控制策略
PAM管理员可以通过设置控制策略，对运维人员的运维操作进行精细化的管控，从而有效降低运维风险。背景信息 运维工作人员需要获得管理员的授权后，才能够使用对应权限等级的凭据对云服务器进行运维。此外，在运维过程中，管理员可以配置协议...
【通知】运维会话引擎升级
尊敬的阿里云用户：阿里云运维安全中心-特权访问管理中心 PAM（Privileged Access Management）服务将于2023年10月16日至10月19日每晚20:00~22:00进行运维会话引擎升级。在变更期间可能会导致正在连接中的运维会话业务出现抖动，请您确保在...
如何搭建VSFTP及配置虚拟用户
配置配置项 listen=YES#开启IPv4监听 listen_ipv6=NO#关闭IPV6监听 chroot_local_user=YES chroot_list_enable=YES chroot_list_file=etc/vsftpd/chroot_list pam_service_name=vsftpd#如果前面/etc/pam.d/vsftpd没有改文件名，就不修改 ...
功能发布记录
2024-01-10 客户端运维 客户端远程连接工具及版本说明 2023年 版本 功能名称 变更类型 功能描述 发布时间 相关文档 轻量版 客户端运维 新增 支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维 客户端远程连接工具...
AliyunBastionhostPamFullAccess
AliyunBastionhostPamFullAccess 是阿里云管理的产品系统策略，您可以将 AliyunBastionhostPamFullAccess 授权给 RAM 身份（RAM 用户、RAM 用户组和 RAM 角色），本策略定义了 管理特权访问管理（PAM）的权限。策略详情 类型：系统策略 ...
特权访问服务系统权限策略参考
本策略定义了特权访问控制（PAM）的审计员权限。查看策略详情 AliyunBastionhostPamFullAccess 您可以将 AliyunBastionhostPamFullAccess 策略授权给RAM身份。本策略定义了管理特权访问管理（PAM）的权限。查看策略详情 ...
CentOS 6.5系统的ECS实例无法切换到root用户
说明 本文档可能包含第三方产品信息，该信息仅供参考。阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺。...auth required pam_tally.so deny=5 unlock_time=60 适用于 云服务器ECS
GetClientUserDefineRule-获取客户端用户自定义规则
Id":0,"ProcPath":"c:/windows/system32/i*","Cmdline":"/usr/sbin/s*","Platform":"linux","IP":"10.240.XX.XX","Port":22,"FilePath":"/etc/pam*","NewFilePath":"/etc/pam*","RegistryKey":"HKEY_DYN_*","RegistryContent":"*SECOH-QAD...
Red Hat Enterprise Linux（RHEL）7升级为RHEL 8
Please register user choices with leapp answer cli command or by manually editing the answerfile.[command]leapp answer-section remove_pam_pkcs11_module_check.confirm=True 处理办法：本案例需要删除RHEL 8上不支持的pam模块，...
DescribeAlarmEventDetail-获取告警事件详细信息
it is recommended to immediately block the IP,and you can open it at the same time<a href="https://yundun.console.aliyun.com/?p=pam">PAM,hosting host login password,improving remote connection efficiency and security ...
使用Terraform配置日志审计服务
本文介绍如何使用Terraform调用接口配置日志审计服务。前提条件 已安装和配置Terraform。具体操作，请参见 在Cloud Shell中使用Terraform、在本地安装和配置Terraform。背景信息 Terraform是一种开源工具，用于安全高效地预览、配置和管理...
AliyunYundunBastionHostReadOnlyAccess
策略详情 类型：系统策略...yundun-bastionhost:List*"],"Resource":"*","Effect":"Allow"},{"Action":"pam:GetInstanceDetail","Resource":"*","Effect":"Allow"}]} 相关文档 权限策略基本元素 为RAM用户授权 为RAM用户组授权 为RAM角色授权
AliyunYundunBastionHostFullAccess
策略详情 类型：系统策略 创建时间：2017-05-24 04:27:51 更新时间：2023-02-17 09:32:33 当前版本：v3 策略内容 {"Version":"1","Statement":[{"Action":"yundun-bastionhost:*","Resource":"*","Effect":"Allow"},{"Action":"pam:...
AliyunYundunBastionHostAuditOnlyAccess
bastionhost:QueryInstance*","yundun-bastionhost:ListInstance*","yundun-bastionhost:*Audit*"],"Resource":"*","Effect":"Allow"},{"Action":"pam:GetInstanceDetail","Resource":"*","Effect":"Allow"}]} 相关文档 权限策略基本元素 ...
AliyunYundunBastionHostOperateOnlyAccess
bastionhost:QueryInstance*","yundun-bastionhost:ListInstance*","yundun-bastionhost:*Operation*"],"Resource":"*","Effect":"Allow"},{"Action":"pam:GetInstanceDetail","Resource":"*","Effect":"Allow"}]} 相关文档 权限策略基本...
使用前须知
日志审计服务中的PAM运维审计日志、PAM操作审计日志都存储在同一个Logstore（pam_log）中，如果同时开启采集且存储天数不同，则日志存储天数为开通者的中心化存储天数的最大值。说明 针对上述存储天数存在联动的日志类型，如果同时开启日志...
CentOS系统限制普通用户切换到root管理员账号
usermod-g wheel abc1 编辑/etc/pam.d/su 文件，找到如下配置所在行，去掉前面的“#”。auth required pam_wheel.so use_uid 系统显示类似如下。使用su命令登录root用户，确认abc1成功登录，abc2登录没成功。适用于 云服务器 ECS
AddClientUserDefineRule-添加用户自定义规则
etc/pam*ParentProcPath string 否 父进程路径。c:/windows/system32/i*ParentCmdline string 否 父命令行。usr/sbin/s*PortStr string 否 端口号。取值范围：1~65535。80 Domain string 否 域名。example.com 返回参数 名称 类型 描述 ...
ModifyClientUserDefineRule-修改客户端自定义规则
etc/pam*ParentProcPath string 否 父进程路径。C:/Windows/System32/cmd*ParentCmdline string 否 父命令行。usr/sbin/s*Name string 否 规则名称。规则*PortStr string 否 端口号。取值范围：1-65535。80 Domain string 否 域名。example...
语音合成FAQ
对于多音字，TTS语音合成服务发音的策略是怎么样的？长文本语音合成有调用限制吗？性能类 为什么TTS语音合成服务的调用有字数限制？为什么语音合成速度慢，延迟非常大？语音合成的读音正确率怎么样？语音合成的发音读错怎么办？多音字如何...
Linux中修改root密码时提示“passwd：Permission ...
解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等...strace-o/tmp/changepasswd passwd root 检查/etc/pam.d/system-auth-ac 文件格式，若发现该文件是DOS格式，通过以下命令调整格式。dos2unix system-auth-ac 适用于 云服务器ECS
Linux系统的ECS实例中，启动SSH服务时提示“error ...
PAM unable to dlopen(/usr/lib64/security/pam_tally.so):/usr/lib64/security/pam_tally.so:cannot open shared object file:No such file or directory.问题原因 SSH服务的运行依赖相关系统库文件，当相关库文件异常（如相关库文件丢失...
DescribeStrategyDetail-获取基线策略详情
Rules":[{"Optional":1,"RuleDesc":"Please customize the password expiration time detection standard as","DefaultValue":2,"RuleId":"login_unlock_deny_pam_faillock.must.cus","ParamList":[{"ParamDefaultValue":"7","Value":"7",...
弱口令安全最佳实践
在存在 auth pam_userdb.so 和 account pam_userdb.so 的行后分别添加语句 db=etc/vsftpd/login，修改完成后保存。具体位置见下图。重启vsftpd。FTP 使用root用户登录目标Linux服务器。执行以下命令。passwd ftp按照提示输入新密码。修改...
ListFileProtectEvent-获取核心文件保护告警事件列表
161757,"InstanceName":"kyy-admin-01","InternetIp":"121.40.XX.XX","IntranetIp":"172.22.XX.XX","FilePath":"/etc/pam.d/su","Operation":"DELETE","Remark":"test","ProcPermission":"rwxr-xr-x","CmdLine":"[\"touch\",\"/test/aaaa\...
无法连接Linux实例的排查方法
如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程连接Linux实例的问题。快速登录Linux实例 没有明确的报错信息 存在明确的报错信息 快速登录Linux实例 如果您遇到紧急情况，需要尽快登录 ...
支持服务关联角色的云服务
本文为您介绍支持RAM服务关联...collector.elasticsearch.aliyuncs.com AliyunServiceRoleForElasticsearchCollector 堡垒机 bastionhost.aliyuncs.com AliyunServiceRoleForBastionhost 堡垒机服务关联角色介绍 特权访问服务 pam.aliyuncs....
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_54265：Linux 劫持 PAM 模块 USER-ENABLE-SWITCH-TYPE_54953：Linux HashDump 攻击 USER-ENABLE-SWITCH-TYPE_54383：Windows MimiKatz 凭据窃取 USER-ENABLE-SWITCH-TYPE_54384：Windows HashDump 攻击 USER-ENABLE-SWITCH-...
使用SSH登录ECS提示“Could not set limit for‘no...
pam_limits(crond:session):Could not set limit for’nofile’:Operation not permitted 问题原因 若需要修改可打开的文件数，一般修改 limits.conf 文件的 nofile 即可，但是如果将此值修改太大，会导致SSH无法登录，因为打开的文件数会...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo bash-c"cat>/usr/share/pam-configs/mkhomedir"<<EOF Name: activate mkhomedir Default: yes Priority: 900 Session-Type: Additional Session: requiredpam_mkhomedir.so umask=0022 skel=etc/skel EOF 执行以下命令激活该配置。pam-auth-...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_54034：内网扫描 USER-ENABLE-SWITCH-TYPE_54265：劫持 PAM 模块 USER-ENABLE-SWITCH-TYPE_54395：越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_54699：劫持动态链接库 USER-ENABLE-SWITCH-TYPE_54953：HashDump 攻击 ...
连接方式概述
通过密码或密钥认证登录Linux实例 通过密码或密钥认证登录Windows实例 在阿里云APP上使用Workbench登录实例 通过PAM凭据认证登录实例 会话管理 需要安装 云助手Agent，且客户端版本支持会话管理。通过会话管理连接实例 通过ali-instance-...
连接方式概述
通过密码或密钥认证登录Linux实例 通过密码或密钥认证登录Windows实例 在阿里云APP上使用Workbench登录实例 通过PAM凭据认证登录实例 会话管理 需要安装 云助手Agent，且客户端版本支持会话管理。通过会话管理连接实例 通过ali-instance-...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_54265：Linux 劫持 PAM 模块 USER-ENABLE-SWITCH-TYPE_54953：Linux HashDump 攻击 USER-ENABLE-SWITCH-TYPE_54383：Windows MimiKatz 凭据窃取 USER-ENABLE-SWITCH-TYPE_54384：Windows HashDump 攻击 USER-ENABLE-SWITCH-...
连接方式概述
通过密码或密钥认证登录Linux实例 通过密码或密钥认证登录Windows实例 在阿里云APP上使用Workbench登录实例 通过PAM凭据认证登录实例 会话管理 需要安装 云助手Agent，且客户端版本支持会话管理。通过会话管理连接实例 通过ali-instance-...
LLM-语种识别和过滤（DLC）
'la','lb','lez','li','lmo','lo','lrc','lt','lv','mai','mg','mhr','min','mk','ml','mn','mr','mrj','ms','mt','mwl','my','myv','mzn','nah','nap','nds','ne','new','nl','nn','no','oc','or','os','pa','pam','pfl','pl','pms','pnb'...
2D数字人视频合成接入指南
标签 作用 示例 提示用于控制标签内文本的读音，英文文本不支持该标签去典当行把这个玩意当掉</speak><say-as>用于指示出标签内文本的信息类型，进而按照该类型的默认发音方式发音 读数值：<speak><say-as interpret-as="cardinal">12345...
机器翻译语言代码列表
Hmong hmn 131 姆班杜语 Umbundu umb 132 N 纳瓦霍语 Navajo nv 133 南非语 Afrikaans af 134 尼泊尔语 Nepali ne 135 纽埃语 Niuean niu 136 挪威语 Norwegian no 137 P 帕姆语 Pam pmn 138 帕皮阿门托语 Papiamento pap 139 旁遮普语 ...
机器翻译语言代码列表
Hmong hmn 131 姆班杜语 Umbundu umb 132 N 纳瓦霍语 Navajo nv 133 南非语 Afrikaans af 134 尼泊尔语 Nepali ne 135 纽埃语 Niuean niu 136 挪威语 Norwegian no 137 P 帕姆语 Pam pmn 138 帕皮阿门托语 Papiamento pap 139 旁遮普语 ...
ECS的安全责任共担模型
什么是堡垒机 特权访问管理中心（PAM）阿里云特权访问管理中心（PAM）为ECS服务器提供账号和密码安全托管，实现您无需通过口令即可安全登录ECS服务器。云资源因直接对互联网暴露，以及存在大量弱口令问题，面临被暴力破解的风险。此外，云...
- 产品推荐
- 这些文档可能帮助您