动态口令（TOTP）介绍
简介 动态口令 TOTP（Time based One Time Password，30 秒一变的动态口令）是市场中最通用的、经济的安全认证方式。优势 短信验证码可以当做 OTP 的一种，但短信的成本较高。动态口令 TOTP 基于移动端 APP 实现，成本可以大幅降低：从短信...
登录阿里云电子政务云
如果您需要在多台终端设备间共享安全码，则可在多个智能手机上安装 MFA 应用，并分别扫码条形码，确保每一个设备都添加相关用户并显示安全码（请检查各设备的动态口令是否一样）后再进行下一步骤。说明 此二维码中包含MFA密钥，仅有一次...
如何进行 MFA 的绑定和使用文档
新版阿里云 App（V4.6 及以上版本）增加了“虚拟 MFA”工具，该工具支持TOTP（RFC 6238）协议的动态口令生成，可以用于多因素身份认证场景。绑定 MFA 1.在 PC 端登录您的阿里云账号，进入“账号管理-安全设置”页面，选择“设置虚拟 MFA”...
pg_authid
对于一个MD5加密的口令，rolpassword 列将由字符串 md5 后面跟上一个 32 字符的十六进制 MD5 哈希值构成。MD5 哈希值将是该用户的口令串接上它们的用户名。例如，如果用户 joe 的口令是 xyzzy，则本数据库将存储 xyzzyjoe 的 md5 哈希。...
发布管理&快照管理
重要 此处支持添加静态或动态图片，如果设置的是动态图片，在加载页面会动态展示。快照管理 在 画布编辑器 右上角，单击 快照，直接进入 快照管理 面板。单击空白处可退出。说明 企业版 最多可创建 3 个快照，专业版及专业版以上 可以创建 ...
发布PC端可视化应用
访问者首次输入密码且成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需输入密码。去掉选中 验证有效期，每次访问都需要输入密码。密码设置成功后，当您再次访问可视化应用的分享链接时，系统会提示需要输入密码...
发布移动端可视化应用
访问者首次输入密码且成功访问可视化应用后，在设置的有效期时间内，可任意访问该可视化应用而无需输入密码。去选中 验证有效期，每次访问都需要输入密码。密码设置成功后，当您再次访问可视化应用的分享链接时，系统会提示需要输入密码。...
功能特性
支持多区域的短信动态口令、邮箱双因素认证机制。支持手机App动态口令认证方式登录堡垒机。支持对Linux服务器手动、定期改密任务。运维管控 支持Mstsc、Xshell、SecureCRT、Putty等客户端工具登录堡垒机访问图形或字符设备，还原视图界面...
登录Docker Registry失败
在docker login时（sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com ），经常会发生如下错误导致登录仓库失败：这种问题的原因，往往是您使用了sudo命令来运行docker，所以首次输入的密码为root用户密码，二次输入的...
登录Docker Registry失败
在docker login时（`sudo docker login-username=xxxxx registry.cn-shanghai.aliyuncs.com`），经常会发生如下错误导致登录仓库失败：这种问题的原因，往往是您使用了sudo命令来运行docker，所以首次输入的密码为root用户密码，二次输入的...
防止黑客攻击云虚拟主机的网站
详细信息 设置安全的密码（包括会员密码、FTP密码、邮箱密码、数据库密码、后台管理密码等）原则。安全密码必须是8~30个字符，其中必须包括大写字母、小写字母和数字。如果有特殊字符更好，例如d9C&v6Q0，这样的密码是相对安全。建议每隔几...
Docker登录、推送和拉取失败常见问题
在 设置固定密码 对话框，设定Registry的登录密码，然后单击 确定。您使用了sudo进行登录。使用sudo时，系统第一个要求输入的密码是Linux的用户密码。您可能在这里输入了Registry的登录密码，导致登录操作失败。区分这个错误的方式很简单，...
用参数仓库的加密参数批量修改实例密码
无论是第一种还是第二种方法，如果直接输入密码，此时您的密码是以明文的形式输入的，并不是一种安全的状态，当您想查看使用过的密码历史记录时，也没有关于此方面的自动化记录。当您选择使用第二种方法时，系统运维管理 提供了集成加密...
ALTER ROLE
由于 MD5 加密的口令使用角色名作为 salt，因此如果一个角色的口令是 MD5 加密的，重命名该角色会清空其口令。其余的变体用于更改一个角色的配置变量的会话默认值，可以为所有数据库设置，或者只为 IN DATABASE 中指定的数据库设置。如果...
重置主机管理控制台密码和FTP密码
为了提高您网站的安全性，建议您每隔一段时间重置主机管理控制台密码和FTP密码。此外，如果您忘记了主机管理控制台密码或FTP登录密码，也可以重置该密码。说明 云虚拟主机管理控制台密码用于快捷登录主机管理控制台时使用，FTP密码主要用于...
Web客户端
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录客户端时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您无法...
登录Windows客户端/macOS客户端
初始密码有效期为3天，若登录时提醒密码已过期，或者您在使用无影云服务的过程中忘记密码，可通过 忘记密码 按钮并按照提示重置密码。重要 登录客户端时请输入正确的密码，如果连续10次输入密码错误，系统将自动锁定20分钟，20分钟内您无法...
智能接入网关硬件版FAQ
如果您配置的是通过动态路由接入上云，在智能接入网关控制台配置动态路由HA场景的OSPF动态路由协议。更多信息，请参见 双机直挂动态路由上云。为您的智能接入网关设备配置LAN口监听，用来监听主设备是否宕机。操作步骤如下：在智能接入网关...
云原生多模数据库Lindorm
动态表模式 动态表模式适用于在表定义中并未指定列名的情况，根据作业运行情况动态创建数据列并插入的场景。例如统计每天每小时的交易量，以天作为主键，小时作为列，每个小时的数据都是动态生成的，示例如下。主键 列名：0点 列名：1点 ...
弱口令安全最佳实践
该文件格式为：第1行是用户A的用户名，第2行是用户A的口令，第3行是用户B的用户名，第4行是用户B的口令，以此类推。执行 db_load-T-t hash-f/etc/vsftpd/login.txt/etc/vsftpd/login.db 命令。修改/etc/pam.d/vsftpd 文件。在存在 auth pam...
快速开始
密码是在 下载配置文件 时设置的 动态密码。Aliyun AccessKey 登录方式 重要 使用 Aliyun AccessKey 登录方式需 升级 mPaaS 小程序 IDE 至 2.9 及以上版本。鼠标悬浮于阿里云控制台右上角头像，单击 AccessKey 管理，开启 Aliyun AccessKey...
动态列
Lindorm支持用户使用Lindorm-cli直接以SQL文本的方式将数据写入动态列，此时UPSERT语句中指定的动态列的值必须为数据的十六进制字符串形式（以下简称 HexString，表示字节数据的十六进制的字符串）。说明 一个字节的范围是0～255，十六进制...
检测响应常见问题
ECS登录弱口令是指系统层面的RDP或者SSH扫描吗？弱口令包含两种，一种是RDP和SSH的弱口令，一种是类似CMS管理员后台登录的弱口令。如何处理SSH、RDP远程登录被拦截？如果您发现当前IP无法远程连接（SSH、RDP）云上服务器，您可以在安全管控...
附件二：众测漏洞定级标准（先知安全情报）
例如：发现邮箱弱口令，从邮箱中获知后台管理员密码，提交漏洞时先提交后台弱口令，再提交邮箱弱口令者。以测试漏洞为借口，利用漏洞进行损害用户利益、影响业务运作、盗取用户数据等行为的，将不会计贡献值，同时先知平台将联合入驻企业...
凭据JDBC客户端
针对使用JDBC方式连接数据库的业务场景，您将数据库账号密码保存在RDS凭据或通用凭据后，应用可以集成凭据JDBC客户端，通过在KMS托管的凭据完成数据库连接身份鉴别。本文介绍如何安装和使用凭据JDBC客户端。SDK介绍 凭据JDBC客户端是针对...
凭据客户端
访问KMS实例Endpoint 参数 参数值 cache_client_dkms_config_info 方式一：通过文件获取ClientKey凭证口令 您还需要将password配置到文件中，文件名称由您自定义，但需要和 passwordFromFilePath 的取值相同。cache_client_dkms_config_...
优惠口令
获取域名优惠口令的途径有以下两种，通过这两种方式获取的优惠口令是一致的。在此建议您关注域名微信公众号后获取当前的全部优惠口令，并根据不同的需要使用。说明 优惠口令会不定期更新，获取后需尽快使用。方式一：通过阿里云企航微信...
使用pgcrypto及国密SM4加密算法
如果输入的口令正确，会返回true。gen_salt()语法 gen_salt(type text[,iter_count integer])returns text gen_salt()函数用来产生随机的参数输入给 crypt，此函数每次都会生成一个随机的盐值（salt）字符串，该字符串同时决定了 crypt()...
生成CA证书
sudo openssl genrsa-des3-out/home/ca/users/client.key 1024 说明 创建Key时要求输入pass phrase，这个是当前Key的口令，以防止本密钥泄漏后被人盗用。两次输入同一个密码。执行以下命令，为客户端Key创建一个证书签名请求csr文件。sudo ...
创建并发布小程序
密码是在 下载 IDE 配置文件 时，输入的 动态密码。开发小程序 登录 IDE 后，在界面左上方，单击 选择关联小程序，在下拉菜单中选择在控制台中创建的小程序。单击 IDE 左侧依赖管理按钮，添加 mini-ali-ui 依赖。单击 IDE 左侧工具箱按钮，...
用户修改密码
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
用户修改密码
本文中的修改密码指的是修改堡垒机用户密码，用户指的是通过堡垒机用户页面所创建的用户。本文中的操作步骤无法修改服务器密码与阿里云账号密码。SSH 协议运维人员修改密码 运维人员请参考 SSH协议运维 中的操作步骤登录云盾堡垒机后，进行...
配置KMS硬件密钥管理实例的密码机集群
使用密钥管理服务KMS（Key Management Service）的硬件密钥管理实例时，需要连接加密服务密码机集群，由密码机集群实现数据自动同步、负载均衡以及数据高可用性。本文介绍如何配置KMS硬件密钥管理实例的密码机集群。背景信息 KMS硬件密钥...
改密任务
在 改密任务 页面，定位到需要导出密码的任务并单击其操作列 导出密码，在 导出密码 对话框中输入4~32位的文件加密密码，并单击 导出密码。主机账户的当前密码将被压缩为.zip 文件并下载到您的本地电脑中。说明 您需要妥善保存在 导出密码 ...
配置主机账户
以下是进行密码相关操作的说明：添加或修改密码 单击登录名，在 编辑主机账户 面板上输入密码，单击 验证密码 可进行密码的验证。说明 主机账户的登录名和密码需要和您资产的账户密码一致，验证密码主要通过端口进行验证，如出现报错，可...
通过VNC/Workbench远程连接实例的问题
解决方案 请参考以下步骤进行排查：如果确认您输入用户名和密码是正确的，可以通过重置实例密码的操作设置新密码，具体操作，请参见 重置实例登录密码。如果确认您输入的root用户名和密码是正确的，则可能是SSH配置中未设置允许root用户...
什么是加密服务
概述 加密服务的服务底层使用经国家密码管理局检测认证、或通过FIPS 140-2 3级认证的硬件密码机，通过虚拟化技术，帮助用户满足数据安全方面的监管合规要求，保护云上业务数据的隐私性要求。借助加密服务，用户能够对密钥进行安全可靠的...
ResetUserPassword-重置坐席密码
调用ResetUserPassword重置指定实例下指定坐席的登录密码。实际上坐席并没有登录密码，修改的是坐席关联的RAM账户的登录密码，通常用于客服忘记自己的RAM账户登录密码的场景。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
常见问题汇总
原因就是提示的这种情况一般都是密码错误，需要看有没有用第三方工具的，比如sourcetree，有的三方工具在用户输入错误认证信息后会连续试错，且可能不会给用户返回类似密码错误这样的提示，内部确认下是不是有使用类似sourcetree这种第三方...
购买和启用KMS实例
配置密码机访问凭据 KMS硬件密钥管理实例与密码机连接时采用双向TLS认证，需要配置客户端证书（带保护口令的PKCS12格式证书）和安全域证书（为密码机集群签发TLS服务端证书的CA证书，为PEM格式）。关于证书如何生成，请参见 为密码机实例...
- 产品推荐
- 这些文档可能帮助您