Windows客户端以AD域用户身份挂载并使用SMB文件系统
在 Internet协议版本4（TCP/IPv4）属性 对话框，选中 使用下面的DNS服务器地址，设置DNS服务器地址为AD域服务器的IP地址。使用命令提示符工具执行 ping 命令，ping AD域名，验证Windows客户端和AD域之间的连通性。将Windows客户端加入AD域...
常见问题
连接FTP Server时提示无法连接到服务器 问题现象 提示：严重错误，无法连接到服务器。问题原因 输入的AccessKey ID和AccessKey Secret有误。所用的AccessKey信息为RAM用户的AccessKey，但RAM用户没有访问OSS的权限。解决方法 输入正确的...
实例之间无法互相访问AD域或同时加入AD域怎么办？
本文介绍如何解决实例之间无法互相访问AD域，或者无法同时加入AD域的问题。问题描述 使用同一个Windows Server镜像创建几台ECS实例后，实例之间无法互相访问AD域，或者无法同时加入AD域。问题原因 使用同一个Windows Server镜像的几台实例...
ECS中文件无法删除
Windows系统实例场景 文件占用 文件被其他程序打开，导致无法删除，可以打开服务器管理器，找到工具。单击资源监视器，在关联句柄中输入文件名查找对应占用的进程，结束该进程即可。畸形文件 这种文件通常是被入侵导致文件权限/属性异常，...
Linux实例中MySQL服务常见的无法启动或启动异常处理
MySQL配置文件my.cnf权限问题导致无法启动，错误提示“World-writable config file '/etc/my.cnf' is ignored”Binlog 丢失导致无法启动，错误日志：File './mysql-bin.000001' not found Binlog无法读取导致无法启动，错误日志：Failed to...
无影云桌面配置AD域后工作区状态一直为配置信任失败
问题描述 使用阿里云无影云桌面时，在创建AD工作区过程中配置AD域后，工作区状态一直为配置信任失败。解决方案 请执行以下操作，登录AD域控服务器，配置本地安全策略：在 AD域配置 面板的 配置信任关系 页面，参考操作提示，登录AD域控...
一对一专家服务工作说明书
ECS自建SQL Server问题排查 服务器性能排查：CPU、内存、磁盘IO 服务器资源&配置排查：磁盘空间、带宽、安全组、系统防火墙 SQL Server服务状态排查 问题定位报告：数据库连接不上、数据库报错、数据库访问慢、用户权限问题；数据库不能...
Windows Server 2008连接VPN出现812错误怎么办？
本文介绍Windows Server 2008连接VPN出现812错误的原因及解决方案。...解决方案 先登录服务器，在本地用户管理中查看用户属性，或者运行中输入 lusrmgr.msc。将 拨入 选项中 网络访问权限 调整权限为 允许访问 后，即可正常登录。
MySQL数据库账号权限管理
功能介绍 您可以在RDS MySQL、PolarDB MySQL版 控制台上对数据库大分类组合权限（例如只读、读写、仅DML、仅DDL）进行便捷地管理与维护，但对于自定义各种权限类型组合或授予某些表级别权限等场景，您可以通过DMS推出的数据库账号权限管理...
轻量应用服务器自定义权限策略参考
本文介绍轻量应用服务器使用自定义权限策略的场景。什么是自定义权限策略 在基于RAM的访问控制体系中，自定义权限策略是指在系统权限策略之外，您可以自主创建、更新和删除的权限策略。自定义权限策略的版本更新需由您来维护。创建自定义...
添加SMB共享AD域用户或用户组
添加AD域用户 云存储网关成功加入AD域后，您可以使用AD域服务器里已经存在的用户对SMB共享进行鉴权。操作步骤 登录 云存储网关控制台。选择目标文件网关所在的地域。在 网关列表 页面，找到并单击目标文件网关，进入操作页面。在 共享 页面...
Web服务端漏洞类型
垂直越权：不同权限（角色）级别的用户之间所产生的问题，例如普通用户可未授权进行管理操作，未登录用户可以访问需授权应用等。常见发生位置 所有涉及到与用户相关数据的位置，例如用户资料、地址、订单等。所有涉及到登录及权限控制的...
防勒索客户端和备份任务异常状态排查
解决网络连接问题后，登录 云安全中心控制台，在 服务器防勒索 页签，单击目标服务器操作列的 安装，重新安装防勒索客户端。ECS_ROLE_POLICY_NOT_EXIST ecs role没有AliyunECSAccessingHBRRolePolicy count：446。ECS对应的RAM角色缺少...
自定义DNS服务器FAQ
本文为您介绍有关自建DNS服务器的常见问题。什么是自定义DNS服务器？服务器名称如何填写？最多支持创建多少个DNS服务器？创建自定义DNS服务器支持IPv6地址吗？最多支持多少个IP地址？服务器名称可以修改或删除吗？IP地址可以修改或删除吗？...
调用PostObject接口的常见错误及解决方法
请参见 OSS权限问题及排查。ErrorCode:InvalidArgument ErrorMessage:The bucket POST must contain the specified‘key’.If it is specified,please check the order of the fields 表单域没有指定 Key，或者放在了表单域 file 后。请...
经典应用服务常见问题
用户文件夹权限问题。发布部署服务使用的是 admin 用户权限操作。若您的 app-run 文件夹非 admin 账户所有则会出现此种情况。排查方法：查看/home/admin/app-run 目录，使用 ll app-run 命令确认目录是否归 admin 账户所有。解决方案：直接...
Windows系统的ECS实例加入域提示“找不到网络路径”...
问题描述 在Windows实例上部署域控制器之后，客户端加入域时提示如下错误。问题原因 客户端加入域失败，可能是以下几种原因所造成。域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registr服务没有开启。客户端的DNS没有指向域控制器的...
macOS客户端通过VPN访问SMB协议文件系统
DNS端口：UDP 53 Kerberos端口：TCP 88 LDAP端口：TCP 389 LDAP Global Catalog端口：TCP 3268 设置macOS客户端的DNS为AD域服务器。通过 ipconfig 命令在AD域服务器上查询内网IP。在macOS客户端桌面顶部的 Finder 栏，单击 Go>Network。在 ...
Windows Server实例防火墙策略的配置方法
功能三：限制IP地址的访问权限 远程连接Windows轻量应用服务器。具体操作，请参见 远程连接Windows服务器。单击 开始>控制面板>系统和安全>Windows 防火墙。单击 高级设置。单击 入站规则>新建规则。单击 自定 义(C)>下一步。选择 所有程 ...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
基本概念
AD域服务器 即AD域控制器，安装了活动目录AD（Active Directory）的服务器，负责管理用户域的交互关系，包括用户登录过程、身份验证等。DNS服务器 即域名服务器，指保存有该网络中所有主机的域名和对应IP地址，并具有将域名转换为IP地址...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
AD和LDAP配置
云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置 登录堡垒机Web管理页面，进入 用户 AD/LDAP设置，将模式调整为 AD。...
2022年
3 域管邮件传输规则文案优化 4 优化API针对账号通讯录权限处理 5 调整钉邮对移动邮件的提醒逻辑 6 修复特定情况下偶现的附件提示问题 7 优化特定规则设置已读下钉钉新邮件通知的逻辑 8 对齐钉邮移动端和PC端在邮件正文中链接提示 2022年08...
访问ECS实例中运行网站常见状态码的报错分析
403 报错：403报错是一个大类，403的报错基本上是权限问题，出现403报错时您需要检测权限配置问题。以下是关于403报错中具体报错的介绍。403.1错误是由于执行访问被禁止而造成的。若试图从目录中执行CGI、ISAPI或其他可执行程序，但该目录...
AD域网络环境中的客户端主机无法访问阿里云内网服务，...
本文介绍AD（Active Directory）域网络环境中的客户端主机，无法访问阿里云内网服务问题的问题现象、问题原因和解决方案。问题描述 AD域网络环境中的客户端主机无法访问阿里云内网服务，例如NTP、KMS和WSUS等服务。以无法访问阿里云内网的...
CREATE SERVER
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。参数说明 参数 说明 server_name 需要创建的外部服务器的名称。fdw_name 管理该服务器的外部数据包装器的名称。OPTIONS(option'value'[,.])该子句为服务器指定选项。这些选项...
CREATE SERVER
以这种方式使用外部服务器，需要具有外部服务器的USAGE权限。PolarDB PostgreSQL版 不能在OPTIONS中指定host、port等关键字，请使用channel_name替代。每个集群默认配置一个channel为localhost，即连接本地的channel。如果需要连接其他数据...
数据库备份常见问题
报错：该登录名没有足够的权限 问题分析：SQL server备份用户权限不足。解决方案：请检查备份账号及权限。具体操作，请参见 步骤二：创建备份账号和配置权限。报错：无法覆盖文件 问题分析：SQL Server数据库恢复路径被其他数据库占用。...
RAM用户常见问题
对于不支持权限诊断的云服务，您可以参照下表分析原因并解决无权限问题。问题原因 解决方案 权限策略错误。检查RAM用户的权限策略，保证权限策略正确且符合预期。自定义策略中设置了拒绝策略。检查RAM用户的权限策略和RAM用户加入的RAM用户...
数据库备份常见问题
报错：该登录名没有足够的权限 问题分析：SQL server备份用户权限不足。解决方案：请检查备份账号及权限。具体操作，请参见 步骤二：创建备份账号和配置权限。报错：无法覆盖文件 问题分析：SQL Server数据库恢复路径被其他数据库占用。...
混合运维场景最佳实践
网络域代理模式运维 使用网络域代理模式运维服务器时，首先需要在不同的网络域（局域网和专有网络（VPC）统称为网络域）内各配置一台代理服务器，将代理服务器与需要运维服务器通过内网连通，然后将代理服务器与阿里云堡垒机网络连通，即可...
基本概念
本文介绍堡垒机相关的技术术语。...在网络域与堡垒机所在的专有网络（VPC）网络不互通的情况下，您可以通过将网络域中的某一台服务器设置为代理服务器，在确保堡垒机与代理服务器网络互通后，通过连接代理服务器运维网络域中的其他服务器。
Windows应用程序
Windows容器 Windows容器使用阿里云NAS SMB文件系统做持久化存储目录 阿里云ACK服务使用Windows容器挂载NAS SMB最佳实践 权限控制 阿里云SMB协议文件系统AD身份认证和ACL权限控制使用场景 使用AD域实现用户身份认证和文件级别的权限访问...
pg_file_settings
pg_file_settings 视图提供了服务器配置文件内容的概要。简介 视图 pg_file_settings 提供了服务器配置文件内容的概要。这个视图中的每一行表示配置文件中出现的一个“name=value”项，还带有注解指示该值是否被成功地应用。在配置文件有...
启动SSH服务报“could not load host key”错误
could not load host key：/etc/ssh/ssh_host_rsa_key 解决方案 排查思路 登录问题服务器，执行如下命令，重启服务，没有信息显示。service sshd restart 执行如下命令，发现ssh启动失败。service sshd status 系统显示类似如下，确认/etc/...
权限
本文介绍了权限的相关内容。简介 一旦一个对象被创建，它会被分配一个所有者。所有者通常是执行创建语句的角色。对于大部分类型的对象，初始状态下只有所有者（或者超级用户）能够对该对象做任何事情。为了允许其他角色使用它，必须分配 ...
能够ping通Windows服务器但是无法远程连接
本文主要介绍能够ping通Windows服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 本地电脑可以ping通Windows服务器，但无法远程连接Windows服务器，报错信息如下图所示。问题原因 可能原因如下：Windows服务器密码错误。...
混合云解决方案
addextendedproperty N'SnapshotFolder',N'C:\Program Files\Microsoft SQL Server\MSSQL11.MSSQLSERVER\MSSQL\ReplData','user',dbo,'table','UIProperties' GO 如果不在域环境或域环境未开启自动映射，您需要注册分发服务器和订阅服务器...
- 产品推荐
- 这些文档可能帮助您