其他问题
不支持，不能使用NFS和SMB协议同时挂载同一个文件系统。一个文件系统只能通过一种协议挂载。NFS协议文件系统请通过Linux操作系统挂载访问，SMB协议文件系统请通过Windows操作系统挂载访问。建议避免跨平台挂载NAS文件系统，以免导致一些...
云服务器ECS安全性
通过云助手以下安全机制保证运维通道的安全性：权限控制：云助手通过RAM策略，从实例、资源组、标签、源IP地址等多个维度控制用户对实例的访问权限。只有具有权限的用户才能通过云助手通道运维ECS实例。链路可靠：全链路采用HTTPS协议进行...
诊断项与诊断结果说明
如果实例的网卡队列数不能满足您的需求，请升配实例规格，更多信息，请参见 实例规格族 和 升降配方式概述。安全组总数达到上限 当前账户创建的安全组数量即将达到限额。如果您的安全组总数即将达到配额上限，请您进入 权益配额中心，在 ...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
检查/etc/sudoers 配置sudo权限的用户，根据需要给root以外用户配置sudo权限，但除管理员外不能所有用户都配置（ALL）权限。应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则。确保用户home目录权限设置为750或者更...
新手指引
在不需暴露公网地址和改造企业原有网络架构的情况下，内网访问可以指定应用，管控访问权限。步骤一：配置内网业务应用资源 企业办公应用是为企业员工办公所使用的内部Web应用服务、服务器或数据库等IT资源，无需企业员工配置公网地址。企业...
准备工作
参数 是否必选 说明 客户端IP地址 是 文件客户端可被您当前操作的计算机访问到的IP地址，可以是内网或外网的地址，例如127.0.0.1（默认）、47.100.XX.XX:8011或47.100.XX.XX:8443。说明 当前浏览器必须能够连接到此IP地址。AccessKey Id 是...
挂载访问FAQ
为什么不能改变文件owner，文件和目录mode？并发访问同一文件时，服务器端出现无响应35s现象，该如何处理？为什么SMB文件系统挂载点无响应？为什么无法创建符号链接文件？拷贝大文件时报"cp:error writing 'o/file>':Bad file descriptor...
ossfs
对于原来需要直接读写本地文件的应用程序，为了让应用程序能在不作修改的情况下直接访问对象存储OSS的数据，您可以使用ossfs将OSS的Bucket挂载到Linux系统中，并将其映射到本地目录，从而能够像处理本地文件那样直接操作OSS中的数据，实现...
ACK等保加固使用说明
检查/etc/sudoers 配置sudo权限的用户，根据需要给root以外用户配置sudo权限，但除管理员外不能所有用户都配置（ALL）权限。应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则。确保用户home目录权限设置为750或者更...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
输入 Y 删除test库以及用户对test库的访问权限。Remove test database and access to it?(Press y|Y for Yes,any other key for No):Y-Dropping test database.Success.-Removing privileges on test database.Success.输入 Y 重新加载授权...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
云虚拟主机控制台功能指引
使用自助诊断功能 访问控制 Linux操作系统增强版云虚拟主机提供了访问控制功能，您可以使用该功能屏蔽恶意IP和限制并发连接数（即限制访问频率），从而可以降低您网站被DDoS攻击的风险。说明 Linux操作系统非增强版云虚拟主机是否支持使用...
为RAM用户移除权限
警告 为RAM用户移除权限后，该RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户页面移除RAM用户的权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击目标RAM用户...
为RAM用户组移除权限
警告 为RAM用户组移除权限后，该RAM用户组中的RAM用户将不能访问指定权限的资源，请务必确认操作是否符合预期。方式一：在RAM用户组页面移除RAM用户组权限 使用RAM管理员登录 RAM控制台。在左侧导航栏，选择 身份管理>用户组。在 用户组 ...
管理文件访问权限
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
应用配置
需要满足两个条件：1、MongoDB所在的VPC能被外面访问到，白名单、安全组需要特别注意需要开放3717端口；2、云应用所在的VPC需要能访问公网，需要配置NAT、EIP。比如：dds-yyyyyyyyyyyyyy-pub.mongodb.rds.aliyuncs.com MongoDB实例名、密码...
管理文件访问权限
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
管理文件访问权限
注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以OSS域名新建OSSClient为例。如果您...
责任共担
由于函数实例不能保障一定在不同调用间复用，用户在代码里不可假设其它调用修改的全局变量，环境变量，文件系统等内容在本次调用依然有效。在异步调用及异步任务场景，函数计算 帮助用户自动重试函数执行错误，一个事件保障至少执行一次，...
责任共担
由于函数实例不能保障一定在不同调用间复用，用户在代码里不可假设其它调用修改的全局变量、环境变量、文件系统等内容在本次调用依然有效。在异步调用及异步任务场景，函数计算 帮助用户自动重试函数执行错误，一个事件保障至少执行一次，...
权限管理概述
管理Hologres实例：当您需要在Hologres管理控制台进行实例的购买、管理、升降配、续费和停机等操作时，阿里云会对您的账号进行RAM鉴权，是否具备相关权限，否则不能进行操作。RAM鉴权说明请参见 RAM鉴权。连接Hologres进行开发：当您连接...
403错误
解决方案：通过外网访问OSS服务时，以URL的形式表示访问的OSS资源。OSS的URL结构为<Schema>:/<Bucket>.<外网Endpoint>/。其中Schema包含HTTP或者HTTPS，Bucket表示存储空间名称，外网Endpoint为Bucket所在数据中心供外网访问的Endpoint，...
数据门户常见问题
设置数据门户的菜单权限后，同一空间成员可以通过仪表板或电子表格查看相应的报表，如何让没有菜单访问权限的用户不能查看仪表板和电子表格？数据门户是否支持分享和公开功能？在个人空间和群空间下，数据门户均支持分享功能，不支持公开...
通过ECS实例RAM角色授权ECS访问其他云资源
重要 若需通过外网访问OSS，请确保ECS实例已开通公网。您可以通过更改带宽或绑定EIP方式开通IPv4公网。具体操作，请参见 包年包月实例修改带宽 或 绑定EIP。已上传图片到OSS存储空间（Bucket）。具体操作，请参见 上传图片到OSS。远程连接...
服务器迁移中问题
迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，...
降低因账号密码泄露带来的未授权访问风险
修改ACL为私有访问权限 除非您明确要求包括匿名访问者在内的任何人都能读写您的OSS资源，包括存储空间（Bucket）以及文件（Object），否则请勿将Bucket或者Object的读写权限ACL设置为公共读（public-read）或者公共读写（public-read-write...
Linux系统挂载SMB协议文件系统
由于Linux一些早期版本的SMB客户端在某些场景有缺陷，如果您使用了非官方支持的Linux操作系统版本，阿里云不能保证该SMB协议文件系统的可靠性。NAS SMB协议文件系统官方支持如下的Linux操作系统版本。如果没有特别声明，本文仅针对以下...
诊断项与诊断结果说明
修改SSH访问权限的方法，请参见 SSH的访问权限异常导致无法远程连接Linux实例。SSH关键文件系统检查 检查SSH访问所需要的关键文件或目录是否存在。检查该实例中SSH服务所需的关键文件或目录。如果SSH服务所需的关键文件或目录不存在，可能...
管理接入点
说明 RAM角色不具备永久身份凭证，而只能通过STS获取可以自定义时效和访问权限的临时身份凭证，即安全令牌（STS Token）。该方式只适用于短期访问NAS，当STS Token过期后，RAM角色如果继续访问文件系统，IO将会报错。当您为RAM用户或RAM...
创建MaxCompute数据源
相关介绍及操作，请参见 MaxCompute数据访问权限控制、审批中心概述。说明 简单模式工作空间无法做到细粒度权限控制，以下内容为标准模式工作空间下的影响说明。数据源创建入口 进入数据源页面。登录 DataWorks控制台，单击左侧导航栏的 ...
功能特性
数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型，适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 性能型 通用型NAS的...
使用OSS静态存储卷
说明 所创建的存储卷容量不能超过存储空间容量。单击 创建。创建成功后可以在列表中看到 csi-oss-pvc，并且已绑定相应的存储卷。步骤四：创建应用 登录 容器服务管理控制台，在左侧导航栏选择 集群。在 集群列表 页面，单击目标集群名称，...
权限管控与隔离
跨项目数据访问权限以租户安全权限策略为准。数据访客 拥有项目文件（含规范建模对象）查看权限、项目内任务节点查看权限。数据操作权限中拥有本项目所有物理表的查询权限，跨项目权限以租户安全权限策略为准。分析师（仅单环境项目或开发...
权限管控与隔离
跨项目数据访问权限以租户安全权限策略为准。数据访客 拥有项目文件（含规范建模对象）查看权限、项目内任务节点查看权限。数据操作权限中拥有本项目所有物理表的查询权限，跨项目权限以租户安全权限策略为准。分析师（仅单环境项目或开发...
CDN备源
备源地址 备份内容存储在阿里云OSS中的地址，仅支持输入阿里云OSS Bucket的外网域名作为备源地址。任务类型 循环任务。触发方式 触发CDN备源任务的方式。时间间隔：按照指定时间间隔触发CDN备源任务。指定时间：按照指定时间、日期、星期等...
配置OSS文件系统
NAS挂载点和OSS挂载点设置的函数运行环境中的本地目录不能冲突。关于配置NAS挂载点的更多信息，请参见 配置NAS文件系统。前提条件 对象存储 OSS（Object Storage Service）开通OSS服务 控制台创建存储空间 函数计算 创建函数 为函数角色...
配置OSS文件系统
NAS挂载点和OSS挂载点设置的函数运行环境中的本地目录不能冲突。关于配置NAS挂载点的更多信息，请参见 配置NAS文件系统。前提条件 对象存储OSS 开通OSS服务 控制台创建存储空间 函数计算 创建服务。具体操作，请参见 创建服务。为服务的...
通过Amazon S3协议挂载OSS
将具有Bucket访问权限的AccessKey ID和AccessKey Secret信息存放在.passwd-s3fs文件中。echo ACCESS_KEY_ID:ACCESS_KEY_SECRET>${HOME}/.passwd-s3fs 将.passwd-s3fs文件的权限设置为600。chmod 600${HOME}/.passwd-s3fs 挂载存储空间。...
读写访问文件类问题
如何解决访问NFS协议文件系统时，返回无访问权限问题？能否通过执行chown修改NAS根目录权限？并发访问同一文件时，服务器端出现无响应35s现象，该如何处理？原因：当前Linux SMB内核驱动有缺陷，会造成在使用vers=2.1或者3.0挂载时，在某些...
- 产品推荐
- 这些文档可能帮助您