登录 配置审计控制台。在左侧导航栏,选择 合规审计>合规包。在 合规包 页面,单击目标合规包对应 操作 列的 导出。导出一个以合规包名称命名的JSON格式文件。导入合规包 阿里云账号B登录配置审计控制台,导入目标合规包。登录 配置审计...
本文介绍如何在 DMS 中,通过配置安全规则来自定义屏蔽实例的系统库。背景信息 在实例录入 DMS 后,系统将自动采集实例中数据库的元数据(字典)信息。为保护系统库,同时减少系统库对您的干扰,可自定义屏蔽 DMS 部分系统库(如MySQL的...
CentOS/Alinux系统默认配置文件:/etc/httpd/conf/httpd.conf/etc/httpd/conf.d/Ubuntu系统默认配置文件:/etc/apache2/apache2.conf/etc/apache2/sites-enabled/查看配置文件中部分的配置,是否配置了 Deny from all 拒绝访问。...
操作步骤 在应用开发界面的左侧功能区,单击 配置,系统默认进入 应用配置 页签。选择 自定义配置 页签,单击 添加配置,弹出 添加配置 对话框。说明 系统模块和被引用模块,无法进行自定义配置。配置参数 类型、名称 和 值。参数说明如下...
操作步骤 登录 配置审计控制台。单击 立即启用。配置审计自动创建配置审计服务关联角色,该服务关联角色用于获取其他云服务的访问权限。更多信息,请参见 配置审计服务关联角色。说明 配置审计需要2~10分钟对您当前账号下的资源进行扫描,...
本文介绍在Linux操作系统内启用PAM认证模块后,出现无法登录Linux实例问题的解决方案。什么是 PAM PAM(Pluggable Authentication Modules)是一个身份认证机制,可用于Linux系统中来实现用户身份验证,加强系统的安全。如果PAM模块配置...
您可以查看当前阿里云账号及其所有RAM用户最近90天在...操作步骤 登录 配置审计控制台。在左侧导航栏,单击 操作审计。在 操作审计 页面,通过筛选过滤出目标事件。如果您需要查看操作事件的相关资源和代码记录,单击目标事件前面的 图标。
当您不再需要配置审计服务检测资源合规性时,可以对其执行关闭操作...操作步骤 登录 配置审计控制台。在左侧导航栏,选择 设置>服务设置。在 服务设置 页面,单击 关闭服务 页签。单击 关闭配置审计服务。在 确认操作 对话框,单击 确定关闭。
文件 功能说明/etc/pam.d/login 控制台(管理终端)对应配置文件/etc/pam.d/sshd SSH登录对应配置文件/etc/pam.d/system-auth 系统全局配置文件 确认存在类似如下配置信息。auth required pam_listfile.so item=user sense=allow file=etc/...
操作步骤 登录 配置审计控制台。在左侧导航栏,选择 设置>服务设置。在 服务设置 的 监控范围 页签,单击 修改配置。选择监控的资源类型。如果您选择 服务支持的全部资源类型,当配置审计对接新的云服务时,该云服务也会纳入监控范围。如果...
配置邮件渠道 登录 Quick BI控制台。在Quick BI产品首页,按照下图指引,进入 邮件配置 页面。说明 本配置对组织内的邮件订阅任务,监控告警任务,个人邮箱验证等功能生效。选择 配置模式。支持 系统默认配置 或 自定义。系统默认配置 ...
支持的操作系统如下:CentOS 6/7/8 Red Hat 6/7/8/9 Anolis 7/8 Fedora 33/34/35 Alibaba Cloud Linux 2/3 CentOS Stream Rocky Linux AlmaLinux 具体配置操作如下:远程连接ECS实例,关于如何远程连接ECS实例,请参见 通过密码或密钥认证...
操作步骤 登录 配置审计控制台。在左侧导航栏,选择 合规审计>规则。删除规则。单个删除 单击目标规则对应 操作 列的 图标,选择 删除。在 删除规则 对话框,单击 确定。批量删除 选中目标规则对应复选框,单击 删除。在 删除规则 对话框,...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击目标规则对应 修正模板 列的 修正详情。在 ...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在 全局资源 页面,通过筛选或搜索功能找到目标资源。搜索:您可以通过完整的资源ID精确搜索到目标...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>高级搜索。在 可视化条件 页签,设置搜索条件。单击 执行查询。您可以...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>应用架构。在 应用架构 页面,单击目标应用架构名称。单击右上角的 下载...
less/var/log/nginx/error_log#CentOS/Alinux系统 检查Nginx配置文件中的是否有rewrite配置,检查配置是否正确。检查网站目录的权限是否正常,一般权限为755。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限。...
配置审计服务关联角色(AliyunServiceRoleForConfig)是在某些场景下,为了完成配置审计的某个功能,需要获取其他云服务的访问权限而提供的RAM角色。说明 更多关于服务关联角色的信息,请参见 服务关联角色。应用场景 当配置审计调用各...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。启用规则。单个启用 在 规则 页面,单击目标规则对应 操作 列的 启用...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>全局资源。在 全局资源 页面,通过筛选或搜索功能找到目标资源。搜索:您...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 列表页面,单击目标规则的 规则名称 链接,或单击目标...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 合规审计>合规包。在 合规包 页面,单击目标合规包对应 操作 列的 图标,选择 ...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,单击右上角的 图标。等待1~2分钟,配置审计将生成最新...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。在多账号模式下,资源目录的管理账号需要执行该操作。单账号模式不涉及。在左侧导航栏,选择 资源>应用架构。在 应用架构 页面,单击目标应用架构名称。单击右上角的 查看...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。停用规则。单个停用 在 规则 页面,单击目标规则对应 操作 列的 停用...
应用场景 避免云助手命令中存在高风险操作,使ECS实例的操作系统出现配置错误或数据丢失。风险等级 默认风险等级:低风险。当您使用该规则时,可以按照实际需求变更风险等级。检测逻辑 云助手命令中不包含您设置的敏感内容,视为“合规”。...
背景 补丁管理服务针对每一种操作系统都配置了预定义的默认补丁基线。当您需要针对某一个操作系统创建自定义的扫描和安装规则的时候,需要用到补丁基线模块。补丁基线定义了您在实例上安装的补丁规则,可以指定:1.操作系统的产品类型 2....
系统默认配置:默认选择,使用与生产环境相同的环境集群与引擎版本。自行配置:您可自行选择开发环境任务运行的环境集群及引擎版本。说明 若您的项目空间为Basic模式,则无需配置该配置项。并行度 默认为4,可填任意大于0的整数,-1代表自动...
系统默认配置:默认选择,使用与生产环境相同的环境集群与引擎版本。自行配置:您可自行选择开发环境任务运行的环境集群及引擎版本。说明 若您的项目空间为Basic模式,则无需配置该配置项。并行度 默认为4,可填任意大于0的整数,-1代表自动...
配置审计自动为每个成员构建资源列表,大约需要2~10分钟时间,请您耐心等待。配置审计支持的账号组类型如下表所示。账号组类型 说明 全局账号组 全局账号组包含的成员将自动与资源目录保持一致。管理账号或委派管理员账号选中全局账号组...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 资源>全局资源。在 全局资源 页面,通过筛选或搜索功能找到目标资源。搜索:您可以通过...
资源目录中的管理账号或委派管理员账号可以删除账号组。删除账号组后,管理账号或委派...操作步骤 登录 配置审计控制台。在左侧导航栏,单击 账号组。在 账号组 页面,单击目标账号组对应 操作 列的 删除。在 删除账号组 对话框,单击 确定。
您可以通过Dataphin支持的协议将企业已有的认证系统集成至Dataphin,以企业认证系统的方式登录并使用Dataphin。应用场景 降低用户管理成本:企业已有的认证系统集成Dataphin登录认证,可以基于已有的认证系统进行Dataphin的用户访问权限...
购买数据库审计D100实例后,您需要登录数据库审计系统,才能为您的数据库开启审计。本文介绍如何登录数据库审计系统。操作步骤 登录 云盾数据库审计控制台。在左侧导航栏,单击 D100实例。为D100实例配置VPC信息。配置VPC有以下作用:配置...
操作步骤 登录 配置审计控制台。(可选)在左上角选择目标账号组。仅资源目录下的管理账号需要执行该操作。单个阿里云账号不涉及。在左侧导航栏,选择 合规审计>规则。在 规则 页面,先单击目标规则对应 操作 列的 图标,再单击 重新审计。...
挂载单个NAS文件系统 登录 云服务器ECS控制台。创建ECS实例,创建步骤请参见 自定义购买实例。在 自定义购买 页面,重要配置说明如下所示:地域:选择NAS文件系统所在的地域。网络及可用区:选择与NAS相同的VPC和VPC下创建的交换机及可用区...
配置审计记录资源的每一次配置变更和资源关系变更,并整理为配置时间线。您授权配置审计服务后,配置审计开始记录资源的配置变更和资源关系变更历史,并默认保存10年。背景信息 配置时间线是资源的一组配置变更和资源关系变更记录,包括的...
操作步骤 登录 配置审计控制台。在左上角选择目标账号组。在左侧导航栏,选择 合规审计>合规库。在 合规库 页面,您可以查看 合规包模板库、规则模板库 和 修正模板库。合规包模板库 合规包模板库是配置审计根据合规场景提供的一组规则模板...
使用流程 创建文件系统(可选)创建Fileset 创建协议服务和导出目录 挂载CPFS文件系统 验证挂载 步骤一:创建文件系统 登录 文件存储控制台。在 概览 页面,单击 创建CPFS。在 CPFS(按量付费)页面,按如下说明配置必要参数。其他参数请您...