管理ECS实例的登录名
设置ecs-user后如何使用root用户登录 设置普通用户ecs-user作为ECS实例的登录名后，如果某些软件或应用程序可能要求使用root用户权限来运行，此时需要切换到root用户登录以满足软件运行的要求。您可以通过控制台或者登录ECS实例内部为root...
如何修改Linux系统内核的引导顺序
如果要选择从旧版内核，即系统最开始的内核启动，则把default值改为1，然后重启服务器从新的内核进行引导。CentOS7.0系统更改内核启动顺序 由于CentOS7使用grub2作为引导程序，所以和CentOS6有所不同，并不是通过修改/etc/grub.conf 来调节...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
概述 本文主要介绍如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID。背景信息 在Grub配置中，Linux系统启动项的内核参数中有一项是根文件系统参数。如果该参数不是指向系统盘的根文件系统所在的分区（如/dev/vda1），或者其中指定的...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
常见问题
使用SSH登录ECS实例时提示“Host key verification failed”错误 使用root用户通过SSH登录Linux实例时报“Permission denied,please try again”的错误 SSH登录Linux实例时出现"Disconnected:No supported authentication methods ...
基本概念
说明 只有开通RAM用户权限，才能开通堡垒机管理员权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。堡垒机运维员 堡垒机运维员指拥有登录堡垒机运维资产权限的用户。堡垒机审计员 堡垒机审计员指拥有查看堡垒机审计数据权限的...
创建RAM角色并授权
RAM角色是一种虚拟用户，可以被授予一组权限策略。与RAM用户不同，RAM角色没有永久身份凭证（登录密码或访问密钥），需要被一个可信实体扮演。扮演成功后，可信实体将获得RAM角色的临时身份凭证，即安全令牌（STS Token），使用该安全令牌...
常用操作
重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。启用插件 ...
数据权限概述
资源列表暂不支持根据用户权限进行过滤展示，所有资源都将显示出来。Table Describe 查看Table的元数据信息。例如 desc formatted等。Alter 修改Table。例如 alter table<table_name>add columns.alter table<table_name>drop partition....
YARN高安全特性使用指南
YARN服务管理权限 默认高安全配置为 yarn.admin.acl=hadoop，其中 hadoop 前有单个空格，表示授权给hadoop组（EMR的服务启动Linux用户通常都是使用hadoop组）作为服务管理员。Hadoop中用户默认的组映射来自节点操作系统的组信息。说明 yarn...
搭建FTP站点（CentOS 7）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo realm permit-g 'Security Users' sudo realm permit-g 'Domain Users' 'Domain Admins' 授予所有用户登录Linux客户端的权限。sudo realm permit-all 授予禁止所有用户登录Linux客户端的权限。sudo realm deny-all 为AD域用户添加 ...
如何防止Linux系统中某个关键文件被修改
在Linux环境中，有些重要的配置文件是不允许任何人（包括root用户）进行修改的。您可以根据业务需要设定这些文件的“不可修改位(immutable)”权限。此处以/etc/fstab 文件为例，该文件中记录着硬盘重要的分区信息，执行以下命令查看该文件...
权限策略管理
用户权限管理 数据库用户权限管理包括新建用户、删除用户、修改密码、修改用户名、锁定用户、用户授权和撤销授权等。用户名称在租户内是唯一的，拥有该租户下对象的访问权限，权限设计和 MySQL 兼容，可以分成以下几个层级：全局层级：适用...
进入Linux系统的单用户模式
在某些特殊场景下（例如排查Linux实例启动故障、修复系统异常、维护硬盘分区或root用户被锁定，需要修改密码），您可以通过Linux系统的系统引导器（GRUB）进入单用户模式进行操作。在该模式下，只启动最基本的组件和服务，并且操作者拥有...
使用NFSv4 ACL进行权限管理
本文假设创建目录 dir0，针对目录 dir0 中的所有文件，授予群组players只读权限，授予群组adminis读写执行权限，不授予其他用户权限。sudo umask 777 sudo mkdir dir0 sudo nfs4_setfacl-a A:fdg:19064:RX dir0 sudo nfs4_setfacl-a A:fdg:...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH的访问权限配置是否正确 Linux实例中关于SSH的访问权限配置异常，会导致无法登录Linux实例。具体操作，请参见 SSH的访问权限异常导致无法远程连接Linux实例。检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
数据权限管理
EMAS Serverless提供了一套简明易懂的安全规则方案用来控制 客户端应用侧 用户对资源的访问，保障数据安全，概念上近似于Linux的文件权限体系。对于云数据库，您可以在控制台上通过配置权限规则来管理数据集合的读写权限。说明 从控制台、...
Linux系统添加root权限的用户
概述 本文主要介绍如何添加拥有root权限的用户。详细信息 本文以添加testadmin用户为例。执行如下命令，添加一个普通权限的testadmin用户。useradd-m testadmin 执行如下命令，设置testadmin的密码，按照提示输入，并确认二次。passwd ...
在云助手命令中使用OOS参数仓库
设置云助手命令内容，示例表示为Linux新增一个用户，用户名由OOS参数仓库的普通参数username决定。request.setCommandContent("adduser {{oos:username}}");List<String>instanceIdList=new ArrayList();设置运行云助手命令的实例ID。...
ModifyAccessRule-修改权限组规则
nobody 用户是 Linux 系统的默认用户，只能访问服务器上的公共内容，具有低权限，高安全性的特点。all_squash Priority integer 否 权限组规则优先级。取值范围：1~100 默认值：1（最高优先级）1 FileSystemType string 否 文件系统类型。...
诊断项与诊断结果说明
此类故障可能是由于实例配置不当或用户空间的程序配置不当导致的，您可以尝试通过重启实例进行恢复。实例虚拟化异常 实例在运行中出现崩溃或出现异常暂停。检查该实例底层虚拟化层核心服务是否出现异常。出现此类异常可能会导致实例崩溃或...
权限管理常见问题
权限报错 MaxCompute中有视图（View）查询权限，为什么执行查询时报错其他用户无权限而无法查询？执行作业报错：You have NO privilege to do the restricted operation on xxx Access Mode is AllDenied如何解决？如何跨项目读取数据？您...
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
文件存储NAS SMB ACL概述
例如：当恶意用户把文件夹的拥有者改成自己，然后设置Deny Everyone之后，超级用户就可以将改坏的权限恢复回正确的权限。说明 在控制台更新超级用户之后，请重新挂载SMB文件系统。Cygwin应用 Cygwin可以在Windows环境中虚拟POSIX环境，运行...
目录和文件访问权限
目前，文件存储 HDFS 版 不提供禁用权限检查选项，您可以使用拥有超级用户权限的用户（该用户位于supergroup组中）来绕过权限检查，使用supergroup组中的用户有如下两种方式：使用默认的超级用户root访问文件系统。将可能使用该文件系统的...
搭建FTP服务器（Linux）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
选择工作空间模式
公开或分享给用户 配置空间参数 操作入口示例 注意事项 私密模式下创建的文件夹默认不显示在用户的作品列表中，此时：若用户拥有文件夹中作品的权限，则文件夹会显示在用户的作品列表中。若用户无文件夹中作品的权限，则文件夹不会显示在...
无法远程连接Linux系统的ECS实例，提示“error:Unable...
例如，私钥文件默认权限是600，如果配置成777等其他权限，导致其他用户也有读取或修改权限。此时，SSH服务会认为该配置存在安全风险，导致连接失败。相关密钥文件异常，例如文件损坏、被删除或篡改等。解决方案 您可以通过修改SSH服务相关...
用户权限管理
本文介绍了用户和权限管理的方法。用户管理 实例创建过程中，会提示用户指定初始用户名和密码，这个初始用户为“根用户”。实例创建好后，用户可以使用该根用户连接数据库。使用psql（PostgreSQL或Greenplum的客户端工具）连接数据库后，...
Linux设备接入实践
使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中涉及到管理员权限才能执行的操作，可尝试使用 sudo 命令执行。前提条件 已开通千里传音服务。具体操作，请参见 开通服务。已准备开发环境。具体说明，环境说明。步骤一：...
修改Linux云虚拟主机的网站文件权限
网站程序文件上传到Linux云虚拟主机后，您可以根据网站访问需要修改文件权限。本文以使用FileZilla为例，介绍修改Linux操作系统独享虚拟主机标准版的网站文件权限的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体...
如何搭建VSFTP及配置虚拟用户
说明 说明：虚拟用户在登录过程中会被隐射成匿名用户，因为匿名用户的权限是统一配置的，那么如果想区分匿名用户的权限，默认情况是无法实现的。环境及目标 阿里云公共镜像，Centos 7.6 64位，Linux Version 3.10.0-957.21.3.el7.x86_64 ...
授予RAM用户实例的开发权限
RAM权限与实例的开发权限的权限控制不同，详情请参见 授予RAM用户权限。使用简单权限模型为RAM用户授权（推荐）您可以在 Hologres管理控制台 使用可视化方式为RAM用户授权。具体操作如下：新建用户。使用主账号登录 阿里云官网。登录 ...
特性
nfs4_setfacl-a A:1009:X file nfs4_getfacl file 返回示例#file:file A:OWNER@:rwaxtTcCy A:GROUP@:rwatcy A:EVERYONE@:tcy A:1001:rwaxtTNcCy A:1009:waxtTncCy 为用户1009增加执行权限的ACE，系统自动将新增的执行权限合并到用户1009已...
配置中心细粒度鉴权
步骤二：授予RAM用户或RAM角色权限 授予RAM用户权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。您也可以选中多个RAM用户，单击用户列表下方的 添加权限，为RAM...
- 产品推荐
- 这些文档可能帮助您