在Windows server 2008系统的ECS服务器中如何搭建VPN
概述 本文主要介绍在Windows server 2008系统的ECS服务器中如何搭建VPN。详细信息 在同时拥有公网和...VPN创建完成后，使用客户机上创建连接。输入VPN服务器的内网IP地址。配置完成之后，点击连接VPN,访问外网进行测试。适用于 云服务器 ECS
SNI可能引发的HTTPS访问异常
随着IPv4地址的短缺，为了让多个域名复用一个IP，在HTTP服务器上引入了虚拟主机的概念。服务器可以根据客户端请求中不同的host，将请求分发给不同的域名（虚拟主机）来处理。但是，在一个被多个域名（虚拟主机）共享IP的HTTPS服务器中，...
使用三方客户端收发邮件提示“不知道这样的主机”
Outlook客户端 在网络上找不到输入的服务器名称(可能网络暂时中断)。请确认您在联机工作并且服务器名称正确。Outlook无法连接到接收(P0P3)电子邮件服务器。如果继续收到此消息，请与服务器管理员或Internet服务提供商(ISP)联系。问题原因 ...
搭建FTP服务器（Linux）
步骤一：准备工作 本文将使用FTP客户端工具FileZilla连接FTP服务器，因此您需要完成以下准备工作：在本地主机上，下载并安装FileZilla。具体下载地址，请参见 FileZilla下载中心。设置Linux服务器的用户密码。具体操作，请参见 管理服务器...
虚拟机自定义规范创建
输入计算机的 域名，并单击 NEXT 在 时区 页面上，选择虚拟机的时区，设定硬件时间为“全球标准时间”或“本地时间”，选择“NEXT”在 自定义脚本 页面上，将自定义脚本应用到虚拟机的客户机操作系统（可选），然后单击“NEXT”要上载包含...
灾备规划
可选择的一体机型号如下所示：型号 支持服务器数量 Apsara DR100网络环境 以上灾备设备要求的网络环境包括以下两种：数据中心到阿里云之间的网络 由于优化了数据存储传输算法，混合云容灾服务并不强制要求本地数据中心与阿里云建立专线连接...
堡垒机运维常见报错提示
情况二：ECS服务器上是否安装了远程桌面会话主机角色服务（安装该服务后支持大于两个以上主机账号同时登录），若该服务已过期，则默认是RDP协议不可用，但可能存在本地缓存了服务器证书，您可以多环境验证测试。更多信息，请参见 Windows...
FTP客户端向云虚拟主机发送“AUTH TLS”...服务器”提示
问题描述 FTP客户端连接云虚拟主机时，在数据包中发送了 AUTH TLS 命令后，出现“无法连接到服务器”的提示信息。问题原因 数据包中的 AUTH TLS 命令表明了FTP客户端向云虚拟主机发送了FTP over TLS的请求，即要求服务器对FTP会话加密。但...
私网传输迁移
正向代理服务器介绍 正向代理服务器是位于客户端与服务端之间的代理服务器，当客户端不具备公网访问能力，不能直接访问服务端时，可以设置代理服务器与客户端互通，然后通过代理服务器向服务端发送请求，当代理服务器接收响应后，再将响应...
基本概念
CS运维 CS运维指通过RDP、SSH客户端（如mstsc、Xshell等工具），使用堡垒机的用户名、密码、运维地址、端口号等进行登录，并对已授权的资产进行运维。Web Terminal运维 Web Terminal运维指使用RAM子账号通过Web页面运维已授权的主机。实时...
通过控制台自动导入迁移源
上述输入的参数会被传入到CloudShell，在CloudShell上会连接您的服务器并执行导入迁移源脚本，迁移脚本会下载、解压并运行SMC客户端。说明 SMC客户端为阿里云自主研发的服务器迁移工具。导入迁移源后，您可以到SMC控制台迁移源列表页查询...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
安装客户端
如果您的服务器上已安装第三方安全软件，可能会导致云安全中心客户端无法正常安装，建议您先关闭或卸载该安全软件后，再安装云安全中心客户端。ECS服务器所在地域支持一键安装功能。如果您的阿里云ECS服务器不在以下地域内，将无法使用一键...
搭建FTP站点（CentOS 7）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
部署数据库
Oracle属于大型数据库系统，主要适用于大、中、小型应用系统，或作为客户机、服务器系统中服务器端的数据库系统。SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器...
手动搭建FTP站点（Ubuntu）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
搭建FTP站点（Alibaba Cloud Linux 3）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
手动搭建FTP站点（CentOS 8）
背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两种工作模式：主动模式：客户端向FTP服务器发送端口信息，由服务器主动连接该端口。被动模式：FTP服务器开启并发送端口信息给客户端，由客户...
SSH协议运维
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
连接数据库集群
已在可以连接PolarDB数据库的客户端（例如ECS）上安装pgAdmin 4。下载地址：pgAdmin。操作步骤 启动pgAdmin 4客户端。右击 Servers，选择 创建>服务器，如下图所示。在 创建-服务器 页面的 常规 标签页面中，自定义服务器 名称。选择 连接 ...
搭建LAMP开发环境（通过应用镜像）
警告 重置系统操作会清除服务器上的磁盘数据，如果您服务器上存在重要数据不建议您使用此方式。步骤二：查看应用信息 单击LAMP服务器卡片 中的实例ID。单击 应用详情 页签，查看应用预置软件的用户密码信息。在 LAMP信息 区域，单击 远程...
概览
运维人员（opsuser）：负责维护线上服务器和应用系统。管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计。您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以sudo）在此模型下，您可以...
基本概念
它是在传输通信协议（TCP/IP）上实现的一种安全协议，采用公开密钥技术为TCP/IP连接提供数据加密、服务器认证、消息完整性以及可选的客户机认证。SSL证书采用公钥体制，即利用一对互相匹配的密钥对进行数据加密和解密。每个用户自己设定一...
管理服务器
说明 如果将服务器的保护状态设置为开启保护后，服务器 客户端 列仍然显示的是 图标，可能是以下原因：该服务器上未安装云安全中心Agent，请为该服务器安装云安全中心Agent，安装Agent后，云安全中心会自动开启对该服务器的安全防护。...
WebSocket配置
如果您的源站需要支持 ws:/或 wss:/类型的WebSocket协议请求，需要在DCDN上开启Websocket功能，...域名接入CDN后，WebScoket协议请求连接不上？CDN不支持WebScoket协议，DCDN支持WebScoket。如果您需要使用Websocket协议，请使用DCDN产品。
常见问题
例如，当您需要远程连接服务器上的MySQL数据库时，如果服务器的防火墙没有放行MySQL默认使用的3306端口，则您在远程连接MySQL数据库时将出现连接超时的报错。设置防火墙规则的具体操作，请参见 管理防火墙。该IP地址因频繁访问网站等不当...
客户端进程说明
出现以下任一情况，云安全中心服务端会判定该服务器客户端不在线，并将 该服务器的客户端状态从（在线）变成（离线）。您可以在 主机资产 页面查看服务器的客户端状态。服务端检测到和客户端的通信异常，包括但不限于网络异常、客户端进程...
HTTPS双向认证
下面我们测试三个用例：使用client.crt/client.key这一套客户端证书来调用服务器端 使用client.crt2/client2.key这一套客户端证书来调用服务器端 不使用证书来调用服务器端 下面是三个用例的测试结果：5.1 带证书的成功调用#-cert指定客户...
防勒索客户端和备份任务异常状态排查
操作步骤如下：登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 卸载，卸载服务器上的防勒索客户端。卸载完成后客户端状态显示为 未安装。在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端...
使用Windows实例搭建AD域
说明 对于作为客户端的ECS实例，阿里云不推荐您使用已加入域的客户端实例来创建自定义镜像，否则新镜像创建的实例会报错 服务器上的安全数据库没有此工作站信任关系。如果确实需要，建议您在创建新的自定义镜像前先退出域。如果您的计算机...
最佳实践概览
本文主要介绍了如何使用应用镜像BT-Panel在轻量应用服务器上搭建宝塔面板（Linux），然后通过宝塔面板快速搭建LNMP环境，并通过PhpMyAdmin管理MySQL。搭建网站 阿里云轻量应用服务器提供了多种镜像，您可以通过应用镜像快速搭建网站，也...
系统配置
允许使用SSH-agent-forwarding方式登录SSH服务器：勾选此项后，堡垒将支持SSH-agent-forwarding特性，适用于登录堡垒机和登录SSH服务器使用同样私钥的场景。在 SSH登录 下，勾选并应用相关选项。允许使用公钥登录：勾选此项后，用户可以...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
混合云接入
在部署混合云集群前，您必须在规划为集群节点的本地服务器上安装WAF客户端vagent。vagent的主要用途包括：与阿里云WAF服务端通信，从云上拉取混合云WAF安装镜像和升级镜像。监控并上报混合云组件的运行状态，确保WAF服务的可用性。实时同步...
术语介绍
负责开发产品原型以及测试 运维人员（opsuser）：负责维护线上服务器和应用系统 管理员（adminuser）：全面协调公司内部技术人员工作，并定期进行审计 您在ECS实例中使用三种主机账号：dev（不能sudo）ops（可以sudo）shadow_r00t（可以...
ECS的安全责任共担模型
云服务器ECS的云上安全性是阿里云和客户的共同责任。本文介绍云服务器ECS（Elastic Compute Service）与客户在安全性方面各自应该承担的责任。云上安全的重要性 随着互联网的快速发展，在过去几十年，我国持续不断地完善并推出了两百多部...
FTP文件传输服务加速
ipv6=NO#添加下列参数#设置本地用户登录后所在目录 local_root=var/ftp/demo#开启被动模式 pasv_enable=YES#关闭安全检查，需配置为YES，否则FTP客户端不能上传文件到FTP服务器 pasv_promiscuous=YES#设置被动模式下，建立数据传输可使用的...
功能特性
本文介绍堡垒机（基础版和企业双擎版）支持的功能及功能之间的差异。背景信息 以下为您介绍基础版和企业双擎版的使用场景和优势。基础版：适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运维管控能力，例如...
- 产品推荐
- 这些文档可能帮助您