Windows实例为硬件保留内存过多导致实例卡顿如何处理...
以管理员身份，打开CMD命令行窗口。清除KMS的激活信息。执行如下命令，清除服务器地址。slmgr.vbs/ckms 执行如下命令，卸载服务密钥。slmgr.vbs-upk 执行如下命令，重置计算机的授权状态。slmgr.vbs-rearm 重新激活KMS服务。查询实例操作...
求解器SDK下载和安装
方式为：先以管理员身份运行“命令提示符”，然后目录切换到安装包所在文件夹，执行安装包文件。Linux系统：系统命令行中输入如下指令，根据指引进行安装：bash mindopt-install-linux64x86-1.2.0.sh 或者ARM芯片版本：bash mindopt-...
安全告警概述
异常进程 检测模型发现您的服务器当前运行中的程序中存在异常进程，可能是恶意程序或利用正常程序加载了恶意代码。异常自启动项 检测模型发现您的服务器上存在异常的自启动项，可能是恶意软件或攻击者通过添加启动项来达到持久化的目的。...
功能特性
云平台配置检查 从身份权限管理、阿里云产品安全风险和合规风险三个维度检测云环境中的配置问题和安全风险，为您的云上业务提供更安全的运行环境。选择以下任一方式：开通按量计费：开通按量付费后，才能使用该功能。包年包月购买：购买云...
Windows系统的ECS实例中安全审计日志简要说明
9-NewCredentials（使用/netonly选项时由RunAs使用）：当你使用带/Netonly参数的RUNAS命令运行一个程序时，RUNAS以本地当前登录用户运行它。但如果这个程序需要连接到网络上的其它计算机时，这时就将以RUNAS命令中指定的用户进行连接，同时...
MaxCompute安全白皮书
但在MaxCompute平台中，考虑到项目空间管理员对数据敏感等级的管理成本，默认安全策略并不支持No-WriteDown，如果项目空间管理员有类似需求，可以通过修改项目空间安全配置 SetObjectCreatorHasGrantPermission=false 以达到控制目的。...
远程连接FAQ
chown-R admin:admin/home/admin 如果存在SSH证书公钥文件 authorized_keys，执行命令 cat/home/admin/.ssh/authorized_keys，查看并将公钥文件信息拷贝下来，并 提交工单，供技术支持人员分析。检查/etc/sudoers 文件是否包含 admin ALL=...
挂载访问FAQ
如何确认批量挂载或卸载命令的执行结果？通过云助手控制台批量挂载文件系统后，如何解读ECS挂载信息？我的业务场景需要变更默认挂载参数，应该怎么操作？使用批量挂载功能，新的协议类型或者挂载参数为什么没生效？通过云助手批量挂载、卸...
FE参数配置
更多该命令的帮助，可以通过 HELP ADMIN SET CONFIG;命令查看。通过HTTP协议动态配置的具体步骤，请参见 Set Config Action。该方式也可以持久化修改后的配置项。配置项将持久化在fe_custom.conf文件中，在FE重启后仍会生效。应用举例 执行...
历史功能发布记录（2023年之前）
支持以试运行模式应用安全策略，为ASM管理人员在安全策略真正生效前提供有效的验证手段。全部 v1.14及以上 全部 使用ASM授权策略试运行模式 支持通过ASM管理边缘集群应用。您可以在容器服务控制台创建边缘托管版集群，并通过 服务网格 ASM...
手动搭建Discuz!论坛（CentOS 7）
运行以下命令，创建目录。例如：/www 。sudo mkdir/www 运行以下命令，下载Discuz!安装包到/www 目录下。本示例以下载Discuz!X3.5安装包为例，如需下载其他版本，请参见 Discuz!官网。cd/...
Arena在多用户场景下的最佳实践
集群管理员以root身份登录Client机器，执行以下命令查看为不同组分配的NAS数据情况。查看组dev1可以使用的数据卷。arena data list-n dev1#查看组dev2可以使用的数据卷。arena data list-n dev2 预期输出：至此，本文已经完成了所有目标。...
Node.js应用构建并部署ECS
配置部署命令，如下所示，部署过程会先将制品下载到主机的/home/admin/app/package.tgz，后以root用户的身份执行部署脚本：部署脚本如下所示：mkdir-p/home/admin/application/tar zxvf/home/admin/app/package.tgz-C/home/admin/...
快速搭建WordPress个人博客
本文以WordPress应用镜像为例，介绍如何快速搭建WordPress个人博客及其使用WordPress的WPtouch插件搭建移动端的WordPress个人博客。背景信息 更多搭建网站和部署开发环境的最佳实践，请参见 最佳实践概览。步骤一：创建轻量应用服务器 登录...
授权管理FAQ
本文介绍授权管理过程中一些常见问题的解决方法。类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号...
授权管理FAQ
本文介绍授权管理过程中一些常见问题的解决方法。类型 问题 鉴权失败常见问题 控制台提示没有权限，报错详情：ForbiddenQueryClusterNamespace Forbidden query namespaces 控制台提示没有权限，报错详情：APISERVER_403 控制台提示子账号...
Python应用构建并部署ECS
接下来进行部署脚本的配置：1、下载路径：表示希望把”构建上传”任务中的压缩包下载到机器上的什么位置，在本例的值为：/home/admin/app/package.tgz 2、执行用户：希望以是哪个用户的身份进行脚本执行，本例的值为：root 3、部署脚本（需...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
支持的检测项
否 避免特权滥用 有RAM身份被授予了非Admin权限 针对RAM身份的权限管理，建议遵循最小化原则，仅授予必要的权限，避免给所有的RAM身份都赋予Admin权限，导致身份泄露后对业务造成影响。有RAM身份被授予了非Admin权限，则认为满足要求。暂不...
自建Gitlab迁移
转变为 Codeup 的库角色时有如下映射原则：Gitlab 库角色 Codeup 库角色 Owner/Mantainer 库管理员 Developer 库开发者 Repertor/Guest 库浏览者 代码库中正在进行中的合并请求（已开启的合并请求）：会在 Codeup 中以迁移操作人的身份创建...
项目管理（新版）
进入项目配置页面，进行参数配置、角色权限、Package管理操作需有项目的相关管理权限，内置角色Admin、Super_Administrator，自定义管理权限请参见 项目管理类权限一览表。注意事项 创建MaxCompute项目时，您需要注意：使用阿里云账号创建...
供应链漏洞验收及奖励标准
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云盾（先知）专门制定了《供应链软件漏洞情报奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞...
Go-SQL-Driver/MySQL 连接 OceanBase 数据库示例程序
示例代码如下：conn:="root:*@tcp(xxx.xxx.xxx.xxx:3306)/test"步骤四：运行 go-oceanbase 项目 代码编辑完成后，在项目目录下打开命令行终端，通过 go run 直接运行 Go 文件运行如下命令运行：C:\Users\admin\Desktop\go-oceanbase>go run...
CREATE ROLE
IN ROLE role_name IN ROLE 子句列出一个或多个现有的角色，新角色将被立即作为新成员加入到这些角色中（注意没有选项可以把新角色作为一个管理员加入，需要用一个单独的 GRANT 命令来完成）。IN GROUP role_name IN GROUP 是 IN ROLE 的一...
GORM 连接 OceanBase 数据库示例程序
验证安装：在 Shell 命令行中输入以下命令，查看 Go 语言的版本信息，以验证安装是否成功：C:\Users\admin\>go version go version go1.20.6 windows/amd64 安装 Go-SQL-Driver/MySQL 驱动 根据 Go 语言的不同版本，可以选择不同的安装方式...
安装ossftp
操作系统 操作方式 Windows 双击 start.vbs。说明 如果双击没有反应，请升级IE浏览器的版本或将默认浏览器设置为其他浏览器。Linux 执行以下命令。bash start.sh macOS 双击 start.command。ossftp运行后会默认打开本机的以下端口：TCP ...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
Alibaba Cloud Linux等保2.0三级版操作系统内用户（包含普通用户 admin、审计员用户 audit、安全员用户 security 等）的密码有效期为90天。当您的用户密码过期后，使用SSH或VNC任一方式登录实例时，您需要根据系统提示重置用户的密码信息，...
非中国内地密码机
执行 loginHSM 命令并以PRECO身份登录加密机。server0>loginHSM PRECO admin password loginHSM success 执行 changePswd 命令修改PRECO用户的密码，当您更改密码后，PRECO用户将成为CO用户。cloudmgmt>changePswd PRECO admin*CAUTION*...
常见问题
远程连接和计费问题 远程连接FAQ 计费常见问题 服务器管理问题 轻量应用服务器在哪些地域部署？轻量应用服务器存在哪些状态？轻量应用服务器是否可以升级配置？轻量应用服务器是否支持过户？轻量应用服务器到期后释放时间和数据保留时间为...
非中国内地密码机
执行 loginHSM 命令并以PRECO身份登录加密机。cloudmgmt>loginHSM PRECO admin password loginHSM success 执行 changePswd 命令修改PRECO用户的密码，当您更改密码后，PRECO用户将成为CO用户。cloudmgmt>changePswd PRECO admin*CAUTION*...
通过ack-ram-authenticator完成ACK托管集群APIServer...
集群的权限管理员可通过以下方式配置指定RAM用户或RAM角色与Kubernetes RBAC权限绑定的用户身份。使用以下YAML内容，创建配置模板auth.yaml文件。cat>auth.yaml...
ACK等保加固使用说明
检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。检查是否存在空密码账户。身份标识（UID）具有唯一性。设置密码复杂度要求。定期更换密码。设置...
通过WebShell登录SQL Server主机并使用SSRS报表服务
应用场景 假设您是一家中小型企业的数据库管理员，负责管理公司的SQL Server数据库。由于公司的业务量不断增加，数据库的访问量也越来越大。为了更好地管理和优化数据库，您需要使用SSRS服务来分析和监控数据库。但是由于公司的服务器主机...
功能发布记录
管理员功能优化 管理员功能新增 FILEX 配置。部署配置增加 envId 列展示并支持页面搜索。构建配置导入经典工作空间可选择关联镜像仓库配置。API 统一网关 动态概述 动态描述 发布时间 发布版本号 新增数据模型版本管理功能 支持对数据模型...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
ACK发布Kubernetes 1.26版本说明
在Kubernetes 1.25版本，对使用user namespace运行Pod提供alpha支持，将Pod内的root用户映射到容器外的非零ID，使得从容器角度看是root身份运行，而从主机角度看是常规的非特权用户。目前尚处于内测阶段，需要开启特性门控...
通过读写分离提升数据吞吐性能
username="admin"-admin-password="admin"-admin-lua-script="/alidata/mysql-proxy-0.8.5/share/doc/mysql-proxy/admin.lua"查看端口和相关进程。netstat-tpln ps-ef|grep mysql 步骤四：验证读写分离 完成以下操作，验证读写分离：关闭从...
读写访问文件类问题
如下图所示ECS实例1中admin用户的UID为505：如下图所示ECS实例2中admin用户的UID为2915：如下图所示执行 stat admin_on_machine1 admin_on_machine2 命令，查询到两个文件属于不同的UID：如何避免多进程或多客户端并发写同一日志文件可能...
通过对接外部LDAP登录云原生AI控制台
云原生AI管理员创建管理员或者研发人员，具体操作，请参见 步骤二：在AI运维控制台新建管理员。管理员登录AI运维控制台，具体操作，请参见 步骤三：LDAP用户登录AI运维控制台。说明 研发人员登录AI开发控制台与管理员登录AI运维控制台流程...
高级管理FAQ
什么时候应该开启生命周期管理功能？当文件系统中包含每月访问频率或每季度访问频率低于2次的文件时，可以开启通用型NAS生命周期管理功能，符合生命周期管理策略的文件将自动转储至低频存储或归档存储，采用低频存储计费方式，从而降低存储...
- 产品推荐
- 这些文档可能帮助您