主机权限说明
前提条件 创建堡垒机并通过堡垒机访问主机，详情请参见 创建堡垒机、通过堡垒机访问主机（Linux）和 通过堡垒机访问主机（Windows）。背景信息 阿里云数据库专属集群通过开放OS权限，让您获得更多自主可控的权限，充分发挥DBA的价值并且...
创建应用接入点
注意事项 建议您为每个集成KMS的应用单独创建应用接入点，以确保访问权限的独立性。ClientKey的有效期默认为5年，您可以在创建ClientKey时指定有效期，推荐您设置为1年。请务必在到期前更换，以免无法正常访问KMS。具体操作，请参见 更换...
通过RAM管控多运维人员的权限
运维人员 权限策略名称 权限策略说明 云运维人员 AdministratorAccess 管理所有阿里云资源的权限 虚拟机运维人员 AliyunECSFullAccess 管理云服务器服务（ECS）的权限 AliyunESSFullAccess 管理弹性伸缩服务（ESS）的权限 ...
容器服务ACK服务角色
ecs:RevokeSecurityGroupEgress 删除一条安全组出方向规则，撤销安全组出方向的访问权限。ecs:DeleteDisk 释放一块按量付费数据盘。ecs:StopInstance 停止运行一台实例。ecs:CreateSecurityGroup 新建一个安全组。ecs:RevokeSecurityGroup ...
管控外设
如果终端用户使用云电脑时需要访问本地设备磁盘上的文件或数据，或者需要使用本地设备连接的外设，此时您需要优先在控制台开启相关配置项，终端用户才可在云电脑上顺利访问本地设备的磁盘，或者使用本地设备连接的打印机或摄像头等外设。...
方案概述
资源所有者与资源使用者的权限 资源所有者将交换机共享给资源使用者后，资源所有者与资源使用者对共享交换机及共享交换机内云资源的操作权限如下表所示。角色 支持的操作 不支持的操作 资源所有者 支持创建、查看、修改、删除共享交换机中...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
管理主机账户
在堡垒机中新建主机后，您可以为其创建相应的主机账户，即将您主机已有的账户托管至堡垒机。创建主机账户后，运维人员即可使用该账户通过堡垒机登录主机进行运维。...具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
通过密码或密钥认证登录Linux实例
相比于VNC，Workbench支持多用户远程连接同一台Linux实例。登录实例时，Workbench有密码、密钥对、临时密钥对和凭据四种认证方式供您选择，非常便捷高效。前提条件 已创建服务关联角色。首次使用Workbench登录ECS实例时，系统会提示您创建...
Linux系统的ECS实例中如何添加Web站点
概述 本文主要介绍Linux系统的ECS实例中，如何添加Web站点。详细信息 Linux系统的ECS实例中添加Tomcat站点 提示：本文的配置路径以下内容为例，如果您在自定义环境下添加Tomcat站点，请根据实际安装路径进行配置。执行如下命令，进入绑定...
管理文件访问权限
文件访问权限 访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和授权用户有该文件的读写权限，其他...
快速入门（Linux）
说明 初始情况下，每个阿里云账号都会自动生成一个VPC默认权限组，允许同一VPC网络下的任何IP地址通过该挂载点访问文件系统。您也可以根据业务场景创建权限组。具体操作，请参见 创建权限组和规则。通用型NAS文件系统会自动生成一个挂载点...
策略概述
策略是一组规则的集合，可以控制终端用户使用云桌面的相关权限，提高数据安全性，调整云桌面显示参数等。本文介绍各策略项的作用和生效规则。无影安全办公 为您提供的策略如下表所示。策略项 说明 基础策略 水印 一种安全规则，开启后可在...
启用运维安全中心（堡垒机）
堡垒机加入普通安全组后会 自动生成访问规则，允许堡垒机访问该安全组内的ECS资产。您也可以为堡垒机 手动配置 安全组访问规则。配置安全组访问规则后，堡垒机无须再加入安全组。堡垒机 不支持加入企业安全组，需手动配置企业安全组访问...
资源共享概述
例如：共享专有网络（VPC）的交换机（vSwitch）资源后，资源使用者的操作权限请参见 共享VPC权限说明。共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录...
准备工作
修改Windows防火墙和杀毒软件设置，允许该实例所在专有网络VPC内的所有IP地址可以访问实例的445端口（若防火墙和杀毒软件未开启，请跳过此步骤）。添加阿里云ECS 安全组规则，允许该实例所在VPC网络中的所有IP可以访问实例的445端口。Linux...
数据门户常见问题
设置数据门户的菜单权限后，同一空间成员可以通过仪表板或电子表格查看相应的报表，如何让没有菜单访问权限的用户不能查看仪表板和电子表格？数据门户是否支持分享和公开功能？在个人空间和群空间下，数据门户均支持分享功能，不支持公开...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以从...
安装并登录ossbrowser
当您需要快速使用图形化工具上传文件、下载文件、删除文件、设置权限策略时，可以下载并安装ossbrowser工具，使用多种方式登录工具，进行相关操作。版本 本文以最新版本1.18.0版本为例进行说明。关于ossbrowser的所有版本，请参见 all-...
管理文件访问权限
背景信息 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。oss2.OBJECT_ACL_DEFAULT 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。oss2.OBJECT_ACL_...
CreateCommand-新建一条云助手命令
某次执行超时后，该次执行记录的状态（InvokeRecordStatus）变为执行失败（Failed）。上次执行超时与否不影响下一次执行。在一个地域下，您最多可以保有 500～50,000 条云助手命令，您也可以申请提升配额，关于如何查询及提升配额，请参见 ...
如何对OSS进行访问权限控制
概述 本文主要介绍如何对阿里云对象存储OSS进行访问权限控制，使OSS资源访问更加安全。详细信息 OSS提供多种方式将OSS资源权限授予给其他用户，您可以使用以下几种机制来控制对OSS资源访问的权限，从而确保数据安全。设置存储空间ACL：通过...
元数据访问控制
数据管理DMS新推出的元数据访问控制功能，是指在DMS中对数据库、实例的查看与访问权限进行控制的功能。本文将介绍如何在DMS中开启元数据访问控制功能。前提条件 目标实例的管控模式为安全协同模式，更多信息，请参见 管控模式。系统角色为...
支持的云服务
本文介绍堡垒机关联的其他云服务。日志服务 堡垒机已经接入...RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。具体内容，请参见 什么是访问控制。
授权信息
访问控制（RAM）是阿里云提供的管理用户身份与资源访问权限的服务。使用RAM可以让您避免与其他用户共享阿里云账号密钥，并可按需为用户授予最小权限。RAM中使用权限策略描述授权的具体内容。本文为您介绍 CloudControl 为RAM权限策略定义的...
全局级模块权限控制
可使用：普通使用权限 说明 若要进行元数据访问权限控制，例如，不在数据地图展示某项目元数据、不展示某表、不允许非空间成员访问项目下的表等，请参见 附录：数据地图权限管控能力总览。数据综合治理 无权限：是否可访问数据综合治理模块...
权限说明
授权普通表/列访问权限：可将某一个表或列的相应权限点，授权给该用户。参考 新增授权。权限常见问题 问题一：访问时提示无RAM DLF API相关权限 具体表现为：页面提示需要RAM进行授权dlf:xxx权限，需要在RAM上授予AliyunDLF相关OpenAPI层...
获取文件访问权限
文件访问权限包括私有、公共读和公共读写三种。本文介绍如何获取文件（Object）的访问权限。注意事项 使用本文示例前您需要先通过自定义域名、STS等方式新建OSSClient，具体请参见 如何初始化Android端OSSClient实例。文件访问权限 文件...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查SSH的访问权限配置是否正确 Linux实例中关于SSH的访问权限配置异常，会导致无法登录Linux实例。具体操作，请参见 SSH的访问权限异常导致无法远程连接Linux实例。检查SSH访问所需要的关键文件或目录是否存在 Linux实例中SSH访问所需要的...
管理存储空间访问权限
您可以在创建存储空间（Bucket）时设置存储空间的访问权限（ACL），也可以在创建存储空间后根据自己的业务需求修改存储空间的访问权限。本文介绍如何设置和获取存储空间的访问权限。读写权限类型 存储空间的访问权限有以下三类：访问权限 ...
管理文件访问权限
本文介绍如何管理文件访问权限。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与Endpoint的对应关系，请参见 访问域名和数据中心。本文以...
虚拟主机Linux系统正常存在页面访问404报错的原因
问题描述：虚拟主机Linux系统正常存在页面访问404报错，且ftp连接查询页面程序文件都存在，文件权限正常，只有个别php页面提示404报错，其他页面正常。问题分析：一般是由于伪静态配置错误导致，需要检查一下伪静态配置是否设置错误。解决...
管理文件访问权限
读写权限类型 文件的访问权限（ACL）有以下四种：访问权限 描述 访问权限值 继承Bucket 文件遵循存储空间的访问权限。default 私有 文件的拥有者和授权用户有该文件的读写权限，其他用户没有权限操作该文件。private 公共读 文件的拥有者和...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
执行角色
说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务下的所有函数 Allow fc:InvokeFunction acs:fc:services/Test2/functions/*允许访问以...
执行角色
说明 Effect Action Resource 允许访问Test1服务下的Function函数 Allow fc:InvokeFunction acs:fc:services/Test1/functions/Func1 允许访问Test2服务下的所有函数 Allow fc:InvokeFunction acs:fc:services/Test2/functions/*允许访问以...
管理文件访问权限
本文介绍如何在受版本控制的存储空间（Bucket）中管理文件（Object）的访问权限（ACL）。注意事项 本文以华东1（杭州）外网Endpoint为例。如果您希望通过与OSS同地域的其他阿里云产品访问OSS，请使用内网Endpoint。关于OSS支持的Region与...
授权概述
您使用数据加工功能时，涉及数据加工操作权限和数据访问权限。如果您使用的是阿里云账号，直接执行加工任务访问数据授权。注意 为了保障您的云资源安全，建议使用RAM用户。如果您使用的是RAM用户，则需执行数据加工操作授权和加工任务访问...
- 产品推荐
- 这些文档可能帮助您