ACL访问安全策略相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ACL的后端服务器配置 情况二：已手动在ALB控制台修改过ACL的后端服务器配置 CreateAcl 访问控制（ACL）与Albconfig中的访问策略配置不一致。...
ACL访问安全策略相关错误提示 错误提示 错误原因 解决方案 情况一：未在ALB控制台修改过ACL的后端服务器配置 情况二：已手动在ALB控制台修改过ACL的后端服务器配置 CreateAcl 访问控制（ACL）与Albconfig中的访问策略配置不一致。...
协议：FTP-文件传输协议。主机：FTP服务器公网IP地址。本文中为Linux实例的公网IP地址，例如 121.43.XX.XX。端口：21。登录类型：匿名。本示例中使用FTP客户端连接匿名模式的FTP服务器。如果您需要使用FTP用户密码连接FTP服务器，则登录...
sudo cp/etc/vsftpd.conf/etc/vsftpd.conf.bak 步骤二：配置VSFTP 运行以下命令，修改 vsftpd 的配置文件：sudo vim/etc/vsftpd.conf 在配置文件中修改如下配置：修改以下配置，配置FTP访问权限。只允许本地用户访问 FTP，并禁用任何匿名...
状态码过期时间 您可以配置响应状态码的过期时间，以便在客户端重新请求相同资源时由系统直接响应，从而减少服务器负载，超出缓存时间后则重新访问服务器。配置状态码过期时间 配置状态码过期时间 配置状态码缓存过期时间 设置 HTTP 响应头...
vsftpd（very secure FTP daemon）是一个广泛使用的、开源的FTP服务器软件，以其高性能、高安全性和稳定性著称，支持多种FTP相关协议，包括FTP、SFTP（通过SSH）、TLS/SSL加密的FTP等。本文介绍如何在Linux系统的ECS实例上安装并配置vsftpd...
HTTPS加密访问（CA证书）：通过指定已经购买的CA证书，可以为轻量应用服务器配置HTTPS加密访问。更多信息，请参见 WordPress环境上安装SSL证书 和 Node.js环境安装SSL证书。产品计费 轻量应用服务器的套餐配置、数据盘采用包年包月的计费...
您可以升级服务器配置来满足您的业务需求。最新内容请参见 轻量应用服务器是否可以升级配置？感谢您的支持。
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
本文介绍邮件服务器的作用，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用中国内地邮箱，国外节点使用国外邮箱。...
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
本文介绍如何使用邮件服务器接收网站用户的留言、表单，以及常用邮箱包括阿里云企业邮箱、QQ邮箱、腾讯企业邮箱、163邮箱、谷歌邮箱的邮件服务器配置步骤。说明 邮件服务器配置时，为保证邮件的正常收发，建议中国内地节点使用国内邮箱，...
SNAT-服务器访问公网 DNAT-对外提供 Web 服务 SNAT-服务器访问公网 当多个 ECS 实例访问公网时，逐一配置 EIP 会增加成本。使用公网 NAT 网关的 SNAT 功能，可实现多个 ECS 实例共享 EIP 上网，节省成本的同时，通过隐藏实例的真实 IP 地址...
说明 建议选择SSH代理模式，协议特性可对传输内容进行加密，避免明文传输造成的数据安全风险。前提条件 如果网络域选择代理连接方式，需确保已拥有代理服务器，且代理服务器与堡垒机处于同一网络环境。代理服务器推荐配置 您可以通过SSH、...
在 续费 页面，确认服务器配置，设置 购买时长，确认无误且阅读并同意相关协议后，单击 立即购买。可在 购买时长 下勾选到期自动续费，勾选后将于资源到期前9天开始续费扣款。在 支付 页面，确认订单并完成支付。在移动端续费 使用限制 不...
访问配置组成要素 一个访问配置的主要组成要素如下：会话持续时间：云SSO用户使用访问配置访问RD账号时，会话最长能保持多久。初始访问页面：云SSO用户使用访问配置访问RD账号时，初始访问的页面地址。权限集合：云SSO用户使用访问配置访问...
方案二：配置FTP防火墙支持 如果您的防火墙为开启状态，则需要通过配置IIS管理器放行TCP 21 端口与 1024~65535 端口用于FTP服务。请参考以下步骤进行操作。说明 Windows系统的ECS实例内部的防火墙默认为关闭状态。本文以IIS管理器为例，...
FTP简介 文件传输协议FTP（File Transfer Protocol）是TCP/IP协议组中的一个协议。在开发网站的时候，您可以使用FTP客户端将网站程序或者网页通过FTP协议上传到Web服务器。FTP的工作方式分为主动方式（PORT）和被动方式（PASV），工作流程...
为新增的服务器配置相同的用户自定义标识，日志服务 可自动识别并添加至机器组中。若不再需要采集服务器日志，直接删除服务器上配置的标识文件，机器组自动将该服务器移除。通常业务系统由多个模块组成，各模块均可进行独立的水平扩展，即...
您可以通过任何方式将具备公网访问权限的内网服务器配置为正向代理服务器。工作原理 Logtail与日志服务交互的数据主要包括管控数据、业务数据和监控数据。其中，管控数据包括Logtail配置下发及鉴权等信息。通信协议包括HTTP和HTTPS，默认...
NLB健康检查用于探测您的后端服务器是否处于正常工作状态，当健康检查出现异常时，通常说明您的后端服务器出现了异常，但也可能是您的健康检查或后端服务器配置不正确导致，本文主要介绍网络型负载均衡NLB健康检查出现异常的解决方法。...
将进程加入或取消白名单 服务器配置了应用白名单后，您可以在 生效服务器 页面的服务器列表中，查看您已添加到应用白名单的服务器和该服务器使用的白名单策略名称。您可在 白名单策略 栏中单击对应的策略名称，打开该服务器的白名单进程...
步骤三：配置 身份验证 通过阿里云提供的Credentials工具，配置访问接口时的身份验证。阿里云SDK支持通过定义 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 环境变量来创建默认的访问凭证。调用接口时，程序直接访问...
重要 与中国内地的网络非直连，如果您在中国内地访问香港及海外地区的服务器，可能出现网络较大延迟及丢包，造成无法访问服务器的问题。中国香港、新加坡、马来西亚（吉隆坡）、印度尼西亚（雅加达）、菲律宾（马尼拉）、泰国（曼谷）、...
配置服务 设置访问流量转发的蜜罐的名称和监听端口。说明 监听端口是主机（例如ECS）上端口，探针会把访问该端口的流量引流到蜜罐中，所以需要确保主机上没有其他服务占用该端口，该端口仅提供给探针使用。新增VPC黑洞探针的配置项说明：...
应用场景 在您首次使用轻量应用服务器与云服务器ECS、云数据库等其他处于专有网络VPC中的阿里云产品实现内网互通时，轻量应用服务器会自动创建服务关联角色 AliyunServiceRoleForSwas，用于允许轻量应用服务器访问专有网络VPC等相关资源。...
本文描述配置审计支持的所有系统权限策略及其对应的权限描述，供您授权 RAM 身份时参考。什么是系统权限策略 权限策略是用语法结构描述的一组权限的集合，可以精确地描述被授权的资源集、操作集以及授权条件。阿里云访问控制（RAM）产品...
本文为您介绍云数据库Memcache的系统架构。...Memcache集群统一暴露一个访问域名，用户访问该域名进行正常的Memcache访问及数据操作，proxy服务器、分片服务器和配置服务器均不提供域名访问，用户不可以直接连接访问对其进行操作。
本文介绍Windows实例的终端服务器配置异常导致无法远程登录的解决方案。问题描述 在使用远程桌面登录Windows实例时，出现如下图所示的错误，无法远程登录实例。问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效...
示意图 部署方式 方式 适用场景 快捷部署LNMP环境 如果您不希望花费太多时间在配置服务器上，并且对自定义要求不高的话，可以使用快捷部署LNMP环境。手动部署LNMP环境 如果你想要深入了解PHP如何连接MySQL数据库，以及Nginx如何代理PHP服务...
本文列举了配置审计的使用限制。限制项 最大值 一个账号...以AliyunReservedSSO开头的RAM角色是云SSO部署 访问配置 时使用的RAM角色，该角色（访问配置）允许绑定的自定义策略、系统策略个数统一在云SSO中设置。更多信息，请参见 使用限制。
示意图 部署方式 方式 适用场景 使用扩展程序部署LAMP环境 如果您不希望花费太多时间在配置服务器上，并且对自定义要求不高的话，可以使用扩展程序部署LAMP环境。手动部署LAMP环境 如果您想要深入了解PHP如何连接MySQL数据库，以及Apache...
您可以查看当前阿里云账号及其所有RAM用户最近90天在配置审计服务中进行的管控操作，包括访问配置审计控制台和OpenAPI。背景信息 操作事件的参数含义，请参见 管控事件结构定义。配置审计支持的API接口，请参见 API概览。操作步骤 登录 ...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问服务器迁移中心。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于...
推荐的做法是使用RAM身份（即RAM用户和RAM角色）来访问配置审计。RAM用户 RAM用户需要由阿里云账号（即主账号）或拥有管理员权限的RAM用户、RAM角色来创建，且必须在获得授权后才能登录控制台或使用API访问阿里云账号下的资源。对于RAM用户...
本文以Python SDK为例，为您介绍如何通过OpenAPI调用ListDiscovereesources接口查询配置审计资源列表。步骤一：查看OpenAPI文档 通过阅读 API概览 得知，查询配置审计资源列表的OpenAPI为 ListDiscovereesources。请您根据文档，了解调用该...
本文介绍了配置审计服务主要功能的发布时间、发布地域和相关文档。2025年10月 功能名称 功能描述 发布时间 发布地域 相关文档 Config AI助手 Config AI 助手基于大语言模型与专家知识库，可理解自然语言需求，并智能推荐或生成合规检测规则...
修改轻量应用负载均衡配置信息 访问 轻量应用服务器控制台-负载均衡。单击目标负载均衡ID。单击 后端实例 页签，在 负载均衡实例设置 区域，修改配置信息。您可以根据业务需要，手动修改以下配置信息。修改会话保持 在 会话保持 后，单击 ...
配置 说明 地域 选择终端节点组所属的地域，即请求要访问的目标服务器的所属地域。本文选择 北京。终端节点配置 终端节点是客户端请求访问的目标主机。您可以根据以下信息配置终端节点：后端服务类型：选择 自定义公网IP。后端服务：输入要...
前提条件 配置AD或LDAP认证前，您需要先部署好AD或LDAP环境，并保证堡垒机可以正常访问AD或LDAP服务器。配置AD认证服务器 堡垒机支持配置多个AD服务器。如需将AD服务器多个域的用户或多条Base DN下的用户同步至堡垒机，首先您需要配置多个...