端创建数据库。前提条件 已开通Hologres实例，开通方法请参见 购买Hologres。背景信息 开通Hologres实例后，系统自动创建 postgres 数据库。该数据库分配到的资源较少，仅用于管理，开发...
SSL连接RDS PostgreSQL数据库
参数 说明 SSL mode PostgreSQL数据库开启SSL链路加密后，表示允许客户端通过SSL连接数据库，在客户端连接数据库时，请根据以下场景选择 SSL mode 参数的取值。数据库未配置 客户端访问控制 通过SSL连接时，SSL mode 选择Require、Verify-...
配置客户端CA证书
如果使用云端证书或自定义证书开启SSL链路加密，则表示在SSL链路中，客户端验证数据库的真实性。如果您需要数据库也验证客户端的真实性，还需要配置客户端CA证书，本文介绍配置客户端CA证书的具体操作。前提条件 已完成 快速配置SSL加密 或...
内置全密态能力
全密态数据库（EncDB）-提供端到端（客户端到数据库服务端）全程加密的高性能数据库服务，兼具传统数据库通用能力与隐私数据安全保护能力；其信任根基于TEE可信执行环境与数字密码学技术，用户像操作普通数据库一样简洁易用，且仅用户自身...
COPY
因此它们必须位于数据库服务器（不是客户端）的机器上或者是数据库服务器可以访问的。它们必须是 PolarDB用户（运行服务器的用户 ID）可访问的并且是可读或者可写的。类似地，用 PROGRAM 指定的命令也会由服务器（不是客户端应用）直接执行...
本地客户端通过SSL-VPN隧道连接MongoDB实例
适用场景 管理MongoDB数据库的客户端所处的网络环境没有固定的公网地址，导致您要在MongoDB控制台上频繁调整白名单IP地址，且如果没有及时清理过期的白名单地址，将存在一定的安全风险。对网络安全要求较高，通过公网连接MongoDB实例时，...
通过 MySQL 客户端连接 OceanBase 租户
需要使用 OceanBase 数据库的 MySQL 租户时，可以使用 MySQL 客户端连接该租户。本节主要介绍该连接方式的前提条件、连接操作和示例。前提条件 通过 MySQL 客户端连接数据库前，需要确认以下信息：确保本地已正确安装 MySQL 客户端。...
兼容性概览
以下列出了 AnalyticDB MySQL版 支持的客户端或ETL工具，以及这些客户端或工具与 AnalyticDB MySQL版 在数据库连通性、列举数据库、建表、查询表数据等方面的兼容性。客户端与 AnalyticDB MySQL版 兼容性 客户端 连接数据库 列举数据库 建...
连接方式概述
客户端 在连接 OceanBase 数据库的 Oracle 租户时，支持的客户端如下：OceanBase 客户端（OBClient）OBClient 是一个交互式和批处理查询的命令行工具，支持 OceanBase 数据库的 MySQL 模式租户和 Oracle 模式租户，可以访问 软件中心 进行...
分片集群实例连接说明
ConnectionstringURI SRV高可用连接地址 重要 推荐生产环境的应用程序通过ConnectionStringURI连接数据库，客户端自动将请求发送到Mongos组件的多个节点上，实现负载均衡。Mongos组件的某个节点出现故障时，客户端能自动进行故障切换，将...
逻辑备份恢复至自建数据库
准备工作 下载并安装与云数据库MongoDB实例数据库版本相同的MongoDB至自建MongoDB数据库所在客户端（本地服务器或云服务器ECS实例），安装方法请参见 Install MongoDB。操作步骤 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击...
逻辑备份恢复至自建数据库
准备工作 下载并安装与云数据库MongoDB实例数据库版本相同的MongoDB至自建MongoDB数据库所在客户端（本地服务器或云服务器ECS实例），安装方法请参见 Install MongoDB。操作步骤 登录 MongoDB管理控制台。根据实例类型，在左侧导航栏，单击...
如何创建Federated表
使用限制 目前仅支持使用公网地址连接远端服务器的数据库。不支持远程连接在ECS上自建的数据库。不支持Federated引擎使用公网地址访问当前集群的数据库。操作步骤 创建远端Server。语法如下：CREATE SERVER<server_name>FOREIGN DATA ...
通过阿里云客户端管理轻量应用服务器
您可以在本地安装阿里云客户端来便捷地对云服务器ECS、弹性容器实例ECI、轻量应用服务器SWAS和阿里云托管实例进行浏览查询、远程连接等。本文为您介绍通过本客户端管理轻量应用服务器的方法，主要包括查看、连接和管理轻量应用服务器。前提...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
Token鉴权概述
客户端更新Token可以选择关闭旧的客户端连接，然后重新使用新的Token来连接，也可以选择使用MQTT提供的系统Topic动态上传更新Token。如果选择动态更新Token，需要保证本地的配置也同步更新，以供下次连接初始化使用。应用服务器行为约束 ...
安装Agent
Agent程序是数据库审计系统提供的功能插件，您需要在用户终端、目标数据库服务器或连接数据库的应用服务器上安装Agent，用于将数据库访问流量转发到审计系统。本文介绍安装及卸载Agent的具体操作。安装位置 根据待审计的数据库类型，您需要...
卸载客户端
前提条件 如果您是在服务器上手动卸载客户端（即服务器管理员通过应用程序在服务器上卸载客户端等方式），执行卸载操作前，您必须先在云安全中心控制台关闭该服务器的 恶意主机行为防御 和 客户端自保护 开关。您可以在 主机资产 页面该...
通过NLB获取客户端真实IP
客户端使用IPv6地址访问后端的IPv4服务 NLB使用TCPSSL监听（TCPSSL监听不能选择已开启客户端地址保持功能的服务器组）NLB挂载IP类型的后端服务器组（IP类型的服务器组不支持开启客户端地址保持功能）操作步骤 通过服务器组客户端地址保持...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
排查和处理文件备份客户端状态异常
检查 文件 备份客户端运行状态 Windows系统 当前支持的Windows版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务名称为：Alibaba Cloud Hybrid Backup Service 旧版文件备份客户端服务名称为：Aliyun ...
安装客户端
已安装客户端的服务器 客户端 列的 图标变为 图标，表示该服务器已受到云安全中心的安全防护。手动安装 如果您的服务器不满足一键自动安装客户端的条件，您可以参考以下方式，为单台服务器手动安装客户端或者通过生成镜像的方式批量安装...
查看审计日志
客户端IP 需要连接数据库的客户端的IP地址，支持设置IPv4或IPv6地址。客户端端口 需要连接数据库的客户端的端口号。服务端IP 数据库服务器服务端的IP地址，支持设置IPv4或IPv6地址。服务端端口 数据库服务器服务端的端口号。数据库名/实例...
查看会话日志
通过查看会话日志，您可以查询客户端与服务器端之间建立的会话信息。本文介绍如何在云盾数据库审计系统和日志服务控制台查询会话日志。在数据库审计系统查看会话日志 登录数据库审计系统。具体操作，请参见 登录数据库审计系统。在左侧导航...
保持客户端源IP
全球加速GA（Global Accelerator）支持保持客户端源IP功能，后端服务器可以通过该功能获取发起访问的客户端源IP。本文为您介绍在不同场景中如何开启保持客户端源IP功能以及后端服务器如何获取客户端源IP。前提条件 您已经在全球加速实例中...
管理数据库
背景信息 概念 实例：实例是虚拟化的数据库服务器。您可以在一个实例中创建和管理多个数据库。数据库：数据库是以一定方式储存在一起、能与多个用户共享、具有尽可能小的冗余度、与应用程序彼此独立的数据集合，可以简单理解为存放数据的...
通过CLB四层监听获取客户端真实IP
传统型负载均衡CLB四层监听支持后端服务器获取客户端真实IP地址。通常情况下，无需操作，后端服务器即可获取客户端真实IP地址。但当客户端使用IPv6地址访问IPv4服务时，需要在CLB监听与后端服务器同时开启Proxy Protocol，后端服务器才可...
防勒索客户端和备份任务异常状态排查
如果防勒索客户端或备份任务出现了异常，会导致云安全中心无法保护您的重要文件或数据。建议您及时排查异常情况，防止勒索软件攻击导致的数据丢失或加密。本文介绍为服务器创建勒索防护策略后，防勒索客户端和备份任务异常状态的原因排查及...
配置客户端证书认证
阿里云全站加速支持客户端证书认证，通过自定义的CA证书实现服务器对客户端进行身份验证，从而实现双向认证，加强网站通信的安全性。本文为您介绍如何开启和配置客户端证书认证。前提条件 您已开启并配置HTTPS证书功能，请参见 配置HTTPS...
客户端问题排查
说明 客户端问题排查的诊断程序将在该服务器中采集与客户端相关的网络、进程、日志等数据上报云安全中心进行分析。在 注意 对话框中，单击 确认，展开 任务管理 面板，查看所有的客户端问题排查任务。您也可以在 主机资产 页面，单击右上角...
- 产品推荐
- 这些文档可能帮助您