基于RAM实现权限控制
{"Version":"1","Statement":[{"Effect":"Allow","Action":["ecs:CreateCommand"],"Resource":["acs:ecs:*:*:command/*"]}]} 修改云助手命令 相关API：ModifyCommand 授予以下权限后，允许RAM用户修改任意云助手命令。{"Version":"1",...
配置中心细粒度鉴权
步骤二：授予RAM用户或RAM角色权限 授予RAM用户权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户 操作 列的 添加权限。您也可以选中多个RAM用户，单击用户列表下方的 添加权限，为RAM...
配置中心细粒度鉴权
MSE Nacos配置中心能够按照实例、命名空间、Group、DataId设置访问权限，降低某个实例被恶意用户非法获取、修改的风险。本文介绍如何在MSE上为Nacos配置中心配置细粒度鉴权。前提条件 开通MSE。创建Nacos引擎。开启鉴权。创建RAM用户 或 ...
执行命令
默认情况下，在Linux实例中以 root 用户执行命令，在Windows实例中以 system 用户执行命令。执行路径 您可自定义命令的执行路径。默认路径如下：Linux实例：执行路径默认在管理员root用户的/root 目录下。Windows实例：执行路径默认在 C:\...
NAS性能测试
Linux操作系统 操作系统 安装命令 CentOS sudo yum install fio Redhat Alibaba Cloud Linux Ubuntu 依次执行以下安装命令：sudo apt-get update sudo apt-get install fio Debian Windows操作系统 您可以下载msi格式的安装包进行安装。...
定义者与调用者的权限
在调用了调用者的权限程序时，当前用户通常是启动会话（即，建立数据库连接）的用户，不过在会话启动后可以使用 SET ROLE 命令更改当前用户。在调用者的权限程序中，与实际拥有程序的用户无关。通过以前的定义，可以获得以下观察结果：如果...
租户级别角色授权
本文为您介绍租户级别角色授权流程、权限命令和管理租户权限。背景信息 当前MaxCompute的Project、Table、Function、Resource、Instance等对象的操作权限都是Project级别，用户需要添加到Project中再进行授权管理。本文将介绍Quota和...
SQL窗口-MongoDB数据库
用户权限检查 对用户执行权限进行约束。例如，是否需要对普通用户进行检查权限。集合命令规范 对Mongo集合命令执行进行约束。DB命令规范 对Mongo DB命令进行约束。查询缓存命令规范 对Mongo查询缓存命令进行约束。用户管理命令规范 对Mongo...
API概览
UpdateLoginProfile 修改用户的登录配置 调用UpdateLoginProfile接口修改用户的登录配置。DeleteLoginProfile 关闭RAM用户登录Web控制台功能 关闭指定RAM用户登录Web控制台的功能。ChangePassword 修改RAM用户密码 RAM用户调用...
访问控制的审计事件
访问控制已与操作审计服务...UpdateLoginProfile 修改用户的登录配置。UpdatePolicyDescription 修改自定义策略备注信息。UpdatePublicKey 更新公钥。UpdateRole 更新角色信息。UpdateUser 更新用户的基本信息。UploadPublicKey 上传公钥。
Linux系统的ECS实例中执行wget命令时提示“command ...
本文介绍Linux实例中执行wget命令时提示“command not found”或“Permission denied”错误的解决方案。在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？问题现象 在Linux实例中执行 wget 命令时提示...
用户管理
Lindorm支持通过集群管理系统管理用户及其相关权限，您可以在Lindorm Insight控制台增删用户、为已有用户授予读写等权限或回收指定用户已有权限。前提条件 已登录目标实例的集群管理系统，具体操作请参见 登录集群管理系统。增删用户 新增...
使用标签控制云助手命令的执行
基于标签控制RAM用户权限（即标签鉴权）的逻辑如下：示例场景说明 本文以如下场景为示例，说明如何使用标签鉴权控制云助手命令。RAM用户只能将命令执行到带有标签（例如test:tony）的ECS实例上。RAM用户只能将文件传输到带有标签（例如test...
CLEAR EXPIRED GRANTS
当Label显式授权信息过期后，需要由Project Owner或具备Admin角色的用户执行如下命令清理过期权限信息。命令格式 clear expired grants;相关命令 SET LABEL：为表或列数据设置敏感等级标签。GRANT LABEL：由Project Owner或具备Admin角色的...
hsm_mgmt_tool
hsm_mgmt_tool命令行工具帮助CO用户管理HSM实例和HSM用户。该工具还允许CU用户共享密钥、获取和设置密钥属性。运行hsm_mgmt_tool命令之前，你必须启动hsm_mgmt_tool并登录到HSM实例。请确保你以正确的用户身份登录。启动和退出工具 启动hsm...
管理账号权限
具有管理员权限的RAM用户可以管理其他RAM用户的读写权限，但不能再授予其他RAM用户管理员权限。因此，若使用具有管理员权限的RAM用户登录控制台，在 权限管理 页面不存在 管理员权限 的选项。重要 除了可以在PTS控制台授予RAM用户管理员...
管理账号权限
具有管理员权限的RAM用户可以管理其他RAM用户的读写权限，但不能再授予其他RAM用户管理员权限。因此，若使用具有管理员权限的RAM用户登录控制台，在 权限管理 页面不存在 管理员权限 的选项。重要 除了可以在PTS控制台授予RAM用户管理员...
查看和执行公共命令
默认情况下，在Linux实例中以root用户执行命令，在Windows实例中以System用户执行命令。超时时间 请输入正整数，可设定超时范围为10～86400秒（24小时），超时后，会强制终止发送进程（默认为命令本身的超时时间）。命令参数 如果页面出现...
用户及权限管理
用户与权限管理可以实现不同用户对不同数据库的访问权限控制，防止未授权用户恶意访问或篡改数据，从而提高数据库的安全性。Lindorm时序引擎默认 未启用 用户认证与权限校验。您需要手动开启用户认证与权限校验。开启后，连接时添加用户...
弱口令安全最佳实践
系统名称 修改登录口令操作步骤 Linux系统 在Linux系统服务器中，执行 passwd命令，修改用户登录口令。执行完命令后请根据提示输入新口令。如果不输入，则修改的是当前用户的口令。Windows系统 此处以服务器操作系统为Windows Server 2019...
修改实例登录密码
保存命令后，您后续可以通过云助手查看、修改和再次执行命令。命令内容 根据您的操作系统类型，运行以下命令修改实例登录密码。Linux：echo"root:<yourPassword>"|chpasswd Windows：net user "Administrator" " <yourPassword> "说明 命令...
REVOKE
MaxCompute支持通过ACL（Access Control Lists）、Policy方式撤销用户或角色对指定对象执行指定操作的权限。前提条件 使用ACL、Policy权限控制方案前，请您确认已记录好如下信息：被授权人的账号或角色名称，且账号或角色已添加至...
管理权限组
用户权限 是否限制授权对象的Linux系统用户对文件系统的访问权限。SMB文件系统不支持该权限项，配置后不生效。所有用户不匿名（no_squash）：允许使用root用户访问文件系统。root用户匿名（root_squash）：以root用户身份访问时，映射...
DOWNLOAD
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为进行管控，提升项目数据安全性，避免出现数据泄露情况。本文为您介绍MaxCompute支持的Download授权命令，并提供授权示例供参考。背景信息 在MaxCompute...
访问控制RAM
在 用户 页面，单击目标RAM用户 操作 列的 添加权限。在 添加权限 面板，为RAM用户添加权限。选择授权应用范围。整个云账号：权限在当前阿里云账号内生效。指定资源组：权限在指定的资源组内生效。说明 指定资源组授权生效的前提是该云服务...
专家权限模型
专家模式撤销授权 使用REVOKE语句撤销用户权限的示例如下，更多关于权限的撤销操作，请参见 REVOKE。REVOKE SELECT ON TABLE tablename FROM"云账号ID/云邮箱;如果是RAM用户，账号格式请使用RAM用户的表达格式。查看权限 通过以下SQL命令...
基于Docker使用Inclavare Containers机密容器
sed-i 's/"debuggable":true/"debuggable":false/g' Occlum.json 当您运行以上命令修改Occlum.json配置文件后，您还需要重新执行以下命令生成Production Enclave。occlum build-sign-key occlum_key.pem 运行以下命令，打包Hello World可信...
GRANT
MaxCompute支持通过ACL（Access Control Lists）方式和Policy权限控制方案授予用户或角色对指定对象执行指定操作的权限。本文为您介绍MaxCompute支持的ACL、Policy授权命令，并提供授权示例供参考。ACL权限控制 前提条件。使用ACL权限控制...
基于Schema级别的简单权限模型的使用
清除用户权限 为了避免用户权限混乱，在开启SLPM之前，建议执行如下命令将数据库中用户现有的权限全部清除。call slpm_cleanup('<dbname>');重新开启SLPM权限模型 清除用户权限后，执行以下命令开启SLPM权限模型。call slpm_enable('t');...
默认角色
√提现权限 withdrawfund 提现的权限，包括提现的发起，提现记录的查询权限，√资金记录查询权限 queryfund 资金收支记录的查询和导出权限，资金收支记录的查询和导出权限，企业资产查询权限√账单、结算单查询权限 querybill 查询月账单的...
Linux实例使用df和du命令查看磁盘时结果不一致
本文主要介绍Linux实例使用df和du命令查看磁盘时结果不一致问题的解决方案。问题描述 执行如下命令，查看Linux实例文件系统的使用率。df-h 系统显示类似如下，查看/dev/xvdb1 磁盘分区已占用空间为27 GB，挂载目录为/opt。依次执行如下命令...
为RAM用户授权
为RAM用户授予RAM的系统策略或自定义策略后，RAM用户就能以策略中对应的权限访问阿里云资源。建议您遵循最小化原则，按需授予RAM用户必要的权限。使用限制 每个RAM用户允许绑定的系统策略和自定义策略最大数量，请参见 使用限制。方式一：...
V3.3版本说明
数据源：原有的数据源全部升级为组织数据源，默认空间拥有所有组织数据源的所有表权限，若需更改权限，可由组织管理员在 组织管理>数据源表授权 页面更改授权，参见 授权组织数据源。工作空间层面：除组织管理员以外的所有用户都划分到默认...
通过MaxCompute SQL查询权限信息
查询指定Package的授权信息 查询指定Package内资源的授权信息 查询指定Package内表的Label授权信息 查看用户权限或角色权限信息时，MaxCompute会在返回信息中使用如下标记字符：A：表示Allow，即允许的操作权限。D：表示Deny，即拒绝的操作...
RAM用户权限管理最佳实践
如需对RAM用户使用云防火墙相关功能做精细化的权限管理，您可以通过授予RAM用户系统权限策略或自定义权限策略来实现。本文介绍如何授予RAM用户系统权限策略和自定义权限策略，实现精细化的权限管理。背景信息 阿里云访问控制服务为各云产品...
行级权限设置
由管理员、被授权数据集（除行为数据集外）的管理权限的用户进行数据集的行级权限设置，其他非管理员用户也可以对自己创建的数据集进行行级权限设置。被授权用户可在 数据集 页面的 已授权 页签中看到被授权的数据集，可在分析、筛选等操作...
Scope说明
status，description，nick_name，avatar USER.UPDATE_ROLE 修改用户的 role USER.UPDATE_INFO 修改用户的 nick_name，avatar USER.GET 获取用户信息 USER.LIST 获取用户列表(5)Storage 相关：key 描述 STORAGE.ALL 对存储空间有所有权限，...
身份管理
RAM用户相关操作 RAM用户管理 AK安全方案 RAM用户SSO管理 RAM用户组 当您的阿里云账号下有多个RAM用户时，可以通过创建用户组对职责相同的RAM用户进行分组管理和批量授权，实现高效地管理RAM用户及其权限。对于RAM用户组的使用，建议您：在...
VPN网关如何与RAM协同工作
访问控制RAM（Resource Access Management）是阿里云提供的管理用户身份与资源访问权限的服务，能够帮助您安全集中地管理云资源的用户以及用户对云资源的使用和访问。VPN网关支持通过访问控制RAM服务，实现对产品资源的访问控制和管理。...
为RAM用户授权
仅限有权限的RAM用户在 消息服务MNS 的控制台上管理资源，以及SDK/API发布与订阅消息。应用场景 企业A购买了 消息服务MNS 服务，企业A的员工需要操作这些服务所涉及的资源，例如队列、主题等资源。由于每个员工的工作职责不一样，需要的...
- 产品推荐
- 这些文档可能帮助您