文件存储NAS SMB ACL概述
chmod、chown、chgrp、getfacl或setfacl等Linux权限操作都将不起作用。更多信息，请参见 Linux客户端以AD域用户身份挂载并使用SMB文件系统。NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
创建文件时报错：553 could not create file
Linux操作系统云虚拟主机的常见目录说明如下表所示：目录名称 含义 权限/FTP的根目录。只读权限/awstats 日志分析统计报告存放目录，该目录目前是一个空目录。只读权限/ftplogs FTP访问日志的存放位置。只读权限/htdocs 网站的根目录，您...
准备工作
以root权限登录Linux FTP服务器，执行以下命令。ftp然后输入用户名和密码。查看待迁移存储量和文件数量，执行以下命令。待迁移存储量：du-sh待迁移文件数量：find<directory_path>-type f|wc-l 示例如下所示：[root@ixxx/]#du-sh/root/a/b/...
常用操作
重要 云监控仅支持通过管理员账号权限（Linux操作系统使用root用户，Windows操作系统使用Administrator用户）操作云监控插件。使用管理员账号具有一定风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。启用插件 ...
V0.19之前版本安装方法
截图示意如下：运行失败的常见异常处理方式：如果执行失败，很可能是权限问题，可通过以下方式更改可执行文件的权限：Linux：chmod u+x$MINDOPT_HOME/linux64-x86/bin/mindopt macOS：chmod u+x$MINDOPT_HOME/osx64-x86/bin/mindopt 有些...
求解器SDK下载和安装
截图示意如下：运行失败的常见异常处理方式：如果执行失败，很可能是权限问题，可通过以下方式更改可执行文件的权限：Linux：chmod u+x$MINDOPT_HOME/linux64-x86/bin/mindopt macOS：chmod u+x$MINDOPT_HOME/osx64-x86/bin/mindopt 有些...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
DBGateway简介
部署条件 权限要求 需要Linux服务器的root权限启动DBGateway。硬件要求 CPU：Intel 4 Core 2.2 GHz或以上，或相同性能的AMD CPU。内存：8 GB或以上。磁盘：/opt目录磁盘空间剩余1 GB或以上。操作系统要求 Linux内核版本为2.6.32或以上。仅...
接入点概述
接入点可以绑定Posix用户信息，通过接入点访问文件系统，将使用统一的Posix信息对数据进行读写，屏蔽了不同ECS、不同进程的差异，从而简化Linux原生Posix权限管理。使用限制 文件系统 仅通用型NAS NFS协议文件系统支持该功能。挂载方式 ECS...
数据权限管理
EMAS Serverless提供了一套简明易懂的安全规则方案用来控制 客户端应用侧 用户对资源的访问，保障数据安全，概念上近似于Linux的文件权限体系。对于云数据库，您可以在控制台上通过配置权限规则来管理数据集合的读写权限。说明 从控制台、...
客户端问题排查
Linux系统需要用root权限登录。在服务器上执行以下命令。阿里云ECS和非阿里云服务器按照操作系统的不同，客户端问题排查执行的命令也不同。服务器 操作系统 模式 命令 阿里云ECS Linux系统 常规模式 在目标服务器上以root权限执行以下命令...
访问云虚拟主机搭建的网站时提示403错误
如果网站程序中设置了禁止访问权限，以Linux操作系统云虚拟主机为例，请执行以下步骤：登录 云虚拟主机管理页面。找到搭建该网站的对应云虚拟主机，单击对应 操作 列的 管理。在左侧导航栏，选择 文件管理>文件管理器。在 文件管理器 页面...
词权重干预词典
示例 干预数据如下：数据库权限管理->数据库：7|权限：4|管理：1 MySQL数据库->MySQL：7|数据库：1 数据库权限->数据库：4|权限：1 linux环境中的MySQL数据库权限管理->linux：7|环境：1|中：1|的：1|MySQL：7|数据库：4|权限：1|管理：1...
Alibaba Cloud Linux常见问题
CentOS 7的管理员可以无缝地使用完全一致的管理命令做相关的权限设置，Alibaba Cloud Linux 2的默认权限设置与阿里云CentOS 7镜像完全一致。已知性能问题 开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能问题 NFS v4.x版本中可能存在的...
Alibaba Cloud Linux常见问题
CentOS 7的管理员可以无缝地使用完全一致的管理命令做相关的权限设置，Alibaba Cloud Linux 2的默认权限设置与阿里云CentOS 7镜像完全一致。已知性能问题 开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能问题 内核特性透明大页THP开关置...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
创建工作流
argo-cli-aliyun-darwin Linux：argo-cli-aliyun-linux 执行如下命令下载阿里云Argo CLI wget https://ack-one.oss-cn-hangzhou.aliyuncs.com/cli/v3.4.12/argo-cli-aliyun-linux 执行如下命令为argo-cli-aliyun-linux授予可执行权限。...
无法远程连接Linux系统的ECS实例，提示“error:Unable...
说明 不同Linux发行版本中，密钥权限可能不同，你可以参考相同Linux发行版本中密钥权限进行修改。cd/etc/ssh/sudo chmod 600 ssh_host_*sudo chmod 644*.pub 执行如下命令，重启SSH服务。重启SSH服务时，将会自动生成相关密钥文件。sudo ...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH的访问权限配置是否正确 Linux实例中关于SSH的访问权限配置异常，会导致无法登录Linux实例。具体操作，请参见 SSH的访问权限异常导致无法远程连接Linux实例。检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的...
上传本地文件到ECS实例
权限 设置文件权限，请用chmod命令。默认值为 0644，该值表示：文件所有者有读取、写入的权限；同组用户和公共用户具有读取的权限。说明 仅Linux实例有此参数。是否覆盖 设置是否覆盖同路径下的同名文件。默认不覆盖。超时时间 设置发送...
最佳实践概览
通过标签实现精细化权限管理 基于标签控制RAM用户以及STS（Security Token Service）角色的权限，实现不同的用户可以拥有不同云资源的访问和操作权限。如何为Linux服务器安装GRUB 通过服务器迁移中心SMC迁移Linux源服务器时，对于CentOS 5...
查看执行结果及修复常见问题
请调整文件权限，只对Linux实例生效，设置方式与chmod命令相同。UserGroupNotExists 实例内不存在指定的用户组。用户组默认为root。请在Linux实例中创建对应的用户组。参考命令：groupadd。为待创建的用户组名称。相关文档 ...
安装程序时提示目录不可写
使用Linux云虚拟主机安装网站程序时，提示 logreport/目录没有写权限。问题现象 使用Linux云虚拟主机安装网站程序，自动检测主机安装环境时，提示 logreport/的权限为 不可写。问题原因 Linux虚拟主机的 logreport/目录用于存储控制面板的...
Linux系统的ECS实例通过vsftp上传文件失败，提示“553...
本文介绍Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误的解决方案。问题现象 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误。问题原因 可能由于以下原因导致：...
修复漏洞CVE-2020-14386的公告
近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点...
实例内第三方软件安装与配置问题
解决方案 请参考以下操作排查Linux实例磁盘空间大小及FTP home 目录拥有权限情况。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行如下命令，确认是否为Linux实例磁盘空间已满，导致文件无法上传提示该错误。...
关闭IPVS的estimation功能
另一方面，Linux中定时器执行的权限较高，在执行定时器任务时，其他任务无法得到执行，导致最后收包的延迟。体现在应用中，就会表现出服务器的请求会出现几十甚至上百毫秒的时延，此时 ping 该服务器会产生抖动。功能限制 仅以下内核版本的...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
数据权限概述
数据湖权限支持配置数据库、数据表、数据列、函数四种维度细粒度权限。下面针对不同的数据操作，对所需要配置的权限进行说明，并对Owner权限的定义和权限鉴定方式进行详细说明。权限设置 权限设置主要为数据目录（Catalog）开启和关闭权限...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
挂载文件系统失败故障排查
确认云服务器ECS（Linux）管理员具备root权限或者sudo权限。挂载命令检查。确认挂载SMB协议文件系统的挂载命令正确。手动挂载命令如下所示：sudo mount-t cifs/file-system-id.region.nas.aliyuncs.com/myshare /mnt -o vers=2.0,guest,uid...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
安装 Agent
分支 1：Linux 发行版安装 用 root 权限执行 install_security_agent_linux_lite.sh，按照引导即可将 IoT 安全运营中心 Agent 安装到目标设备上。下面是一个使用现有物联网平台产品接入 IoT 安全运营中心的例子：root@aliyunio:~/workshop/...
诊断项与诊断结果说明
修改SSH访问权限的方法，请参见 SSH的访问权限异常导致无法远程连接Linux实例。SSH关键文件系统检查 检查SSH访问所需要的关键文件或目录是否存在。检查该实例中SSH服务所需的关键文件或目录。如果SSH服务所需的关键文件或目录不存在，可能...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
管理RAM用户
这种权限管理模式，类似于Linux系统中的系统用户和普通用户，系统用户可以对普通用户进行权限管理。RAM用户说明：RAM用户由云账号在RAM控制台中创建，不需要校验合法性，名字在云账号内唯一即可。不同于一般的阿里云账号登录，RAM用户有...
- 产品推荐
- 这些文档可能帮助您