用户管理
修改用户名称 对已经创建的用户，允许修改用户的名称，进入智能对话机器人 系统管理>用户管理，点击有关用户右侧 编辑 按钮即可进行用户名称修改，具体如下图所示：编辑用户权限 对已经创建的用户，允许修改用户的权限，进入智能对话机器人...
使用NFSv4 ACl对POSIX文件系统进行权限管理
本文假设创建目录dir3，针对目录dir3中的所有文件，授予群组players只读权限，授予群组adminis读写执行权限，不授予其他用户权限。创建目录dir3。mkdir dir3 配置规则并保存至文本文件 acl.txt 中。NFSv4 ACL#owner:root#group:root ...
用户管理
修改用户名称 对已经创建的用户，允许修改用户的名称，进入智能对话机器人系统管理>用户管理，点击有关用户右侧 编辑 按钮即可进行用户名称修改，具体如下图所示：编辑用户权限 对已经创建的用户，允许修改用户的权限，进入智能对话机器人...
权限管理概述
RAM用户权限管理和 无影云电脑 权限管理方案的关联 下文列举了使用RAM用户完成权限管理和 无影云电脑 权限管理方案的关联。项目 无影云电脑权限管理 RAM用户权限管理 授权方式 通过 无影云电脑 控制台创建管理员并关联角色，操作简单。在 ...
RAM用户权限授权快速入门
说明 该权限策略不包含实例的使用权限，仍需Superuser在实例中创建用户后才可以登录并使用Hologres实例，详情请参见 与实例使用相关的RAM用户权限问题。设置该权限后，RAM用户拥有的权限包括：查看管理控制台所有实例信息的权限，包括实例...
DLF-Auth
授权前验证当前用户权限。使用SSH方式登录到集群，详情请参见 登录集群。执行以下命令访问HiveServer2。beeline-u jdbc:hive2:/master-1-1:10000-n<user>-p说明和为 步骤二：添加RAM用户 中您设置的用户名和密码。查看已有数据表信息。例如...
数据权限概述
资源列表暂不支持根据用户权限进行过滤展示，所有资源都将显示出来。Table Describe 查看Table的元数据信息。例如 desc formatted等。Alter 修改Table。例如 alter table<table_name>add columns.alter table<table_name>drop partition....
操作权限控制
说明 DataWorks成员与EMR用户权限映射关系详情可参考：准备工作：绑定EMR引擎 生产运维中心执行任务（生产环境执行任务）使用在引擎配置时候指定的生产环境指定的账号访问所有引擎资源。权限控制：管理者可以使用EMR集群内的Ranger组件对每...
仓库访问控制
重要 授予RAM用户权限策略后，使用RAM用户登录容器镜像控制台，需要创建个人版实例和设置Registry密码，然后才能查看拥有权限的镜像资源。RAM说明 在使用RAM对RAM用户授权时，请特别关注下面的说明，以免您为RAM用户授予过大的权限。重要 ...
角色管理
用户权限变更 组织管理员进入角色管理中心，新建空间角色-仪表板无权限 角色，对应的功能权限如下，即没有仪表板模块的新建（编辑）和查看权限。在 空间成员与信息 页面，将小明已有初始化的 空间开发者 权限变更为 仪表板无权限 角色。...
Policy权限控制
相比ACL权限控制增加黑名单方式，即可以实现允许或禁止角色对指定对象执行指定操作，将角色绑定至用户后，用户权限即可生效。本文介绍MaxCompute支持的Policy授权命令，并提供授权示例供参考。背景信息 Policy权限控制支持白名单和黑名单...
使用RAM授权访问文件存储 HDFS 版
配置RAM用户权限 创建RAM用户。具体操作，请参见 创建RAM用户。选择需要授予RAM用户的权限策略。权限策略分为 系统策略 和 自定义策略。系统策略：阿里云提供多种具有不同管理目的的默认权限策略。文件存储 HDFS 版 常用的系统策略包括以下...
身份权限
人员变动时的配置 当企业发生访问云资源的人员配置（新增用户，删除用户，变更用户权限）时，通常不需要进行SSO配置修改，只需要对用户和用户组进行操作，包括如下：新增用户时，应在IdP中将其加入到已经配置了SSO访问的用户组。...
Download权限控制
MaxCompute支持通过Download权限控制方案，对角色或用户使用Tunnel下载表和实例的行为...后续指引 了解Download授权机制后，您可以根据实际业务需要执行授权相关操作：项目级别角色授权 通过命令管理用户权限 查询用户、角色或对象的权限信息
使用标签控制资源访问
背景信息 阿里云的用户权限是基于策略为管理主体的，您可以根据不同用户的职责配置RAM策略。在策略中，您可以定义多个标签，然后将一个或多个策略授权给RAM用户或用户组。如果要控制RAM用户可以访问哪些资源，您可以创建自定义策略并使用...
使用标签控制资源访问
背景信息 阿里云的用户权限是基于策略为管理主体的，您可以根据不同用户的职责配置RAM策略。在策略中，您可以定义多个标签，然后将一个或多个策略授权给RAM用户或用户组。如果要控制RAM用户可以访问哪些资源，您可以创建自定义策略并使用...
通过标签实现RAM用户鉴权
本文介绍如何基于标签控制RAM用户权限，实现不同的用户可以拥有不同云资源的访问和操作权限。背景信息 标签可用于标识云资源，实现分类管理资源；访问控制RAM可基于权限策略，控制云资源的访问和操作权限。结合标签和RAM，将标签作为权限...
注册配置中心授权
本文介绍如何创建RAM用户并授予RAM用户权限，授权后您就可以通过RAM用户使用MSE。使用场景 某企业开通了微服务引擎MSE服务，由于员工工作职责不同，对资源操作所需权限也不同，现有如下需求：鉴于安全或信任原因，不希望将云账号密钥直接...
准备账号
本文为您介绍如何创建阿里云账号及配置RAM用户权限等相关准备工作。准备阿里云账号 步骤一：注册阿里云账号 打开 阿里云官网。在阿里云官网右上角，单击 立即注册。在 注册账号 页面，按照操作提示完成账号注册。创建成功的阿里云账号，会...
DataWorks权限体系功能概述
空间级模块权限管控 全局级模块权限控制 附录2：如何区分“空间级别模块”和“全局级别模块”说明 本文为您介绍DataWorks权限体系基本情况，您还可以参考 最佳实践：为RAM用户授权指引 文档，根据各细分场景进行用户权限控制。注意事项 ...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
RAM权限配置
SchedulerX支持基于RAM用户与用户组批量设置用户权限策略。RAM可以让您避免与其他用户共享阿里云账号密钥，按需分配最小权限，从而降低信息安全风险。本文介绍如何为RAM用户授予相关操作的权限。快速入门配置 RAM权限配置提供了两种方案，...
基础用户权限
后续对角色的权限变更，也会体现在所有属于该角色的用户权限上。用户可以创建自定义命名的角色。用户属性 user_property 用户属性直接附属于某一用户，而不是用户标识。即cmy@'192.%'和cmy@['domain']都拥有同一组用户属性，该属性属于用户...
搭建FTP服务器（Linux）
参数 说明 anonymous_enable=YES 接受匿名用户 no_anon_password=YES 匿名用户login时不询问口令 anon_root=（none）匿名用户主目录 local_enable=YES 接受本地用户 local_root=（none）本地用户主目录 用户权限控制参数说明如下表所示。...
进阶使用STS
删除RAM用户或解除RAM用户权限，均需手动操作。发生RAM用户信息泄露后，如果无法及时删除该RAM用户或解除权限，可能给您的阿里云资源和重要信息带来危险。所以，对于关键性权限或RAM用户无需长期使用的权限，您可以通过STS权限管理系统来...
用户管理
本文介绍 数据管理DMS 中的用户管理功能，包含添加用户、编辑用户、管控用户权限等操作。前提条件 系统角色为管理员。查看系统角色的具体操作，请参见 查看我的系统角色。注意事项 确保一个租户内至少保留一个有效的 管理员 角色账号（应用...
创建RAM用户并授权
说明 如果在使用MPS服务时权限不足会导致报错 User not authorized to operate on the specified resource，请检查您使用的RAM用户是否拥有MPS的完整控制权限，或按照下文内容申请RAM用户权限。操作步骤 使用阿里云账号（主账号）或RAM管理...
通过命令管理用户权限
MaxCompute客户端 使用SQL分析连接 MaxCompute Studio 使用DataWorks连接 撤销为用户授予的对象的操作权限 为用户授予Download权限 Download权限控制 撤销为用户授予的Download权限 为用户授予访问高敏感等级数据的权限 Label权限控制 撤销...
ACL权限控制
当您需要允许多个用户操作MaxCompute对象（项目、表等资源）时，MaxCompute支持通过ACL...后续指引 了解ACL授权机制后，您可以根据实际业务需要执行授权相关操作：项目级别角色授权 通过命令管理用户权限 查询用户、角色或对象的权限信息
素材中心
说明 权限优先级规则：以单独设置的用户权限为最高优先级，其次为所在用户组的权限，最后为企业全员权限。进行分组配置。分组管理请参见 内容分组。若不进行分组配置，默认将进入“未分组”。单击 添加内容分组，在弹窗中选择一个分组，...
账号和权限系统
PolarDB-X 1.0 账号和权限系统的用法与MySQL一致，支持 GRANT、REVOKE、SHOW GRANTS、CREATE USER、DROP USER、SET ...说明 5.3.6及以上版本，SHOW GRANTS只显示当前用户权限，可在阿里云 PolarDB-X 1.0 控制台查看所有账号和权限信息。
授予数据门户权限
授予查看或导出数据门户菜单内容权限 授予 导出（含查看）权限后，权限生效用户访问该目标资源时，可以导出该门户。授予 查看 权限后，权限生效用户可以访问目标资源时，可以查看该门户。功能入口 进入 Quick BI控制台 后，您可以在工作...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo realm permit-g 'Security Users' sudo realm permit-g 'Domain Users' 'Domain Admins' 授予所有用户登录Linux客户端的权限。sudo realm permit-all 授予禁止所有用户登录Linux客户端的权限。sudo realm deny-all 为AD域用户添加 ...
语法兼容性说明
语法兼容性说明 对于使用 PolarDB MySQL版 高权限用户无法执行的语法，如 ALTER INSTANCE、ALTER TABLESPACE 等，在多租户模式下也无法执行。在下表中的 是否兼容 列标注为N，并添加备注信息。语句的执行结果与租户无关，如 SHOW VARIABLES...
管理访问控制权限
不同用户角色进行权限管理的方法 普通用户：DMS中的普通用户（除开启了用户访问控制的用户）可以通过工单申请某个资源的操作权限、数据权限。具体操作，请参见 通过工单申请资产权限。管理员、DBA：通过实例管理功能，管理实例、数据库的...
简单权限模型函数说明
本文为您介绍在实时数仓Hologres中简单权限模型（Simple Permission Model，SPM）的函数调用说明，您可以通过调用相关函数管理简单权限模型。函数概述 简单权限模型的函数及其功能说明如下所示。spm_enable：开启简单权限模型。spm_migrate...
管理权限组
用户权限 是否限制授权对象的Linux系统用户对文件系统的访问权限。SMB文件系统不支持该权限项，配置后不生效。所有用户不匿名（no_squash）：允许使用root用户访问文件系统。root用户匿名（root_squash）：以root用户身份访问时，映射...
访问控制权限概述
数据管理DMS提供了全方位细粒度的数据安全管理功能，支持对实例、数据库、表、数据列、数据行等进行权限管理，可按需给授权对象登录、查询、导出、变更等权限类型。权限类别说明 权限分类 权限类别 权限说明 实例是否开启安全托管 操作权限...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
- 产品推荐
- 这些文档可能帮助您