Linux系统中用户登录后自动退出
问题描述 Linux用户登录后自动退出，需要重新登录。问题原因 root用户的.bashrc 内容被修改，只有一行 exit 的内容。当用户登录时加载到此文件就执行 exit，立即 退出登录。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
配置RAM用户或RAM角色RBAC权限
将RAM用户或RAM角色设置为权限管理员 如果您不方便使用阿里云账号为RAM用户或RAM角色进行RBAC授权，您可以将某个RAM用户或RAM角色设置为权限管理员，后续使用该RAM用户或RAM角色进行授权操作。登录 RAM管理控制台，定位目标RAM用户或RAM...
授予数据门户权限
授予查看或导出数据门户菜单内容权限 授予 导出（含查看）权限后，权限生效用户访问该目标资源时，可以导出该门户。授予 查看 权限后，权限生效用户可以访问目标资源时，可以查看该门户。功能入口 进入 Quick BI控制台 后，您可以在工作...
数据脱敏
赋权对象 参数说明 仅对TA们有效 指定用户或用户组后，后续查看上述指定字段的数值时：指定的用户或用户组：查看到的字段值会根据配置的权限规则而受限，只能看到脱敏后的字段值。指定的用户或用户组外的其他用户：不受权限规则限制，可...
权限命令集
本文为您介绍MaxCompute项目中的权限管理命令全集，包含用户管理、角色管理、用户或角色授权、权限查看等命令。角色管理 创建角色（项目级别）命令 create role[privilegeproperties("type"="admin|resource")];示例 创建一个Worker资源类...
操作权限控制
说明 DataWorks成员与EMR用户权限映射关系详情可参考：准备工作：绑定EMR引擎 生产运维中心执行任务（生产环境执行任务）使用在引擎配置时候指定的生产环境指定的账号访问所有引擎资源。权限控制：管理者可以使用EMR集群内的Ranger组件对每...
基础用户权限
查看已创建的角色 SHOW ROLES SHOW ROLES 查看用户属性 SHOW PROPERTY SHOW PROPERTY[FOR user][LIKE key]设置用户属性 SET PROPERTY SET PROPERTY[FOR 'user']'key'='value'[,'key'='value']参数说明 参数 说明[password_policy]指定密码...
用户及权限管理
用户与权限管理可以实现不同用户对不同数据库的访问权限控制，防止未授权用户恶意访问或篡改数据，从而提高数据库的安全性。Lindorm时序引擎默认 未启用 用户认证与权限校验。您需要手动开启用户认证与权限校验。开启后，连接时添加用户...
RAM用户权限授权快速入门
无管理控制台 用户管理 页面展示所有用户的权限，需要授予 listuser 的权限（AliyunRAMReadOnlyAccess），才可以在管理控制台的 用户管理 查看用户信息。AliyunBSSOrderAccess 在费用中心（BSS）查看、支付以及取消订单的权限。设置该权限...
诊断项与诊断结果说明
此类故障可能是由于实例配置不当或用户空间的程序配置不当导致的，您可以尝试通过重启实例进行恢复。实例虚拟化异常 实例在运行中出现崩溃或出现异常暂停。检查该实例底层虚拟化层核心服务是否出现异常。出现此类异常可能会导致实例崩溃或...
DataWorks权限体系功能概述
空间级模块权限管控 全局级模块权限控制 附录2：如何区分“空间级别模块”和“全局级别模块”说明 本文为您介绍DataWorks权限体系基本情况，您还可以参考 最佳实践：为RAM用户授权指引 文档，根据各细分场景进行用户权限控制。注意事项 ...
管理权限组
用户权限 是否限制授权对象的Linux系统用户对文件系统的访问权限。SMB文件系统不支持该权限项，配置后不生效。所有用户不匿名（no_squash）：允许使用root用户访问文件系统。root用户匿名（root_squash）：以root用户身份访问时，映射...
管理RAM用户
RAM用户简介 云账号在使用EDAS过程中，通常需要不同身份的用户来做不同类型的工作，如应用管理员（创建应用、启动应用、查询应用和删除应用等）、运维管理员（查看资源、查看应用监控、管理报警规则、管理限流降级规则等）等。云账号可以...
通过资源组授权特定实例
集成调用了Beats采集器、阿里云高级监控报警服务和标签Tags等外部依赖接口，所以，当控制台仅对特定资源组的实例进行管理时，需要配置整个阿里云账号下的自定义策略，才能保证控制台页面通过RAM用户权限的校验。说明 配置好访问特定实例的...
为RAM用户或角色授予PTS权限
PTS控制台上已赋予的权限类型 需在RAM控制台配置的权限类型 只读权限 只读权限 读写权限 读写权限 无权限 不配置 管理员权限 读写权限 创建RAM用户并授权 创建RAM用户，请参见 创建RAM用户。如果您已经创建，可以忽略该步骤。为RAM用户授予...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
对于外部项目的用户以及权限操作
命令查看用户信息。赋予show tables权限。grant List on project external_project to USER<阿里云账号>;阿里云账号 格式为 ALIYUN$，您可以通过 MaxCompute客户端（odpscmd）执行 list users;命令查看用户信息。赋予某张表全部权限。grant...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo realm permit-g 'Security Users' sudo realm permit-g 'Domain Users' 'Domain Admins' 授予所有用户登录Linux客户端的权限。sudo realm permit-all 授予禁止所有用户登录Linux客户端的权限。sudo realm deny-all 为AD域用户添加 ...
语法兼容性说明
语法兼容性说明 对于使用 PolarDB MySQL版 高权限用户无法执行的语法，如 ALTER INSTANCE、ALTER TABLESPACE 等，在多租户模式下也无法执行。在下表中的 是否兼容 列标注为N，并添加备注信息。语句的执行结果与租户无关，如 SHOW VARIABLES...
行级管控
数据管理DMS行级管控可实现所有已接入DMS的非NoSQL数据库类型的统一行级权限管控，可以解决不同人员只允许访问不同数据行的问题。...管理者释放：在 运维管理>用户管理 页面，目标用户 操作 列的 更多>权限详情 中查看、释放目标用户的权限。
使用POSIX ACL进行权限管理
本示例假设创建目录 dir0，针对目录 dir0 中的所有文件，授予players只读权限，授予adminis读写执行权限，不授予其他用户权限。sudo umask 777 sudo mkdir dir0 sudo setfacl-m g:players:r-x dir0 sudo setfacl-m g:adminis:rwx dir0 sudo...
Linux时间和时区说明
timedatectl status 返回结果示例如下图所示，您可以查看Linux系统内的本地时间、全球标准时间、RTC时间以及时区等信息。通过 timedatectl 命令设置硬件时钟的时间标准。将硬件时钟的时间标准设置为localtime：timedatectl set-local-rtc 1...
如何避免因cgroup引起的应用性能抖动？
例如，通过 top 命令查看Linux系统性能数据时，CPU的sy指标达到30%。top-16:21:19 up 22 days,1:59,3 users,load average:40.02,30.02,25.06 Tasks:193 total,3 running,190 sleeping,0 stopped,0 zombie%Cpu(s):20.0 us,30.0 sy,0.0 ni,45...
如何排查slab_unreclaimable内存占用高的原因？
例如：返回信息中多次出现 put_cred_rcu 函数时，您可以自行查看Linux内核源码，搜索 put_cred_rcu 函数。void_put_cred(struct cred*cred){ call_rcu(&cred->rcu,put_cred_rcu);} 查看到 put_cred_rcu 函数用于异步释放cred，且 put_cred_...
使用RAM权限策略控制NAS访问权限
说明 由于RAM不支持授予RAM用户单一文件系统的查看权限，当要授予RAM用户单一文件系统完全控制权限时，请您先授予RAM用户全部文件系统的查看权限，然后再授予RAM用户单一文件系统的操作（删除、修改）权限。{"Version":"1","Statement":[{...
简单权限模型函数说明
本文为您介绍在实时数仓Hologres中简单权限模型（Simple Permission Model，SPM）的函数调用说明，您可以通过调用相关函数管理简单权限模型。函数概述 简单权限模型的函数及其功能说明如下所示。spm_enable：开启简单权限模型。spm_migrate...
通过CuteFTP查看Linux云虚拟主机隐藏文件
本文以CuteFTP 8.3为例，介绍查看Linux独享虚拟主机标准版隐藏文件的方法。前提条件 已安装CuteFTP。说明 关于CuteFTP的具体使用说明，请参见 使用CuteFTP管理文件。操作步骤 启动CuteFTP。单击 站点管理器 页签。选中待查看隐藏文件的主机...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具PoC。漏洞信息 漏洞编号：CVE-2022-0847 漏洞评级：高危 影响范围：Linux内核版本大于...
基本概念
说明 只有开通RAM用户权限，才能开通堡垒机管理员权限。有关开通RAM用户权限的具体操作，请参见 创建RAM用户。堡垒机运维员 堡垒机运维员指拥有登录堡垒机运维资产权限的用户。堡垒机审计员 堡垒机审计员指拥有查看堡垒机审计数据权限的...
只读访问监控大屏
在监控大屏页面，RAM用户具有以下权限：可以查看全部大屏及监控信息。可以进行数据聚合、下钻、TopN，监控指标过滤筛选显示等操作，具体内容可以查看 监控大屏使用说明。主账号为大屏新增监控指标，RAM子账号可以实时同步查看。原有监控...
通过Elasticsearch X-Pack角色管理实现用户权限管控
当您需要设置集群、索引、字段或其他操作的访问权限时，可以通过Elasticsearch X-Pack的RBAC（Role-based Access Control）机制，为自定义角色分配权限，并将角色分配给用户，实现权限管控。Elasticsearch提供了多种内置角色，您可以在内置...
Policy权限控制
相比ACL权限控制增加黑名单方式，即可以实现允许或禁止角色对指定对象执行指定操作，将角色绑定至用户后，用户权限即可生效。本文介绍MaxCompute支持的Policy授权命令，并提供授权示例供参考。背景信息 Policy权限控制支持白名单和黑名单...
通过RAM对ECS进行权限管理
本文介绍了通过RAM对云服务器（ECS）进行权限管理，以满足RAM用户操作ECS的多种需求。背景信息 RAM提供的ECS系统权限策略如下：AliyunECSFullAccess：管理ECS的权限。AliyunECSReadOnlyAccess：只读访问ECS的权限。如果系统权限策略不能...
其他问题
如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危风险？NAS是否支持作为Docker服务的存储目录？如何在服务器中查看挂载NAS的目录？NAS是否支持外网/本地IP挂载？不支持。文件...
使用NFSv4 ACL进行权限管理
本文假设创建目录 dir0，针对目录 dir0 中的所有文件，授予群组players只读权限，授予群组adminis读写执行权限，不授予其他用户权限。sudo umask 777 sudo mkdir dir0 sudo nfs4_setfacl-a A:fdg:19064:RX dir0 sudo nfs4_setfacl-a A:fdg:...
通过命令管理用户权限
MaxCompute客户端 使用SQL分析连接 MaxCompute Studio 使用DataWorks连接 撤销为用户授予的对象的操作权限 为用户授予Download权限 Download权限控制 撤销为用户授予的Download权限 为用户授予访问高敏感等级数据的权限 Label权限控制 撤销...
权限管理概述
RAM用户权限管理和 无影云电脑（专业版）权限管理方案的关联 下文列举了使用RAM用户完成权限管理和 无影云电脑（专业版）权限管理方案的关联。项目 无影云电脑权限管理 RAM用户权限管理 授权方式 通过 无影云电脑（专业版）控制台创建管理...
GRANT
MaxCompute支持通过ACL（Access Control Lists）方式和Policy权限控制方案授予用户或角色对指定对象执行指定操作的权限。本文为您介绍MaxCompute支持的ACL、Policy授权命令，并提供授权示例供参考。ACL权限控制 前提条件。使用ACL权限控制...
挂载访问FAQ
如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危风险？前缀为.nfs的文件是怎么产生的？如何删除？访问NAS文件系统目录下的文件时，返回bind conn to session failed on NFSv4 ...
DLF-Auth
授权前验证当前用户权限。使用SSH方式登录到集群，详情请参见 登录集群。执行以下命令访问HiveServer2。beeline-u jdbc:hive2:/master-1-1:10000-n<user>-p说明和为 步骤二：添加RAM用户 中您设置的用户名和密码。查看已有数据表信息。例如...
- 产品推荐
- 这些文档可能帮助您