如何搭建VSFTP及配置虚拟用户
db_load-T-t hash-f/etc/vsftpd/vuserlist/etc/vsftpd/vuserlist.db chmod 600/etc/vsftpd/vuserlist.db 修改PAM验证。修改/etc/pam.d/vsftpd，这个文件名与/etc/vsftpd.conf 中的 pam_service_name=vsftpd 相对应。注释掉所有参数，在最...
系统设置
PAM支持通过短信、邮件或TOTP令牌认证发送动态验证码进行双因子认证，有效降低用户密码泄露带来的安全风险。重要 配置全局多因子认证的优先级低于单个用户手动配置，即用户如果在 用户授权 页面手动关闭或开启双因子认证，则会保持该用户...
SSH协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
启用PAM认证模块后，无法登录Linux实例的解决方案
什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置错误，可能会导致用户无法通过身份认证，即使输入了正确的密码也无法登录Linux实例。这种...
Linux PAM 设置
pam_exec.so quiet/system/dps/usr/bin/pam_audit 2 auth[success=1 default=ignore]pam_unix.so use_first_pass（2）编辑/etc/pam.d/sshd 文件，在末尾添加下面两行：session[default=ignore]pam_exec.so type=open_session/system/dps/...
PAM管理员角色授权
PAM可以通过RAM用户授权配置多种管理权限，包括管理员权限、审计员权限、只读权限，以保障PAM的管理安全。本文介绍如何配置PAM管理权限。权限说明 权限 描述 管理员权限 管理员权限可以进行用户及资产管理，以及控制策略设置、查看审计信息...
续费实例
特权访问管理中心 PAM（Privileged Access Management）实例到期后会影响PAM实例正常运行。如果您想继续使用PAM实例，需要在指定时间内为PAM实例续费，否则PAM实例会自动释放，数据全部丢失。本文介绍如何为PAM实例续费。续费简介 状态 ...
RDP协议运维
通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制 仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...
通过PAM凭据认证登录实例
Workbench已接入 特权访问管理中心 PAM（Privileged Access Management），将实例的用户名、密码、密钥托管至PAM后，无需每次输入这些信息即可安全登录实例，且登录Linux实例和Windows实例的操作一致，更加方便快捷。前提条件 ECS实例处于 ...
授权PAM访问云资源
本文为您介绍特权访问管理中心PAM的服务关联角色（AliyunServiceRoleForBastionhostPam）以及如何使用服务关联角色授权PAM访问ECS、VPC等云资源。前提条件 您使用的是阿里云账号（即主账号），或拥有创建和删除服务关联角色权限的RAM用户...
通过PAM控制台运维资产
在PAM托管资产后，您可以通过PAM控制台直接运维资产。本文介绍如何通过PAM控制台运维资产。前提条件 已在PAM托管资产。具体操作，请参见 运维ECS资产 或 运维K8s资产（公测中）。运维ECS资产 登录 特权访问管理中心控制台。在左侧导航栏，...
PAM日志
本文介绍特权访问管理中心PAM的运维审计日志和操作审计日志字段详情。运维审计日志 字段名称 说明 user_id 用户ID instance_id 实例ID operator_id 运维员ID user_type 用户类型，包括：RAM_ROOT：阿里云账号 RAM_SUB_USER：阿里云RAM用户 ...
快速入门
本文指导您快速上手特权访问管理中心（PAM）的主要功能。背景信息 资产运维页面支持卡片式和列表式两种布局形式。本文基于列表式布局介绍资产运维的相关操作。（可选）步骤一：准备阿里云账号 如果您已完成了阿里云账号的注册和实人认证，...
运维使用手册
运维使用手册从运维人员的角度，介绍PAM支持的运维方式以及如何使用PAM运维资产。PAM支持客户端运维和Web运维，在日常的运维工作中，运维员可根据自己的实际情况，选择合适的运维方式运维资产。运维限制 目前，客户端仅支持私网运维，不...
通过PAM运维员工作台运维资产
运维工作台是为PAM本地用户提供的Web运维入口，运维员通过浏览器登录即可实现远程资产运维操作。本文介绍如何在运维员工作台运维资产。使用限制 PAM运维工作台目前仅支持运维ECS资产。前提条件 已在PAM托管ECS资产。具体操作，请参见 运维...
AliyunBastionhostPamAuditorAccess
策略详情 类型：系统策略 创建时间：2022-12-05 06:26:18 更新时间：2023-08-09 02:20:05 当前版本：v2 策略内容 {"Version":"1","Statement":[{"Effect":"Allow","Action":["pam:ListRegions","pam:ListInstance*","pam:GetInstance*",...
常见问题
PAM 是否能过等保？PAM 支持资产的统一运维管控及审计，您可以根据需要通过的等级及评估单位的要求，判断相关功能是否符合标准。PAM 详细功能列表，请参见 功能特性。如何理解 PAM 三权分立的权限管理？PAM 可以通过RAM用户授权配置多种...
【通知】特权访问管理中心（PAM）商业化通知
运维安全中心-特权访问管理中心PAM（Privileged Access Management）服务将于2023年7月31日24:00正式商业化，公测将于该时间点到期，届时您的免费版将按默认规格提供服务。更多信息，请参见 PAM商业化通知。阿里云在此提醒您，请提前做好...
登录Linux实例失败并报“login:Module is unknown”...
login:Module is unknown.login:PAM unable to dlopen(/lib/security/pam_limits.so):/lib/security/pam_limits.so:cannot open shared object file:No such file or directory.问题原因 每个启用PAM的应用程序，在/etc/pam.d 目录中都有...
运维ECS资产
步骤二：ECS关联网络域 网络域用于统一管理使用PAM进行资产运维时所涉及的网络资源配置，您只有通过PAM创建网络域，并将资产加入至启用的网络域，才可以运维资产。PAM支持网络域自动化配置和手动配置两种方式。具体操作，请参见 新建网络域...
产品概述
特性 验证码2.0 验证码1.0 客户端类型 Web、H5、App（Webview+H5）PC网页、H5（移动端WAP+App）验证码形态 滑块验证、无痕验证、空间推理、拼图验证 滑动验证、无痕验证、智能验证 验证时序说明 空间推理、滑块验证和拼图验证 无痕验证 ...
登录Linux服务器失败并报“login:Module is unknown”...
login:Module is unknown.login:PAM unable to dlopen(/lib/security/pam_limits.so):/lib/security/pam_limits.so:cannot open shared object file:No such file or directory.问题原因 每个启用PAM的应用程序，在/etc/pam.d 目录中都有...
查看数据监控
您在业务中接入阿里云验证码后，可在 阿里云验证码控制台 中查看验证码的判定量、拦截量、恶意请求量等信息，帮助您了解业务中的阿里云验证码的具体调用情况和拦截情况，清晰地感知业务环境的安全性和可靠性。操作步骤 登录 阿里云验证码...
接入指引
测试状态下，各 验证码形态 支持设置如下验证结果：无痕验证+滑块验证 或 拼图验证（二次验证）：无痕验证通过、无痕验证不通过二次挑战通过、无痕验证不通过二次挑战不通过。无痕验证+空间推理（二次验证）：无痕验证通过、无痕验证不通过...
支持地域
地域指PAM数据中心所在的地理区域，通常按照数据中心所在的城市划分。本文介绍PAM支持的地域列表及如何选择地域。如何选择地域 重要 您在创建或者购买阿里云资源时需要选择部署地域，资源创建或购买成功后不能更换地域。选择地域时，您需要...
功能发布记录
删除验证场景 2023-09-01 验证码场景测试功能发布 验证码新增 测试 模式的 策略状态，可跳过验证码的风险策略判断，仅检测接入链路是否正常，避免在接入测试过程中，被验证码误判断为机器行为。步骤二：新建验证场景 2023-08-22 验证码支持...
什么是验证码2.0
验证流程 空间推理、滑块验证和拼图验证 无痕验证 验证时序图 空间推理、滑块验证和拼图验证 时序图说明：用户在指定的客户端网页唤起验证码。用户在网页完成验证码交互（例如滑块、拼图、空间推理）和应用业务交互（例如登录、注册等）。...
使用SSH客户端远程连接Linux系统的ECS实例时，提示...
root用户未被锁定 root用户被锁定 root用户未被锁定 本文以注释系统全局PAM配置文件（/etc/pam.d/system-auth）中PAM限制配置为例进行说明，修改/etc/pam.d/sshd 或/etc/pam.d/system-auth 方法类似。使用root用户通过VNC方式连接实例。...
功能概述
无痕验证是阿里巴巴集团提供的全新的验证码解决方案。由无痕验证组件收集并统一调度下游验证码服务实现综合人机对抗的识别与处理。在业务中接入无痕验证后，组件完全静默采集所需信息，从而对大部分正常用户完全“零打扰”，仅对存在风险的...
常见问题
该场景下不建议使用无痕验证模式，因为每次验证均会重新初始化验证码（新的验证码周期），导致每次均为无痕验证，即使无痕不通过下次验证也不会进入二次验证形态，因此防护效果稍弱。Q6：在触发验证码弹窗之前需要做自定义业务操作怎么处理...
操作指南
您需要在客户端和服务端集成验证码后，才能使用验证码验证。验证码2.0 步骤一：开通验证码服务。步骤二：新建验证场景。接入验证码。Web或H5接入 客户端接入 服务端接入 App接入方案 使用WebView在Android App中接入阿里云验证码2.0 使用...
客户端接入
在控制台添加验证场景后，您需要在使用验证功能的Web或H5页面中，集成验证码初始化代码，实现客户端接入。本文介绍如何集成验证码初始化代码。前提条件 已开通 验证码2.0 服务，并新建 客户端类型 为 Web 或 H5 的验证场景。具体操作，请...
功能概述
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分用户来说，只需一次交互即可完成验证码操作。智能验证采用风险分析引擎，可以有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠的业务环境。智能验证流程 ...
自定义文案
您可以自定义页面中智能验证组件和由智能验证唤醒的二次验证组件的显示文案。自定义智能验证文案 您可以通过初始化中的参数 upLang 参数来自定义二次验证组件的文案。通过初始化中的 default_txt、success_txt、scaning_txt、fail_txt 等...
登录运维工作台
运维工作台是为PAM本地用户提供以Web方式运维资产的入口，运维员可以通过浏览器登录运维工作台运维资产。本文介绍如何登录PAM运维工作台。前提条件 已创建PAM用户。具体操作，请参见 用户授权。操作步骤 登录 特权访问管理中心控制台。在...
什么是验证码
支持的客户端验证方式 验证码服务提供滑动验证、无痕验证、智能验证等多种验证方式。通过生物特征判定操作计算机的是人还是机器，从而取代传统的验证方式。滑动验证示意图 智能验证示意图 无痕验证示意图 应用场景 验证码服务适用于登录、...
智能验证集成方式
智能验证是阿里巴巴集团提供的一种验证码解决方案。对大部分正常用户来说，只需一次点击交互即可完成验证码操作。对于您的业务来说，智能验证采用先进的风险分析引擎，有效区分来自人类与机器人的访问行为并拦截机器风险，为您提供安全可靠...
无痕验证集成方式
test:module.TEST_PASS,/测试无痕验证通过/test:module.NVC.TEST_BLOCK,/测试无痕验证失败/test:module.TEST_NC_PASS,/唤醒二次验证（滑动验证），且二次验证通过/test:module.TEST_NC_BLOCK,/唤醒二次验证（滑动验证），且二次验证失败.})...
产品架构
阿里云验证码提供滑动验证、无痕验证、智能验证三种验证方式。通过生物特征判定操作计算机的是人还是机器，取代传统验证方式。滑动验证 滑动验证系统间的交互流程如下图所示。以下是滑动验证系统间的交互流程说明。提交滑动行为。该操作由...
Web前端接入相关问题
通用问题 在接入过程中Web端验证码出现加载失败的情况怎么办？阿里云验证码功能支持哪些版本的IE浏览器？滑动验证前端相关问题 滑块验证支持从左向右滑动，是否支持从右向左滑动？滑块验证是否可以修改样式和交互？会不会对攻防效果产生...
- 产品推荐
- 这些文档可能帮助您