管理SMB共享
如果已加入LDAP域，在 SMB用户 页面，会显示所有配置了Samba密码的LDAP用户。如果已加入LDAP域但未配置Samba密码，您可在 SMB用户 页面，单击 创建，为LDAP用户添加Samba密码。建议Samba密码与LDAP密码设置一致。在本地网关控制台中，选择 ...
日志字段详情
hc_exploit hc_exploit_ldap_linux 高危风险利用-openLDAP未授权访问高危风险（Linux环境）。hc_exploit hc_exploit_memcache 高危风险利用-Memcached未授权访问高危风险。hc_exploit hc_exploit_mongo 高危风险利用-Mongodb未授权访问高危...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
配置AD/LDAP/DNS
Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。Root DN：指定LDAP根，例如：cn=admin,dc=iftdomain,dc=ift.local。密码：输入根目录密码。连接成功后，轻量目录访问协议（LDAP)区域中的 已连接 显示为 是。说明 加入轻量目录访问...
ACK对接外部LDAP验证源
LDAP域配置 管理员账号 默认的管理员DN为：cn=admin,dc=example,dc=org。管理员密码 密码为：admin。在 选择场景 页面，设置场景信息，然后单击 完成创建。关于场景设置更多信息，请参见 绑定OpenLDAP。在 字段映射 页面，配置字段映射，本...
ACK对接外部LDAP验证源
LDAP域配置 管理员账号 默认的管理员DN为：cn=admin,dc=example,dc=org。管理员密码 密码为：admin。在 选择场景 页面，设置场景信息，然后单击 完成创建。关于场景设置更多信息，请参见 绑定OpenLDAP。在 字段映射 页面，配置字段映射，本...
使用须知
云存储网关支持AD/LDAP域，新增需配置的端口有：LDAP、AD、DNS、Kerberos。安全组授权包括IP段和安全组授权，具体方法请参见 添加安全组规则。安全组授权是指在同一VPC和账号下，可以跨安全组授权。例如：将云存储网关所在安全组授权给域...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
返回值：1：正在加入 AD 域。0：加入 AD 域失败。1：加入 AD 域成功。1 RequestId string 请求 ID。1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。...
DescribeADInfo-查询RDS SQL Server的AD域关联信息
返回值：1：正在加入 AD 域。0：加入 AD 域失败。1：加入 AD 域成功。1 RequestId string 请求 ID。1AD222E9-E606-4A42-BF6D-8A4442913CEF ADDNS string AD 域的 DNS 信息。100.100.XX.XX ADServerIpAddress string AD 域的服务 IP 地址。...
Windows客户端以AD域用户身份挂载并使用SMB文件系统
方式一：Windows客户端加入AD域并挂载SMB文件系统 以下步骤将以Windows Server 2012版本操作系统为例介绍如何将Windows客户端加入AD域并挂载SMB文件系统。配置Windows客户端的DNS服务器地址。登录Windows客户端。在桌面左下角，单击 开始。...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
其他反垃圾设置
阿里邮箱支持自动识别垃圾邮件，默认垃圾邮件会被打上垃圾邮件标识进入垃圾箱，邮箱管理员也可以设置把垃圾邮件进行彻底删除或放入用户邮箱的垃圾箱内、设置是否提醒前...重要”彻底删除（不推荐）“选项，只对加入域管黑名单的情况才会生效。
文件网关如何加入AD域
将AD域控制器加入云服务器（ECS）安全组，并且对云存储网关IP放行53端口、389端口、445端口、88端口，具体操作，请参见下图：在文件网关里将第一个DNS服务器地址替换为AD域控制器的IP，具体操作，请参见 配置AD/LDAP/DNS。将文件网关加入AD...
常见问题
为什么Ranger UserSync无法自动同步Linux/LDAP用户？问题分析：该问题主要存在于EMR-3.23.0及之前的版本。解决方法：登录集群的emr-header-1节点，手动修改配置文件/etc/ecm/ranger-usersync-conf/ranger-ugsync-site.xml 中 ranger....
数据权限概述
在E-MapReduce引擎中使用Linux或LDAP用户执行SQL命令创建资源时，该Linux或LDAP用户为资源的Owner。Databricks引擎暂不支持资源Owner。重要 为了打通阿里云RAM用户与开源大数据用户体系，数据湖权限定义了当RAM用户与Linux或LDAP用户具有...
PostObject
InvalidArgument 400 无论Bucket是否为public-read-write，一旦上传OSSAccessKeyId、Policy、Signature表单域中的任意一个，则另两个表单域为必选项。如果缺失，将返回此错误。InvalidDigest 400 用户上传了Content-MD5请求Header，OSS会...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
集群概述
PBS Pro18 NIS LDAP 通用型NAS 极速型NAS CPFS-NFS Alibaba Cloud Linux 3.2104 LTS 64位 Open Grid Scheduler（SGE）NIS 通用型NAS 极速型NAS CPFS-NFS Alibaba Cloud Linux 3.2104 LTS 64位 ARM版 Open Grid Scheduler（SGE）NIS 通用型...
添加SMB共享AD域用户或用户组
云存储网关已加入AD域，具体操作请参见 文件网关如何加入AD域。云存储网关版本在1.9.3版本及以上。如果低于此版本，请您对网关进行升级，具体操作请参见 升级网关。添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在...
功能发布记录
说明 功能内测中，如有相关需求，请加入钉群（钉群号：33797269），联系产品团队。企业双擎版 2024-03-27 无 用户登录堡垒机限制 新增 支持限制用户登录堡垒机的时间段和来源IP。基础版、企业双擎版 用户配置 API接口 新增 新增开放网络域...
CreateHybridCluster-创建一个E-HPC混合云集群
ehpctest FallbackHomeDir string 否 Linux 服务器 home 目录。home WinAdPar object 否 对接 Windows AD 服务器参数。AdUser string 否 AD 用户。Administrator AdUserPasswd string 否 AD 用户密码。xxxxxx AdDc string 否 AD 域名称。ad...
开启Windows权限控制
已加入了AD域。详细步骤请参见 配置AD/LDAP/DNS。背景信息 在Windows文件系统中，即使用户没有权限对某个文件或文件夹进行操作，该文件或文件夹对用户依然默认可见。开启云存储网关的Windows权限控制功能后，挂载至客户端的共享目录可以...
新建网络域
启用网络域将会占用网络域配额，若网络域配额不足，将无法自动启用网络域，此时您可以在 网络域 页面禁用其他网络域、或升级网络域配额。升级操作，请参见 升级特权访问管理中心实例。如需开启或关闭网络域自动化配置模式，请参考如下步骤...
追踪IO时延
Alibaba Cloud Linux 2和Alibaba Cloud Linux 3优化了IO时延分析工具iostat的原始数据来源/proc/diskstats 接口，增加了对设备侧的读、写及特殊IO（discard）等耗时的统计，此外还提供了一个方便追踪IO时延的工具bcc。本文将分别介绍优化后...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
AD域/LDAP 登录配置
1.前提条件 您的 AD 域/LDAP 服务有可访问的公网地址。2.控制台配置（1）进入 Domain 的用户体系，点击配置按钮（2）设置 Ldap 相关配置 3.打开官方 APP 登录界面，可以看见 LDAP 登录选项
功能特性
文件网关功能特性支持列表 文件网关功能特性 基础型 标准型 增强型 性能型 相关文档 基础服务特性 缓存盘配置√管理缓存 NFS/CIFS服务√管理共享 AD/LDAP域√配置AD/LDAP/DNS 操作模块 编辑√相关操作 编辑标签√管理标签 备份×备份服务 ...
PDS支持的用户体系介绍
手机号登录配置 钉钉登录配置 RAM OAuth 登录配置 AD域/LDAP 登录配置(2)OAuth 登录页面示例 配置好域的接入方式后，在OAuth登录页面上会提供相应的登录入口。(3)应用接入 OAuth 流程详解 目前BasicUI已经接入OAuth登录流程。只需在“应用...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
配置Active Directory身份认证
安全功能基于LDAP与AD域进行通信，因此 active_directory 域类似于 ldap 域。与LDAP目录一样，AD域分层存储用户和组。AD域通过发送LDAP绑定请求，验证用户的身份。验证后，AD域会通过搜索查找对应用户在Active Directory中的条目。一旦找到...
使用Windows实例搭建AD域
常见问题 如果您无法将多台客户端加入AD域或加入AD域后实例间无法互相访问，您可以参考 实例之间无法互相访问AD域或同时加入AD域怎么办？进行处理。如果您在Windows实例中安装域控制器时出现如下提示，您可以参考 在Windows系统的ECS实例中...
0002-00000704
在表单域中加入计算签名的流程如下：创建一个 UTF-8 编码的Policy。将Policy进行 base64 编码，其值即为Policy表单域填入的值，将该值作为将要签名的字符串。使用 AccessKeySecret 对待签名的字符串进行签名。Signature=base64(hmac-sha1...
0002-00000703
在表单域中加入计算签名的流程如下：创建一个 UTF-8 编码的Policy。将Policy进行 base64 编码，其值即为Policy表单域填入的值，将该值作为将要签名的字符串。使用 AccessKeySecret 对待签名的字符串进行签名。Signature=base64(hmac-sha1...
0002-00000705
解决方案 在表单域中加入计算签名的流程如下：创建一个 UTF-8 编码的Policy。将Policy进行 base64 编码，其值即为Policy表单域填入的值，将该值作为将要签名的字符串。使用 AccessKeySecret 对待签名的字符串进行签名。Signature=base64...
支持识别的行业模板
日期 S1 内置能源分类分级模板 敏感分类 数据类型 敏感等级 资产域 URL链接 S1 PEM证书 S1 MEID S2 MAC地址 S2 IP地址 S2 IMEI S2 IPv6地址 S2 JDBC连接串 S2 项目域 统一社会信用代码 S3 组织机构代码 S3 安全域 KEY私钥 S3 Linux-Passwd...
维度建模
英文缩写 中文名 英文名 数据域 负责人 备注 cart 加购 cart 交易域 xxx 加入购物车 create 下单 create 交易域 xxx 创建订单 pay 支付 pay 交易域 xxx-refund 退款 refund 交易域 xxx-trd_default（系统）交易域_默认 trd_default 交易域 ...
基本概念
您可以在NIS服务器上建立用户，当新节点加入到NIS中时，便可以使用NIS服务器中的用户来登录这个节点，而不需要在每个节点上都建立同样的用户。LDAP：轻型目录访问协议（Lightweight Directory Access Protocol），在E-HPC中，LDAP被用来对...
SQL Server接入自建域
请参见：DescribeADInfo-查询RDS SQL Server的AD域关联信息 ModifyADInfo-修改RDS SQL Server的AD域配置 DeleteADSetting-删除RDS SQL Server的AD域关联 常见问题 RDS使用什么权限用户加入域？如何控制其权限？建议您使用域管理员权限的...
X-Pack集成LDAP认证最佳实践
本文介绍如何基于阿里云...ou=githab,ou=All Users,dc=motenta,dc=ai"xpack.security.authc.realms.ldap.ldap1.bind_password:"yourPassword"xpack.security.authc.realms.ldap.ldap1.user_search.base_dn:"ou=support,dc=yaobili,dc=...
- 产品推荐
- 这些文档可能帮助您