Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
DOWNLOAD
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
ACL权限控制
命令格式 ACL权限控制命令格式如下：ACL授权 grant<actions>on<object_type><object_name>[()]to<subject_type><subject_name>[privilegeproperties("conditions"="<conditions>","expires"="<days>")];撤销ACL授权 revoke<actions>on...
Policy权限控制
MaxCompute的Policy权限控制方案提供了更加复杂和灵活的权限设置，适合需要细粒度控制的大型企业和复杂场景。相比ACL权限控制增加黑名单方式，即可以实现允许或禁止角色对指定对象执行指定操作，将角色绑定至用户后，用户权限即可生效。...
GRANT
MaxCompute支持通过ACL（Access Control Lists）方式和Policy权限控制方案授予用户或角色对指定对象执行指定操作的权限。本文为您介绍MaxCompute支持的ACL、Policy授权命令，并提供授权示例供参考。ACL权限控制 前提条件。使用ACL权限控制...
SSH登录Linux系统执行命令提示Argument list too long...
问题症状 SSH登录ECS实例，无论执行任何Linux命令，都会提示如下错误信息。bash:Argument list too long 解决方案 进入单用户模式，依次排查如下目录的文件。etc/profile/etc/profile.d~/.bash_profile~/.bash_login~/.profile~/.bashrc 经...
开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能，对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举（Access-Based Enumeration，简称ABE）。本文介绍如何开启Windows权限控制功能。前提条件 已创建文件网关并添加缓存，详细步骤请...
配置权限
名词解释 角色：拥有资源权限，至少为角色赋予了组态开发访问权限才可使用边缘组态开发功能 可见权限：查看页面或组件的权限 可交互权限：组件的交互动作权限 权限优先级 可见权限：页面权限>组件权限，即如果开启了页面权限控制，如果页面...
配置用户权限
RAM提供了一种长期有效的权限控制机制，通过分出不同权限的RAM用户，将不同的权限分给不同的用户，即使RAM用户的AccessKey泄露也不会造成全局的信息泄露。RAM用户一般情况也是长期有效的。因此RAM用户的AccessKey也不能泄露。相对于RAM提供...
权限控制概述
表格存储 支持通过RAM Policy、Control Policy、Network ACL和Instance Policy实现对 表格存储 资源的权限控制。权限控制方式 表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略...
权限设置
开启权限后影响如下：DLF的元数据管理，数据探索功能将会受到权限控制，如用户未被授予权限，则无法访问对应元数据和数据。E-MapReduce中如同时开启引擎（如Hive/Spark/Presto/Impala）的权限控制，则通过这些引擎访问数据时，如用户未设置...
全局级模块权限控制
DataWorks支持以全局模块为管控粒度，通过对用户授予不同的租户级角色实现全局模块的精细化权限控制。DataWorks为您预设部分租户角色，同时支持您自定义租户角色。本文为您介绍全局模块成员权限管理的基本操作。背景信息 进入DataWorks功能...
访问控制
表格存储 支持使用的权限控制方式包括RAM权限策略RAM Policy、管控策略Control Policy、Network ACL和实例策略Instance Policy。多种权限控制方式支持组合使用，请根据实际配置。访问控制RAM中的权限策略（RAM Policy）是一种基于用户的...
Linux系统挂载SMB协议文件系统
经典的使用场景及挂载选项配置如下所示：云服务器ECS（Linux）共享访问场景 在多个云服务器ECS（Linux）中需要共享访问文件系统数据，但没有用户权限控制要求，被授权的云服务器ECS（Linux）管理员可以使用如下方法在各个云服务器ECS...
权限说明
数据湖构建（DLF）产品的权限体系主要分为RAM权限以及DLF数据权限控制两大类，如果您要访问DLF的页面或数据，一般都需要通过这两层权限校验，才可以正确的访问到数据资源。RAM 权限：主要控制DLF所有OpenAPI的访问权限，决定RAM用户是否...
通过RAM配置验证码权限控制
验证码支持阿里云访问控制（RAM）服务，您可以通过RAM的用户、用户组、角色、权限策略实现对验证码的权限控制。控制台登录与编程访问分离 在业务中集成验证码能力，通常您需要在先控制台创建业务配置，然后在您的业务前端和服务端分别集成...
权限概述
这里的权限包括通过各类授权方案实现的权限授予，包括 ACL权限控制、Policy权限控制、Download权限控制、Label权限控制、基于Package跨项目访问资源。项目级用户管理方法请参见 通过命令管理用户权限 或者 通过控制台（新版）管理用户权限...
操作权限控制
本文介绍操作权限控制的相关问题。如何控制工作空间下各用户可操作哪些功能权限？您可以根据业务场景，为子账号授予不同的预设角色，来控制其是否有某个功能点权限，同时，您也可以为子账号授予不同的自定义DataWorks空间角色，来控制其...
MaxCompute数据访问权限控制
说明 使用此功能前需要表所在的MaxCompute项目开启Policy授权，详情请参见：MaxCompute数据权限控制详情，关于MaxCompute Policy的说明请参见：Policy权限控制。申请原因 输入申请目标表权限的原因。单击 申请权限，提交申请。您可以在 ...
产品及控制台权限控制详情：RAM Policy
DataWorks 产品级权限控制 和 管理控制台权限控制 都是通过阿里云RAM Policy实现，即为用户（RAM用户或Role）绑定某个权限策略，使其获得权限策略中定义的访问权限。本文为您详细介绍产品及控制台权限管控支持情况、主账号如何为用户授予...
访问权限控制
为帮助您区分权限管理，物联网无线连接服务提供不同的访问权限控制。本文介绍不同的权限及获取权限的方法。权限定义 阿里云无线连接服务提供两种权限控制：AliyunLinkCardFullAccess：用于管理物联网无线连接服务（新控制台）的权限。可以...
最佳实践：为RAM用户授权指引
说明 资源组及工作空间的管理包含多种细分操作，不同操作对应的权限策略组成不同，实际使用时，请参考 产品及控制台权限控制详情：RAM Policy 创建权限策略。找到目标用户，为其授予该自定义权限策略。创建自定义权限策略 为用户授权自定义...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
在Linux云电脑挂载NAS文件系统
说明 授予云服务器（Linux）管理员拥有对SMB文件系统的绝对控制权限。您可以使用 mount|grep cifs 命令查询自己的挂载点信息。如果您使用非官方支持的Linux操作系统版本，强烈建议使用内核在3.10.0-514以上的版本。如果Linux kernel版本...
用户权限控制
本文汇总介绍用户权限控制的相关问题。为什么子账号进入DataWorks控制台后看不到具体项目？如何将子账号加入到具体工作空间下？如何授权子账号创建DataWorks工作空间的权限？主账号如何给子账号添加Aliyundataworksfullaccess权限？如何...
为RAM用户或角色授予PTS权限
使用说明 由于旧版PTS控制台权限控制策略功能即将下线，请登录 RAM控制台 授权。新增的RAM用户和角色默认对PTS控制台不具备任何操作权限，如需访问请先授权。如果您已经在PTS控制台完成授权，请使用主账号登录PTS控制台，在 系统管理>权限...
为RAM用户授权
自定义策略 如果您熟悉阿里云各种云服务API，并且需要精细化的权限控制策略，可参见 权限策略语法和结构，创建自定义策略。创建时，您需要精准地设计权限策略脚本。授权RAM用户 在RAM控制台，为RAM用户授予EMR Serverless StarRocks权限...
审批命令
添加控制策略时配置了审批命令并关联了主机和用户后，如果关联的用户在关联的主机上执行了审批命令中的命令，管理员会在堡垒机控制台收到该命令的审批。管理员审批允许后该命令才会执行，审批拒绝后该命令不执行。命令控制列表中的命令无需...
简介
NFSv4 ACL NFSv4 ACL是NFSv4协议扩展支持的权限控制协议，提供比POSIX ACL更细粒度的权限控制。NFSv4 ACL的ACE格式为：type:flags:principal:permissions。type：ACE类型 NFSv4 ACL的ACE有四种类型，每种类型都由一个字符表示，且必须只有...
无法连接Linux实例的排查方法
步骤三：通过云助手向Linux实例发送命令 您可以尝试通过阿里云云助手向Linux实例发送命令，云助手的使用步骤如下：登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单栏左上角处，选择地域。在 实例列表 页面，找到待...
基于Package跨项目访问资源
更多Label权限控制信息，请参见 Label权限控制。使用示例 允许test_project_b项目安装test_project_a中已创建的Package datashare。命令示例如下。许可test_project_b安装Package。allow project test_project_b to install package ...
基本概念
例如：ECS实例操作系统的权限控制或MySQL数据库提供的权限控制。对于存储类等产品，例如：OSS或Table Store等，资源管控操作和资源使用操作都可以通过RAM来实现。权限策略（Policy）权限策略是用语法结构描述的一组权限的集合，可以精确地...
AccessKey泄露处理方案
若泄露的为主账号AccessKey，无权限控制手段，必须尽快完成轮转和禁用。若泄露的为RAM用户AccessKey，考虑到轮转需要一定时间梳理，建议您按照以下步骤首先降低被盗用的影响，然后尽快完成轮转。尽快缩小泄露的AccessKey的权限，限制高风险...
TCP-RT功能的配置说明
Alibaba Cloud Linux 2（内核版本 4.19.91-21.al7 开始）和Alibaba Cloud Linux 3开始支持TCP层的服务监控功能（TCP-RT）。背景信息 TCP-RT本质是一种trace方式。通过在内核TCP协议栈中相应的位置设置埋点，可以在单个连接上只有一个并发...
bucket-versioning（版本控制）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil命令参考。关于版本控制的功能详情，请参见 版本控制概述。当您在OSS ON云盒中使用该命令时：将配置文件...
管理访问控制权限
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行、元数据等进行访问控制权限管理。本文对DMS提供的访问控制权限进行介绍。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作...
实例动态数据（实例标识）
实例标识，包括实例标识文档和实例标识签名，可用于快速辨识并区分ECS实例，为应用程序权限控制和软件激活等提供重要的信任基础。本文主要介绍实例标识的定义、应用场景、获取方式以及使用示例。什么是实例标识 实例标识由动态生成的 实例...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
计算组授权管理
本文为您介绍Hologres中查看用户访问计算组权限、设置默认计算组、设置用户的默认计算组等计算组授权相关命令。注意事项 仅Hologres V2.0.4及以上版本支持使用计算组实例，如果您的实例是V2.0.4以下版本，请您使用 自助升级 或加入Hologres...
配置控制策略
您可以通过设置命令控制、命令审批、协议控制、访问控制策略等，对运维行为进行管控，有效防止用户进行高危命令操作或误操作，以保障运维安全。步骤一：新建控制策略 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，单击 控制...
- 产品推荐
- 这些文档可能帮助您