查看执行结果及修复常见问题
请调整文件权限，只对Linux实例生效，设置方式与chmod命令相同。UserGroupNotExists 实例内不存在指定的用户组。用户组默认为root。请在Linux实例中创建对应的用户组。参考命令：groupadd。为待创建的用户组名称。相关文档 ...
安装程序时提示目录不可写
使用Linux云虚拟主机安装网站程序时，提示 logreport/目录没有写权限。问题现象 使用Linux云虚拟主机安装网站程序，自动检测主机安装环境时，提示 logreport/的权限为 不可写。问题原因 Linux虚拟主机的 logreport/目录用于存储控制面板的...
Linux系统的ECS实例通过vsftp上传文件失败，提示“553...
本文介绍Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误的解决方案。问题现象 Linux系统的ECS实例通过vsftp上传文件失败，提示“553 Could not create file”错误。问题原因 可能由于以下原因导致：...
修复漏洞CVE-2020-14386的公告
近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点...
实例内第三方软件安装与配置问题
解决方案 请参考以下操作排查Linux实例磁盘空间大小及FTP home 目录拥有权限情况。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行如下命令，确认是否为Linux实例磁盘空间已满，导致文件无法上传提示该错误。...
关闭IPVS的estimation功能
另一方面，Linux中定时器执行的权限较高，在执行定时器任务时，其他任务无法得到执行，导致最后收包的延迟。体现在应用中，就会表现出服务器的请求会出现几十甚至上百毫秒的时延，此时 ping 该服务器会产生抖动。功能限制 仅以下内核版本的...
SSH的访问权限异常导致无法远程连接Linux实例
当Linux实例中关于SSH的访问权限配置异常时，将导致无法远程登录。您可以通过实例健康诊断工具进行问题修复。前提条件 Linux实例已通过实例健康诊断工具进行诊断，诊断结果中以下检查未通过：实例无法启动场景下的关键系统文件权限检查。...
数据权限概述
数据湖权限支持配置数据库、数据表、数据列、函数四种维度细粒度权限。下面针对不同的数据操作，对所需要配置的权限进行说明，并对Owner权限的定义和权限鉴定方式进行详细说明。权限设置 权限设置主要为数据目录（Catalog）开启和关闭权限...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
搭建FTP服务器（Linux）
vsftpd（very secure FTP daemon）是Linux操作系统下的一款小巧轻快、安全易用的FTP服务器软件。本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
安装 Agent
分支 1：Linux 发行版安装 用 root 权限执行 install_security_agent_linux_lite.sh，按照引导即可将 IoT 安全运营中心 Agent 安装到目标设备上。下面是一个使用现有物联网平台产品接入 IoT 安全运营中心的例子：root@aliyunio:~/workshop/...
诊断项与诊断结果说明
修改SSH访问权限的方法，请参见 SSH的访问权限异常导致无法远程连接Linux实例。SSH关键文件系统检查 检查SSH访问所需要的关键文件或目录是否存在。检查该实例中SSH服务所需的关键文件或目录。如果SSH服务所需的关键文件或目录不存在，可能...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
管理RAM用户
这种权限管理模式，类似于Linux系统中的系统用户和普通用户，系统用户可以对普通用户进行权限管理。RAM用户说明：RAM用户由云账号在RAM控制台中创建，不需要校验合法性，名字在云账号内唯一即可。不同于一般的阿里云账号登录，RAM用户有...
SSH的访问权限异常导致无法远程连接Linux实例
问题描述 Linux实例中关于SSH的访问权限配置异常，导致无法登录Linux实例。问题原因 Linux实例中关于SSH的访问权限配置不足。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
设置文件和目录的权限
不同操作系统的云虚拟主机，文件或者目录设置了 可读可执行(禁止写入)权限后，具体规则如下：Linux操作系统主机：您可以通过FTP客户端删除文件，但不能上传文件。说明 Linux操作系统云虚拟主机在使用文件管理器管理文件时，上传、删除以及...
访问网站时报错：403 Forbidden
重要 本步骤以Linux操作系统云虚拟主机为例，Windows操作系统云虚拟主机不支持查看已设置权限，如需删除网站程序的禁止访问权限，请联系您的网站开发人员进行操作。登录 云虚拟主机管理页面。找到搭建该网站的云虚拟主机，单击对应 操作 列...
引擎与数据权限管控概述
绑定E-MapReduce计算引擎 EMR数据权限控制 CDH引擎 通过为空间下的成员配置空间成员与Linux或Kerberos账号映射获得引擎权限。绑定CDH计算引擎 Hologres 通过引擎本身授权策略实现。您需要在创建空间并绑定Hologres引擎后，根据Hologres权限...
访问云虚拟主机上的网站提示“Internal Server Error...
具体操作，请参见 Linux操作系统云虚拟主机如何修改文件目录权限。PHP文件配置错误 本步骤以WordPress网站为例，访问该网站后出现“Internal Server Error”报错，请参考以下步骤解决问题。将./wp-includes/class-http.php 文件进行备份。...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建LNMP环境。前提条件 手动部署LNMP环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
设置普通用户执行云助手命令
使用最小权限执行命令是权限管理的最佳实践，建议您以普通用户身份执行云助手命令。本文介绍如何通过RAM用户的权限控制，实现普通用户（非root或system用户）执行云助手命令。前提条件 ECS实例中已创建普通用户，本文以普通用户user01、...
迁移数据至阿里云NAS
使用rsync命令行工具迁移数据 当有大量文件上传或需要频繁上传任务时，建议您在本地系统安装使用rsync命令行工具执行上传任务，此方案具有以下优点：上传后的文件元数据不变（包括属主及权限信息）。支持数据增量同步。本地Linux或macOS...
配置Security Context
背景信息 Security Context，即安全上下文，用于定义Pod或者Container的权限和访问控制，包括Discretionary Access Control、SELinux、Linux Capabilities等。更多信息，请参见 Security Context。配置Security Context时，可配置以下两种...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文介绍如何解决Alibaba Cloud Linux 2中polkit内存泄露问题。问题现象 符合以下...
自建用户通过SSH密钥对登录Linux实例
如果您需要在Linux实例上新建普通用户，并使用该用户通过SSH密钥对连接Linux实例，以提高系统的安全性和便于权限管理，则您只需要登录Linux实例并将用于保存公钥信息的~/.ssh/authorized_keys 文件保存到您自建用户的.ssh目录下即可。...
漏洞管理常见问题
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
使用定制化脚本
使用 专属集群MyBase 支持开放主机的部分OS权限，例如上传、下载、安装软件等操作。本文介绍如何安装并使用定制化脚本。背景信息 传统的云数据库无法开放后台，接入到您自己的管控中心。专属集群MyBase 支持登录主机，开放OS权限，您可以将...
安装 Agent
4.执行安装 用 root 权限执行 install_security_agent_linux.sh，按照引导即可将 IoT 安全运营中心 Agent 安装到目标设备上。注意在安装过程中，请根据您是否需要在物联网平台上新创建产品，来进行不同的选择。如果您希望复用当前在物联网...
Pod安全
在 容器服务 Kubernetes 版 中，您可以通过限制容器以特权模式运行、限制应用程序进程以root身份运行以及禁用Service Account令牌自动挂载等方式，防止容器中运行的进程逃离容器的隔离边界并获得对宿主机的访问权限。通过正确配置Pod安全...
Linux系统的ECS实例中执行wget命令时提示“command ...
wget bash:/usr/bin/wget:Permission denied 问题原因 在Linux实例系统的ECS实例中，wget 命令权限为000，没有读写执行权限。解决方案 请您参考以下步骤进行操作。远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
修改Linux云虚拟主机的网站文件权限
网站程序文件上传到Linux云虚拟主机后，您可以根据网站访问需要修改文件权限。本文以使用FileZilla为例，介绍修改Linux操作系统独享虚拟主机标准版的网站文件权限的方法。前提条件 已安装FTP客户端。说明 建议您使用FileZilla工具，具体...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
Linux系统挂载SMB协议文件系统
经典的使用场景及挂载选项配置如下所示：云服务器ECS（Linux）共享访问场景 在多个云服务器ECS（Linux）中需要共享访问文件系统数据，但没有用户权限控制要求，被授权的云服务器ECS（Linux）管理员可以使用如下方法在各个云服务器ECS...
DescribeRiskType-查询基线类型
取值：windows linux linux AuthFlag boolean 当前用户版本是否有基线的权限。取值：true：有权限 false：无权限 true AuthFlag boolean 当前用户版本是否有分类的权限。取值：true：有权限 false：无权限 true 示例 正常返回示例 JSON ...
通过会话管理连接实例
重要 打开会话管理功能开关前，请确保RAM用户具有查看会话管理配置的DescribeUserBusinessBehavior权限和打开或关闭会话管理功能的ModifyUserBusinessBehavior权限，详细的权限策略示例，请参见 权限策略示例。单击 免密登录。连接成功后，...
Linux实例中访问/tmp目录提示“bash:cd:/tmp:权限不够...
本文介绍在Linux系统的ECS实例中，访问/tmp 目录时，提示“bash:cd:/tmp:权限不够”错误时的解决方案。问题现象 在Linux系统的ECS实例中，访问/tmp 目录时提示以下信息。bash:cd:/tmp:Permission denied 问题原因 ECS实例中/tmp 目录权限...
- 产品推荐
- 这些文档可能帮助您