发起请求概述
Inactive：表明访问密钥处于非激活状态，不能在身份验证的时候使用。说明 为保证账号安全，强烈建议您不要使用阿里云账号访问密钥，而使用RAM用户访问密钥。RAM用户访问密钥 RAM用户也叫RAM账号，是RAM的一种实体身份类型，有确定的身份ID...
实人认证各产品对比
不支持 支持的产品方案 实人认证方案 支持 支持 支持 多因子意愿认证方案 支持 不支持 不支持 活体人脸验证方案 支持 支持 支持 活体检测方案 支持 支持 支持 人脸比对方案 支持 不支持 支持 NFC认证方案 支持 不支持 不支持 支持的集成...
ICP备案用时多久送多久参与规则
提前退订服务器属于提前终止合同，该服务器不能享受赠送时长，且赠送时长也不能转移到其他服务器上。Q：ICP备案成功前如果服务器做过升级或增加带宽的操作，还能享受赠送时长吗？A：可以。ICP备案成功前升级或增加带宽，不影响服务器的服务...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
若DC上部署的DNS服务器不能解析阿里云的内网服务网络，则会造成整个AD域环境下的客户端主机都无法访问阿里云的内网服务，例如NTP、KMS和WSUS等服务。解决方案 说明 本文操作步骤以Windows Server 2012 R2数据中心版64位中文版为例，实际...
身份、凭据、授权
本文为您介绍调用OpenAPI的三个必要信息：身份、凭据、授权。背景信息 对于不需要验证身份的 OpenAPI，系统认为其调用者是一个匿名用户，...在用户身份验证通过之后，系统会根据用户的身份和权限来授权其对资源的访问。更多信息请参见 授权。
什么是MFA
登录控制台二次身份验证 敏感操作二次身份验证 绑定U2F安全密钥 安全手机 为RAM用户绑定安全手机号码，通过安全手机号码提供的验证码进行二次身份验证。登录控制台二次身份验证 敏感操作二次身份验证 绑定安全手机 安全邮箱 为RAM用户绑定...
创建和管理服务器组
开启全端口转发的服务器组不能添加相同的IP地址至该服务器组中。说明 添加IP地址作为后端服务时，只支持添加私网IP地址，不支持公网IP地址。在 服务器组 页面，选择以下一种方法，添加IP地址。找到目标实例，然后在 操作 列单击 编辑后端...
通过远程桌面连接Windows实例失败但没有错误提示...
本文介绍通过远程桌面连接Windows实例失败，但没有错误...远程连接Windows服务器提示“身份验证错误，要求的函数不受支持”的错误 远程连接Windows服务器失败且无法Ping该服务器的公网IP地址 远程连接非中国内地的轻量应用服务器提示连接超时
远程连接轻量应用服务器提示“出现身份验证错误，要求...
本文介绍远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的问题描述、问题原因及其解决方案。问题描述 本地电脑使用远程桌面连接工具连接Windows系统的轻量应用服务器时，提示“出现身份验证错误，要求的函数不受支持...
什么是加密服务
在网联平台支付清算等场景，您可以使用签名验证服务器SVSM实现签名验签、证书解析、证书链验证功能，确保业务的真实性、完整性和不可否认性。为加密应用提供合规的加解密功能 例如，您可以借助加密服务为阿里云专属KMS实现应用系统敏感数据...
子域管理
重要 域名持有者身份验证允许复制主机记录、记录值后，不能关闭对话框，否则系统会重新生成TXT记录，导致TXT验证失败。待到主域名下完成添加完TXT记录后，单击验证 按钮。在主域的解析设置页面，根据域名持有人身份验证提供的 主机记录 和 ...
设置SSL加密
ssl-mode=VERIFY_IDENTITY，表示必须加密连接，并用本地的CA证书验证服务器证书是否有效，并验证服务器证书的主机名或IP地址是否与实际连接的主机名或IP地址匹配。示例一：尝试加密连接，如果无法加密则采用非加密连接。mysql-h {RDS连接...
“可信网站”验证服务FAQ
“可信网站”验证服务证书一般会放在网站的醒目位置，以图标的形式呈现，用户单击图标可以连接到“可信网站”验证服务的服务器上，查看该网站的验证信息，同时可通过验证页面的链接登录真实的网站。“可信网站”验证服务的目标客户是哪些？...
阿里云托管实例
如果您的网络环境有其他限制，导致不能直接复制，也可以通过FTP等其他软件上传脚本。右键单击安装脚本，单击 使用PowerShell运行，开始安装 云助手Agent。服务器 通过代理服务器才能访问公网 此处以Windows Server 2016数据中心版为例，为...
USER_DB_LINKS
USER_DB_LINKS 视图提供当前用户拥有的所有 database link 的信息。名称 类型 说明 db_link TEXT database link 的名称。...password TEXT 用于在远程服务器上进行身份验证的密码。host TEXT 远程服务器的名称或 IP 地址。
远程连接FAQ
具体的解决方案，请参见：远程连接轻量应用服务器提示“出现身份验证错误，要求的函数不受支持”的错误，如何解决？通过远程桌面连接Windows实例时出现“出现身份验证错误，要求的函数不受支持”如何解决?无法使用Administrator用户登录...
Hue对接LDAP
ou=people,o=emr desktop.ldap.search_bind_authentication 是否使用 desktop.ldap.bind_dn 和 desktop.ldap.bind_password 配置中提供的凭据，搜索绑定身份验证连接到LDAP服务器。false desktop.ldap.use_start_tls 是否尝试与用 ldap:/...
macOS客户端通过VPN访问SMB协议文件系统
其中，在 创建SSL服务端 中，客户端网段 与 本端网段 不能重复，本端网段 为VPC的网段。您可以登录 专有网络管理控制台，在专有网络详情查看VPC网段信息。验证macOS客户端和SMB协议文件系统挂载点的连通性。验证网络连通性 VPN网关连接后，...
网站测速任务错误码
680 请求的资源需要Fortezza身份验证 系统错误码：12054。681 由于安全检查，函数失败 系统错误码：12171。682 SSL内容并不完全安全 SSL下载内容包含不完全数据。系统错误码：12041。688 未找到指定窗口 在事务播放过程中指定某动作在某...
身份验证模板最佳实践
本文带您了解WhatsApp新的身份验证模板。背景信息 自2023年5月1日起，WhatsApp推出了包含一次性密码按钮的身份验证模板（Authentication），自2023年5月29日起，所有新建的身份验证模板都必须包含一次性密码按钮。更多关于身份验证模板的...
常见问题
Bucket命名不能修改也不能删除，否则也会影响您的照片回传。如何授权，请参见 授权金融级实人认证访问OSS存储空间。确认查询接口的 CertifyId 已经完成认证，客户端（App（SDK）或H5）已经收到刷脸成功1001或刷脸失败2006的回调通知。确认...
如何实现OAuth登录
授权服务器（Authorization Server）管理用户身份验证和授权，并向客户端发放访问令牌。资源服务器（Resource Server）存储受保护的资源，并使用令牌来验证客户端的身份。一个简单的OAuth 2.0时序图的交互流程如下图所示：在这个时序图中，...
自定义镜像概述
服务器升级 当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，可以通过自定义镜像共享到ECS，然后通过共享镜像创建ECS实例或更换操作系统。实现您的业务从轻量应用服务器转移到云服务器ECS的目标。...
常见问题
出于安全考虑，阿里云轻量应用服务器的25端口不能对外发送邮件，如果您有邮件发送需求，请使用465端口。具体操作，请参见 管理防火墙。某一IP地址无法访问轻量应用服务器是什么原因？可能原因说明如下：轻量应用服务器对应的防火墙端口未...
HTTPS双向认证
所有客户端和服务器端的证书这个字段需要填写域名，一定要注意的是，根证书的这个字段和客户端证书、服务器端证书不能一样；其他所有字段的填写，根证书、服务器端证书、客户端证书需保持一致最后的密码可以直接回车跳过。经过上面三个命令...
API概览
如果现有SDK不能满足使用需求，可通过签名机制进行自签名对接。由于自签名细节非常复杂，需花费 5个工作日左右。因此建议加入我们的服务钉钉群（11370001915），在专家指导下进行签名对接。在使用API前，您需要准备好身份账号及访问密钥...
功能特性
当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。共享自定义镜像 取消共享自定义镜 当您不再需要共享自定义镜像或者需要删除自定义镜像...
漏洞修复最佳实践
漏洞修复紧急度得分与修复优先级对照表如下：优先级 描述 修复紧急度得分 修复建议 高 该评级是针对未经身份验证的远程攻击者可以轻松利用并导致系统受损（任意代码执行）而无需用户交互的漏洞。此类漏洞通常为蠕虫、勒索软件等利用的漏洞...
Windows系统的ECS实例中安全审计日志简要说明
可对SAM数据库中的用户进行身份验证，支持对受信任域中帐户进行pass-through身份验证，支持子身份验证数据 系统登录日志分析 查看系统登录日志时，重点关注以下字段信息。事件ID：4624（登录成功）和4625（登录失败）。登录类型：根据登录...
文件存储NAS SMB ACL概述
如果一个用户登录一台Windows机器后，他用一个域身份（可以是登录的域身份USER A，也可以其他域身份USER B）挂载了NAS SMB文件系统，那么他就不能在这个Windows Session以其它域身份（例如，USER C）再挂载NAS SMB文件系统。如果以另一身份...
添加HTTPS监听
证书 说明 单向认证是否需要 双向认证是否需要 服务器证书 用来证明服务器的身份。您的浏览器用来检查服务器发送的证书是否是由自己信赖的中心签发的。更多信息，请参见 什么是SSL证书。是 您可在证书中心购买或上传服务器证书，ALB 从证书...
网关规则（Gateway）CRD说明
该场景下，外部客户端不能访问使用指定Bind创建的服务器。hosts string[]是 公开的一台或多台主机，可用于HTTP服务或带SNI的TLS的TCP服务。该字段可以包含多个DNS名称，并且可以带有可选Namespace或前缀。DNS名称使用FQDN格式指定，可选择...
堡垒机运维常见报错提示
如果仍然无法登录，请参考以下方法进行排查：情况一：检查Windows系统远程设置是否勾选“只允许通过网络级别身份验证”，若此项被勾选上，且满足以下三项之一，则通过堡垒机自动登录Windows会报错。堡垒机中未托管Windows的账号密码。未将...
共享自定义镜像
当轻量应用服务器的配置不能再满足您的业务需要、或者您期望使用云服务器ECS部署业务时，您可以通过共享镜像将业务从轻量应用服务器转移至云服务器ECS。前提条件 已创建自定义镜像。具体操作，请参见 创建自定义镜像。计费 自定义镜像支持...
搭建FTP站点（CentOS 7）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
添加TCPSSL监听
说明 TCPSSL监听不能选择已开启客户端地址保持功能的服务器组。步骤四：配置审核 在 配置审核 配置向导页面，确认配置信息，单击 提交。快速创建TCPSSL监听 选择快速创建监听，您只需配置监听协议、监听端口、服务器证书、TLS安全策略和...
如何配置发信域名
说明 如果您购买的域名已经用于其他企业邮箱或邮件推送产品，将不能再用于配置阿里云邮件推送服务，建议您使用其他子域名或购买新的域名之后再进行下方步骤。新建域名 通过 发信域名界面，单击 新建域名。填写域名后，单击 确定。说明 1....
手动搭建FTP站点（CentOS 8）
虚拟用户只能访问Linux系统为其提供的FTP服务，而不能访问Linux系统的其他资源，进一步增强了FTP服务器的安全性。本文主要介绍被动模式下，使用本地用户访问FTP服务器的配置方法。关于匿名模式的配置方式、第三方FTP客户端工具使用方式等...
Web客户端漏洞类型
本文介绍常见的Web客户端安全漏洞。...XSS漏洞可被用于用户身份窃取（特别是管理员）、行为劫持、挂马、蠕虫、钓鱼等。跨站脚本攻击是目前Web客户端安全中...但服务器并非在任何情况下都能获取到Referer值。说明 建议结合上述三种方法进行防御。
添加HTTPS监听
实例下所有监听的带宽峰值总和不能超过该实例的带宽。默认不开启，各监听共享实例的总带宽。重要 如果公网CLB整体公网带宽为5 Mbps，配置两个监听，其中A监听分配带宽5 Mbps，B监听没有分配带宽，则会出现B监听端口访问不通的情况，请谨慎...
- 产品推荐
- 这些文档可能帮助您