配置用户标识
本文介绍如何在服务器上配置阿里云账号ID为用户标识。前提条件 已有可用的服务器。此处的服务器是指与日志服务Project属于不同账号的ECS、其他云厂商的服务器或自建IDC。已在服务器上安装Logtail。更多信息，请参见 安装Logtail（Linux系统...
通过Logtail跨阿里云账号采集日志
本文介绍跨阿里云账号采集服务器日志的操作步骤。背景信息 您要通过Logtail采集服务器日志时，在服务器上安装Logtail后，还需配置日志服务所在阿里云账号ID为用户标识，表示该账号有权限通过Logtail采集该服务器日志。否则在机器组中会显示...
功能特性
支持采集的指纹数据 账户 采集服务器账号及对应权限信息，可清点特权账号，检测提权行为。端口 采集和呈现端口监听信息，便于您清点开放的端口信息。进程 采集和呈现进程快照信息，便于您自主清点合法进程，检测异常进程。中间件 采集...
使用VPC共享服务实现跨账号访问容器镜像服务企业版...
共享VPC可以实现多个阿里云账号在一个集中管理的共享VPC内创建云资源，并且通过专有网络连接实现不同账号之间云资源的访问。例如，阿里云账号A可以通过专有网络连接，访问阿里云账号B中的容器镜像服务企业版实例。前提条件 已为账号B创建...
跨账号和同账号ECS实例间迁移
服务器迁移中心SMC（Server Migration Center）能将其他服务器平台的服务器迁移至阿里云，同样也适用于阿里云跨账号或同账号下的ECS实例间迁移场景。本文将介绍如何使用SMC进行阿里云跨账号或同账号下的ECS实例迁移。前提条件 请确保您已经...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问服务器迁移中心。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有...
CheckTransitRouterService-查询当前阿里云账号是否已...
查询当前阿里云账号是否已开通转发路由器服务。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 ...
部署应用到容器服务kubernetes时出现账号未注册问题时...
解决方案 您需要为容器镜像服务的设置固定密码来解决此类问题，具体操作步骤如下：使用子账号登录 容器镜像服务控制台。在控制台左侧导航栏中选择 默认实例>访问凭证。在 访问凭证 页面右上角单击 设置固定密码。在 设定置固密码 对话框中...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问轻量应用服务器。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问轻量应用服务器。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有...
远程连接Windows服务器
在弹出的远程连接对话框中，单击 使用其他方式登录，在 VNC连接 区域，单击 立即登录，输入Windows服务器的账号和密码。（可选）单击 图标，选择 CTRL+ALT+DELETE。说明 如果Windows服务器没有锁定桌面，请跳过本步骤。在Windows的登录界面...
备案流程FAQ
本文为您介绍域名、企业和服务器备案的条件、要求和备案流程。域名如何备案？企业如何备案？服务器如何备案？域名如何备案？备案条件 域名解析指向 中国内地 服务器，且网站需开通并对外提供Web服务时需要备案。域名解析指向 非中国内地 ...
未备案域名解析至不同地区是否可以访问？
如您想将域名解析至阿里云 中国内地 服务器上，请先注册阿里云账号并购买备案所需的服务器，账号注册请参见 注册账号，支持备案的服务器请参见 表 1。未备案域名解析至 非中国内地 服务器时是否可以访问？如域名解析指向服务器为 非中国...
申请（免费）ICP备案服务码
本文为您介绍当产品购买账号与备案账号不同时，如何在云产品账号申请服务码。重要 如果产品购买账号与备案账号相同，请在备案流程中直接选择云实例（系统将会自动生成服务码），无需提前申请。注意事项 仅指定类型的阿里云服务器可提供ICP...
ICP备案服务器（接入信息）检查
在ICP备案过程中，阿里云会对您的备案服务器（接入信息）进行核查，主管部门也会对您的接入服务提供商、接入方式、服务器放置地点、IP地址等接入信息进行核验。本文为您介绍将互联网信息服务搭建在阿里云各类产品上时，在进行ICP备案前您需...
网易邮箱大师客户端中配置阿里邮箱的方法
详细信息 使用网易邮箱大师客户端设置阿里邮箱收发信时，详细设置步骤如下：1、运行网易邮箱大师客户端，输入账号信息，此时输入框会出现 服务器配置 提示，单击 服务器配置。2、在 服务器设置 窗口中，选择相应的协议，并填写服务器及账号...
注册阿里云账号并登录ICP备案系统
注意事项 一个阿里云账号只能备案一个主体（公司或个人）信息，但是一个主体下可以备案多个互联网信息服务。如需备案多个主体，需通过不同的阿里云账号来提交ICP备案申请。建议您根据实际情况，每个主体注册一个阿里云账号，用于该主体下...
堡垒机运维常见报错提示
情况二：ECS服务器上是否安装了远程桌面会话主机角色服务（安装该服务后支持大于两个以上主机账号同时登录），若该服务已过期，则默认是RDP协议不可用，但可能存在本地缓存了服务器证书，您可以多环境验证测试。更多信息，请参见 Windows...
创建防护策略
取值：MYSQL ORACLE MSSQL 账号 输入待添加的数据库账号，该账号必须有该数据库的备份权限。Oracle数据库无需输入账号和密码。重要 请输入已选择的数据库的账号和密码，而非服务器的账号和密码。密码 输入数据库账号的密码。配置数据库防护...
资产指纹调查
账号：账号的名称。ROOT权限：账户是否有root权限。用户组：账户所属的用户组的信息。到期时间：账户密码的到期时间。密码是否过期：账户密码是否已过期。密码是否锁定：账户密码是否已锁定。用户是否过期：账户状态是否已过期。是否sudo...
勒索事件综合防护方案
合理地分配账号并授权，开启审计功能，例如：为服务器、RDS数据库设立不同权限账号并启用审计功能；如果有条件，可以实施类似堡垒机、VPN等更严格的访问策略。实施强密码策略，并定期更新维护，对于所有操作行为严格记录并审计。对所有业务...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
Token鉴权概述
应用服务器 您管理本地账号的服务器，用来替客户端申请和管理Token服务的应用。MQTT服务器 云消息队列 MQTT 版 权限认证和消息收发服务器，用来处理应用服务器发起的Token相关的请求以及消息收发业务。使用流程 Token鉴权模式相比签名模式...
ECS的安全责任共担模型
什么是堡垒机 特权访问管理中心（PAM）阿里云特权访问管理中心（PAM）为ECS服务器提供账号和密码安全托管，实现您无需通过口令即可安全登录ECS服务器。云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云...
备份集自动归档到备份服务器
数据库备份DBS提供备份集自动归档到备份服务器能力，可将运维账号备份集归档到备份账号下服务器，解决运维账号下备份数据被删除后无法恢复问题，实现运维账号与备份账号的备份数据隔离，应对删库跑路风险。本文以RDS备份集自动归档到ECS...
使用部分邮件客户端时收到“553 authentication is ...
4、如果问题仍然存在，在Foxmail中选择 设置>账号>服务器，确保其中的 发件服务器身份验证 选项选择 和收件服务器相同。5、确认邮箱账号开启了收发信服务，并且账号密码以及邮箱服务器参数都配置正确，再次进行测试。如果问题仍然存在，请...
C100售后支持相关问题
示例三，您在阿里云账号A下有5台服务器，阿里云账号B下也有5台服务器。您只需连通每台服务器与数据库审计系统之间的网络，就可以使用一个数据库审计实例对这些服务器中的数据库进行审计。无法打开云盾·数据库审计系统，怎么办？云盾·数据...
主机规则管理
防暴力破解 高级版、企业版、旗舰版 防暴力破解功能通过在一段时间内禁止登录失败超过限定次数的用户登录，可有效防止您服务器的账号被暴力破解。常用登录管理 常用登录地 所有版本 通过设置常用登录地、常用登录IP、常用登录时间和常用...
ECS的Ubuntu系统中如何配置VPN
DNS server：223.5.5.5 在“/etc/ppp/chap-secrets”文件中，添加账号、服务器名、密码和IP限制。编辑“/etc/sysctl.conf”文件，删除”#net.ipv4.ip_forward=1”字段前的#号，然后保存并退出。执行如下命令，加载系统参数。sudo sysctl –...
身份管理
为确保您的阿里云账号及云资源使用安全，如非必要都应避免直接使用阿里云账号（即主账号）来访问云服务器ECS。推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问云服务器ECS。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员...
安装客户端
使用默认命令 云安全中心为阿里云服务器和云外主机提供了默认安装命令，您可以按照服务器操作系统类型复制对应的默认安装命令，使用管理员账号在服务器中执行该命令安装客户端。说明 使用默认安装命令安装的服务器分组为未分组，您可以在...
共享快照
您可以将云盘快照共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。其他阿里云账号可以使用您共享的快照快速创建云盘，满足日常的运维诉求。本文介绍共享快照、使用共享快照以及取消共享快照的注意事项及操作流程。说明 资源...
ResetDatabaseAccountPassword-重置数据库账号的密码
重置数据库administrator账号的密码。接口说明 如果数据库的密码安全性较差，您也可以通过调用此接口可以修改数据库 administrator 账号的密码。为了数据库的安全，建议您定期更改数据库密码。QPS 限制 本接口的单用户 QPS 限制为 10 次/...
将快照共享给其他阿里云账号
您可以将快照共享给其阿里云账号，实现跨账号的数据备份和共享。使用须知 风险：将快照共享给其他账号后，其他账号就有权使用该快照内包含的任何数据。请务必确认共享目标账号符合预期，否则可能会因此发生数据泄露风险。费用：如果被共享...
共享私有池
您可以将私有池共享给其他阿里云账号或者基于资源目录在企业组织内共享使用。其他阿里云账号可以使用您共享的私有池创建ECS实例，从而提高资源利用率、降低成本。本文介绍共享私有池的相关说明及操作流程。前提条件 待共享的私有池必须为 ...
搜索资源
您可以通过全局搜索功能快速搜索当前账号下与云服务器ECS相关的资源、文档，并进行资源管理操作。支持快速搜索资源、查找阿里云帮助文档（例如操作指南或API文档）、一键唤起云资源的管控操作（例如远程连接实例）、进入目标产品功能页面...
在阿里云客户端添加账号
在使用阿里云客户端查看和管理您的资源（云服务器ECS、弹性容器实例ECI、轻量应用服务器和阿里云托管实例）之前，您需要先在阿里云客户端上添加阿里云账号信息。操作步骤 重要 您可以添加一个或多个阿里云账号，并在使用时按需切换阿里云...
取消共享镜像
如果不再需要共享自定义镜像给其他阿里云账号使用时，您可以取消共享镜像。注意事项 共享者取消共享镜像后，对被共享者有以下影响：被共享者无法再通过ECS管理控制台或ECS API查询到该镜像。被共享者无法再使用该镜像创建ECS实例或者更换...
ECS实例中存在异常账号
问题描述 在登录ECS实例时，发现ECS实例内存在异常账号。问题原因 账号可能为非正常创建，ECS实例存在被入侵的风险。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
欠费时的API行为
本文介绍了因账号欠费或者包年包月资源过期时的API调用情况。API调用情况 欠费指在 DescribeInstances 或者 DescribeDisks 返回的传出参数中的 OperationLocks 包含了 LockReason:financial。以下列表中，正常逻辑 表示按照接口的正常逻辑...
通过CLI调用API撤销不同账号下的ECS实例内网通信
如果您已在同一地域下为不同账号的ECS实例授予了内网通信权限，您可以调用API接口来撤销安全组的授权以关闭内网通信能力。本文介绍如何通过CLI调用RevokeSecurityGroup接口来撤销已授予的安全组规则。有关该API接口更多信息，请参见 ...
- 产品推荐
- 这些文档可能帮助您