接入问题
如果是root账号启动进程，日志路径为/root/logs/schedulerx/worker.log。搜索 WorkerConfig 关键字，查看Endpoint、Namespace和GroupId是否配置正确。应用发布报错DomainNotFoundException 问题现象：Caused by:...
简介
C 修改文件的ACL 无 o 修改文件的拥有者（owner）信息 有o权限的当前用户可以把文件拥有者（owner）改为自己，但是不允许改成其他用户，除非当前用户是root。y 允许同步访问 默认最小权限tncy之一，不允许去除。目录的NFSv4 ACL权限表 权限...
UpdateRdsExternalStore
username String Body 是 root RDS MySQL实例中的账号名称。password String Body 是 sfdsfldsfksfls*RDS MySQL实例中账号对应的密码。db String Body 是 meta RDS MySQL实例的数据库名称。table String Body 是 join_meta RDS MySQL实例的...
登录集群
通过与集群主节点建立SSH连接，您可以使用终端上的Linux命令来管理和与集群进行交互操作。此外，您还可以使用SSH连接创建隧道，以便通过Web浏览器查看开源组件的Web页面。...前提条件 已在EMR on ECS创建集群，详情请参见 创建集群。...
DeleteStackInstances-删除特定账号和地域下的资源栈...
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，删除其在阿里云账号 151266687691*和在北京地域下部署的资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
查看DDL执行状态和MDL锁状态
具体操作请参见 什么是读写分离。开启Performance Schema功能后，Polar Performance Schema功能会自动关闭。操作步骤 说明 本文介绍的使用方法仅支持使用innodb存储引擎的表。开启Polar Performance Schema功能。您需要在控制台上将 loose_...
CreateStackInstances-在指定账号和地域下创建资源栈...
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
通过SAG vCPE实现阿里云与AWS互通
本文为您介绍如何通过智能接入网关SAG（Smart Access Gateway）vCPE将已经部署在亚马逊云计算服务AWS（Amazon Web Services）平台中的网络接入阿里云，实现多云互通。前提条件 您已经在AWS平台部署了...相关文档 什么是云企业网 云连接网介绍
通过阿里云Milvus和通义千问快速构建基于专属知识库的...
本文展示了如何使用阿里云向量检索Milvus和灵积（Dashscope）提供的通用千问大模型能力，快速构建一个...相关文档 更多关于Milvus的介绍，请参见 什么是EMR Serverless Milvus。更多关于Embedding和LLM模型的介绍，请参见 LangChain官方网站。
诊断项与诊断结果说明
更多DDoS攻击详情，请参见 什么是DDoS攻击。您可以视情况购买其他DDoS防护产品抵御DDoS攻击，更多信息，请参见 如何选择DDoS防护产品。阿里云DDoS预防最佳方案，请参见 缓解DDoS攻击的最佳实践。网络流量达到实例网络带宽上限 检查实例的...
设置/修改部门权限（员工功能权限设置）
员工权限 员工不论是什么角色（拥有全部客户权限的员工、拥有“部门管理员权限”的员工、普通员工），其系统功能权限均由主账号设置，受所在的“部门权限”的管控。1.设置/修改部门权限操作方法 进入聚力平台（APS）-组织关系管理-部门管理...
挂载stdlog实现挂载容器标准输出日志
本文介绍如何挂载stdlog，实现将容器的标准输出日志以root权限挂载到ECI Pod内。配置示例 ECI支持通过CSI存储插件，将容器的标准输出日志以root权限挂载到ECI Pod内。配置示例如下：准备YAML配置文件。vim stdlog_demo.yaml stdlog_demo....
更新专有版集群已过期的证书
更新Master节点已过期的证书 以Root权限登录任意Master节点。在任意目录下执行以下命令，更新Master节点已经过期的证书。docker run-it-privileged=true-v/:/alicoud-k8s-host-pid host-...
使用限制
数据库的root权限 不提供root或者sa权限。数据库备份 可使用命令行或图形界面进行逻辑备份。仅限通过控制台或API进行物理备份。数据库还原 可使用命令行或图形界面进行逻辑数据还原。仅限通过控制台或API进行物理还原。MariaDB存储引擎 ...
使用限制
本文为您介绍 PolarDB PostgreSQL版（兼容Oracle）的相关使用限制。节点规格 文件个数上限 polar.o.x4.medium 1048576 ...其他限制 操作 使用约束 数据库的root权限 不提供superuser权限，但提供polar_superuser权限，为superuser权限的子集。
使用限制
本文为您介绍 PolarDB PostgreSQL版 的相关使用限制。节点规格 文件个数上限 polar.pg.x4.medium ...其他限制 操作 使用约束 数据库的root权限 不提供superuser权限，但提供polar_superuser权限，为superuser权限的子集。dblink/fdw 不支持。
客户端问题排查
Linux系统需要用root权限登录。在服务器上执行以下命令。阿里云ECS和非阿里云服务器按照操作系统的不同，客户端问题排查执行的命令也不同。服务器 操作系统 模式 命令 阿里云ECS Linux系统 常规模式 在目标服务器上以root权限执行以下命令...
准备工作
以root权限登录Linux FTP服务器，执行以下命令。ftp然后输入用户名和密码。查看待迁移存储量和文件数量，执行以下命令。待迁移存储量：du-sh待迁移文件数量：find<directory_path>-type f|wc-l 示例如下所示：[root@ixxx/]#du-sh/root/a/b/...
集群管理
使用root权限操作具有一定的风险，如果操作不当可能导致系统稳定性问题或数据安全问题，请谨慎操作。节点创建完成后，自动出现在节点列表中。单击对应节点的 启动脚本>复制脚本，将脚本复制到服务器上运行，每个节点都有属于自己的唯一身份...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响的镜像版本包括：Alibaba Cloud Linux 2 ...
凭据管理
凭据权限：即账号的权限，包含login、sudo、root权限。凭据类型：包含密码和密钥对。凭据托管：单击 图标，可快速托管或取消托管凭据。说明 图标表示该系统账号已不支持登录，因此无法托管。最近登录时间：展示的最近登录资产的时间。状态...
自建数据源MongoDB
Username 填写root权限用户名。Password 填写root权限密码。Schema_refresh 同步MongoDB中Database、collections信息到内存中的间隔时间。单位：秒。建议值：86400，即1天。Binding_address 绑定端口，一般填写机器的内网或外网地址。例如 ...
NAS存储卷FAQ
解决方案 启动容器进程的用户无root权限，请使用root用户执行chown、chgrp操作。当PV的 accessModes 为 ReadWriteOnce 时，还支持使用 securityContext.fsGroup 为Pod配置卷访问权限和属主变更策略。具体操作，请参见 为Pod配置卷访问权限...
NAS存储卷FAQ
解决方案 启动容器进程的用户无root权限，请使用root用户执行chown、chgrp操作。当PV的 accessModes 为 ReadWriteOnce 时，还支持使用 securityContext.fsGroup 为Pod配置卷访问权限和属主变更策略。具体操作，请参见 为Pod配置卷访问权限...
开启辅助DNS
使用root权限具有一定的风险，如果操作不当可能导致系统稳定性问题或数据安全问题。请谨慎操作。命令执行结果：Generating key pair test_key.+157+64252 命令说明：a：指定加密算法，我们支持的HMAC-MD5、HMAC-SHA1、或HMAC-SHA256。b：...
Workbench工具远程连接Linux实例时提示“用户名或密码...
说明 如果您希望以后可以使用root用户登录SSH，请参见 通过Workbench远程连接Linux实例 中的 为Linux实例开启root用户远程登录 章节。否：Linux实例的系统内部设置可能不支持Workbench远程连接，建议您选择阿里云VNC工具进行远程连接。详情...
漏洞CVE-2022-0492公告
漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护，对于未设置 no_new_privs 参数的应用Pod和直接开启了CAP_SYS_ADMIN特性的应用Pod，如果以root用户权限启动，攻击者可以对它们发起逃逸攻击。在某些条件下可绕过内核命名空间的限制...
查看CPFS容量监控
文件数：包括最大文件数、已分配文件数、已使用文件数、Fileset已分配文件数、Fileset已使用文件数、root Fileset已分配文件数、root Fileset已使用文件数。说明 root Fileset是文件系统的根Fileset，文件系统中独立创建的Fileset以外的...
NAS挂载后为什么没有写入权限？
目前 SAE 挂载NAS统一使用root权限去挂载，但是当前用户没有对应的操作权限。如果是自定义镜像的场景，您可以在镜像中设置挂载NAS的目录权限，或者使用root权限账号登录NAS；不支持在使用外部镜像（例如Nginx官方镜像）时，使用非root账号...
权限说明
这里有一种特殊情况，由于用户可以作为多个团队的成员，当用户归属的多个团队被授予不同权限时，会将多条权限并集作为用户访问权限。文件角色对应的权限列表 1.企业空间 企业版购买后默认会创建一个跟企业同名的根团队，并且会给根团队创建...
用户角色和权限
系统管理员 拥有超级管理拥有的所有权限，是超级管理员的代行者。数据源管理员 拥有创建数据源的权限及编辑所有数据源的权限。安全管理员 拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限。说明 鉴于数据...
用户角色和权限
系统管理员 拥有超级管理拥有的所有权限，是超级管理员的代行者。数据源管理员 拥有创建数据源的权限及编辑所有数据源的权限。安全管理员 拥有资产安全模块的最高权限，包括安全策略的制定和修改，以及后续的安全审计权限。说明 鉴于数据...
Hologres权限模型概述
权限模型 Hologres兼容PostgreSQL 11，为用户授予实例开发权限时，可以使用标准的PostgreSQL授权语句（专家权限模型），由于PostgresQL的权限粒度较细，且授权语句比较复杂难懂，Hologres在此基础上又提供简单权限模型，提供更加便捷的权限...
使用Kerberos认证
如果您是使用root用户，登录KDC（Kerberos的服务端程序）所在的master-1-1节点，则可以执行以下命令，直接进入admin工具。kadmin.local 当返回信息中包含如下信息时，表示已进入admin.local命令行。Authenticating as principal hadoop/...
实例自定义数据（cloud-init自定义脚本）HOME变量问题
问题原因 cloud-init脚本在初始化过程中，是以root用户的身份去执行脚本，但是实际执行脚本的环境不是root登录后加载环境变量的环境，因此不会存在值为/root 的HOME变量。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必...
证书要求
Root CA机构颁发的证书 如果是通过Root CA机构颁发的证书，您拿到的证书是唯一的一份，不需要额外的证书，配置的站点即可被浏览器等访问设备认为可信。证书格式必须符合如下要求：以-BEGIN CERTIFICATE-,-END CERTIFICATE-开头和结尾。每行...
Kerberos基础使用
基础操作 服务端 进入admin工具 如果您是使用root用户，登录KDC（Kerberos的服务端程序）所在的master-1-1节点，则可以执行以下命令，直接进入admin工具。kadmin.local 如果您登录的是其他节点或者使用GateWay时，则可以通过填以下命令进入...
主机权限说明
说明 其它yum安装并不需要root权限的软件。SQL Server主机权限 账号类型 说明 普通权限账号 Windows主机登录当前支持普通账号模式,具有Remote Desktop Users组权限。管理员 高权限（Admin）账号，拥有Windows的本地组Administrator的权限。
管理ECS实例的登录名
重要 如果您选择系统用户root作为ECS实例的登录名，该方式虽然便于您进行系统运维操作，但root具有操作系统的最高权限，使用root作为登录名可能会导致安全风险。阿里云基于云服务器安全考虑，建议您在支持普通用户ecs-user的操作系统中使用...
配置Tomcat
参数 描述 应用端口 端口范围为1024~65535，小于1024的端口需要Root权限才能操作。因为容器配置的是Admin权限，所以请填写大于1024的端口。如果不配置，则默认为8080。Tomcat Context 选择应用的访问路径。程序包名字：无需填写自定义路径...
- 产品推荐
- 这些文档可能帮助您