安装日志采集客户端
在 Linux 系统中，添加文件/etc/ilogtail/user_defined_id，文件内容是 实例标识，如：在 Linux 系统中，确保文件/etc/ilogtail/user_defined_id 存在，并且确保文件内容需要有一行：机器组标识（可前往 分布式链路跟踪>设置 页面获取该...
在文件存储 HDFS 版上使用Apache HBase
HBase不使用自己的ZooKeeper export HBASE_MANAGES_ZK=false#在HBASE_CLASSPATH中添加文件存储 HDFS 版Java SDK export HBASE_CLASSPATH=path/to/aliyun-sdk-dfs-x.y.z.jar:${HBASE_CLASSPATH} 步骤三：验证Apache HBase 执行以下命令，...
SDK集成
pod init 编辑Podfile文件，添加直播SDK依赖。如需直播播放，可以添加阿里云播放器SDK依赖。推流SDK基础版：#推流SDK基础版 Pod(live pusher pod)pod 'AlivcLivePusher','~>6.9.0' 推流SDK互动版：#推流SDK互动版本 Pod(live pusher ...
集成iOS端直播推流SDK
pod init 编辑Podfile文件，添加直播SDK依赖。如需直播播放，可以添加阿里云播放器SDK依赖。直播推流SDK基础版：#直播推流SDK基础版 Pod(live pusher pod)pod 'AlivcLivePusher','~>6.1.0'#播放器SDK Pod(live player pod)pod 'RtsSDK','~>...
求解器SDK下载和安装
截图示意如下：运行失败的常见异常处理方式：如果执行失败，很可能是权限问题，可通过以下方式更改可执行文件的权限：Linux：chmod u+x$MINDOPT_HOME/linux64-x86/bin/mindopt macOS：chmod u+x$MINDOPT_HOME/osx64-x86/bin/mindopt 有些...
高级管理FAQ
如果添加权限时间过长可能是网络延迟导致，您可以考虑使用命令行脚本并发执行，比如 iacls 或者PowerShell命令 Set-Acl。更多信息，请参见 icacls 或 Set-Acl。如何验证Keytab文件正确性？在验证前，您需要重新生成一个Keytab密钥文件，并...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
准备工作
步骤四：为RAM用户添加权限 创建RAM用户成功后，在 用户 页面，单击目标RAM用户 操作 列的 添加权限。系统策略：管理闪电立方(MGW)的权限（AliyunMGWFullAccess）自定义策略：授予RAM用户对存放迁移后数据的Bucket的完全控制权限 说明 以下...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
准备工作
RAM允许在一个云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。激活备份客户端需要AccessKey信息，由于阿里云账号AccessKey泄露会威胁您所有资源的安全，强烈建议您...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
准备工作
您可以使用 云备份 来归档本地NAS实例中的文件，并在需要时搜索和取回。本文介绍使用归档功能的准备工作。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个云账号下创建并管理多个身份，并...
特性
Linux文件和目录的系统调用，默认会传入mode作为参数。按照 RFC7530 协议标准，需要在继承ACL之后再叠加上mode操作修改ACL，而按照协议如果修改了group的mode，需要保证所有群组的ACE都小于等于group mode的权限。而这会导致群组的继承失效...
SSH服务的相关介绍
PuTTYgen会自动为文件添加.ppk扩展名。Linux环境下生成密钥对 在Linux环境下，通常使用系统自带的SSH-Keygen软件来创建和管理密钥对，创建密钥对步骤参考如下。以任意具有SSH-Keygen执行权限的用户登录服务器。执行以下命令，基于RSA算法...
简介
NAS NFS ACL（包括NFSv4 ACL和POSIX ACL）是阿里云NAS推出的针对NFS协议文件系统的ACL。您可以通过NFS ACL实现给不同的用户和群组设置不同目录或文件的权限。本文简要介绍POSIX ACL和NFSv4 ACL的概念、注意事项及通过控制台开启NFS ACL。...
RDS MySQL物理备份文件恢复到自建数据库
y/XtraBackup8.0/t-rds-xtrabackup-80-8.0.31-20230817110455.al8.aarch64.rpm 说明 安装完成后，Percona XtraBackup的可执行文件将位于/u01/xtrabackup80/bin 目录下，该目录路径默认不会被添加到Linux系统的 PATH 环境变量中。...
YARN高安全特性使用指南
一种方案（推荐）是使用EMR控制台上的用户管理功能来添加账号，这种方式会将用户添加到EMR集群的OpenLDAP中，并通过每个节点的Nslcd服务映射该用户为Linux用户（集群必须安装OpenLDAP服务）。另外一种方案是对Linux账号进行手动管理，在每...
ACK等保加固使用说明
检查/etc/sudoers 配置sudo权限的用户，根据需要给root以外用户配置sudo权限，但除管理员外不能所有用户都配置（ALL）权限。应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则。确保用户home目录权限设置为750或者更...
搭建FTP服务器（Linux）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
搭建FTP站点（CentOS 7）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
安装备份客户端
您可以使用 云备份 来备份本地NAS实例中的文件，并在需要时恢复。备份前您需要完成以下准备工作。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与资源访问控制服务。RAM允许在一个阿里云账号下创建并管理多个身份，并允许给...
准备工作
您可以使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录，并在需要时恢复。备份前您需要做以下准备工作。背景信息 使用云备份备份本地数据中心的服务器或虚拟机中的文件目录时，请注意以下事项：如果您需要备份ECS中的文件，请...
Runtime安全
通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但其中大部分不是运行容器所必需的。要开始使用Seccomp，请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...
安全告警概述
可检测以下子项：异常文件添加 异常文件修改 异常文件删除 说明 网页防篡改是云安全中心的增值服务，需要您单独购买开通后才会开启网页防篡改的防御。网页防篡改为 防病毒版、高级版、企业版 和 旗舰版 功能，基础版不支持该功能。更多信息...
使用限制
产品规格 限制项 说明 每个账号在单个地域内可创建的文件系统数量 通用型NAS：20个 极速型NAS：200个 单个文件系统可创建挂载点的数量 通用型NAS：2个 极速型NAS：1个 单个文件系统最大文件数 通用型NAS：10亿 极速型NAS：5亿 单个文件系统...
查看执行结果及修复常见问题
请调整文件权限，只对Linux实例生效，设置方式与chmod命令相同。UserGroupNotExists 实例内不存在指定的用户组。用户组默认为root。请在Linux实例中创建对应的用户组。参考命令：groupadd。为待创建的用户组名称。相关文档 ...
手动搭建FTP站点（CentOS 8）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
准备工作
RAM允许在一个阿里云账号下创建并管理多个身份，并允许给单个身份或一组身份分配不同的权限，从而实现不同用户拥有不同资源访问权限的目的。激活备份客户端需要访问密钥AccessKey信息，由于阿里云账号AccessKey泄露会威胁您所有资源的安全...
Linux系统挂载NFS协议文件系统
打开/etc/fstab 配置文件，添加挂载配置。如果您使用的是通用型NAS，配置示例如下。使用NFS v3协议挂载文件系统：file-system-id.region.nas.aliyuncs.com:/ /mnt nfs vers=3,nolock,proto=tcp,rsize=1048576,wsize=1048576,hard,timeo=600...
什么是文件存储NAS
阿里云文件存储NAS（Apsara File Storage NAS）是面向阿里云ECS实例、E-HPC、容器服务等计算节点的文件存储服务。它是一种可共享访问、弹性扩展、高可靠以及高性能的分布式文件系统。产品概述 NAS基于POSIX文件接口，天然适配原生操作系统...
CreateAccessRule-创建权限组规则
调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来给RAM用户或RAM角色授予调用此API的权限。具体说明如下：操作：是指具体的权限点。访问级别：是指每个操作的访问级别，取值为写入（Write）、读取...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
操作步骤 Alibaba Cloud Linux 3/2、CentOS 7.x 本文的示例步骤中，使用的软件版本信息如下所述。当您使用不同的软件版本时，需要根据实际情况自行调整命令和参数配置。Nginx版本：Nginx 1.20.1 MySQL版本：MySQL 8.0.36 PHP版本：...
导入自定义镜像
在云上部署业务时，您可以通过阿里云ECS控制台导入本地镜像文件，也可以通过服务器迁移中心SMC自动为您的服务器生成ECS镜像。本文介绍这两种方法的应用场景和操作步骤。前提条件 通过ECS控制台导入镜像前，请您确认已完成以下操作：阿里云...
添加下载备份文件权限给只读RAM账号
在左侧导航栏选择 权限管理>权限策略。单击 创建权限策略，选中 脚本编辑，并输入如下策略内容。{"Statement":[{"Effect":"Allow","Action":["rds:Describe*","rds:ModifyBackupPolicy","rds:CheckRegionSupportBackupEncryption"],...
安装备份客户端
在使用 云备份 备份本地数据中心的服务器或虚拟机中的文件目录前，您需要在本地服务器安装备份客户端。客户部包括Windows版本和Linux版本，按照您服务器的操作系统选择即可。（推荐）使用RAM用户AccessKey RAM是阿里云提供的用户身份管理与...
Linux设备接入实践
本文介绍在Linux和macOS环境中使用音频播放器的设备通过C Link SDK方式接入千里传音服务，实现智能语音播报。使用前必读 本文操作步骤以普通用户权限为例。如果您在操作过程中涉及到管理员权限才能执行的操作，可尝试使用 sudo 命令执行。...
Alibaba Cloud Linux 3镜像发布记录
nfsv3文件系统下，对文件增加S权限，在特殊情况下，修改文件的拥有者后，属组的S权限丢失。该问题的修复补丁为2d8ae8c417("db nfsd:use vfs setgid helper")，但修复需要用到的辅助函数与5.10内核版本的代码变动较大，作为已知问题暂缓修复...
通用型NAS
非阿里云数据迁移至云上NAS OSS和NAS之间的数据迁移 NAS文件系统之间的数据迁移 配额管理 创建目录配额 通过配额功能，您可以轻松管理通用型 NAS 目录级配额，包括添加配额、编辑配额和删除配额等。目录配额 应用场景 通用型 NAS 具有大...
如何使用Audit记录Linux系统中文件改动
配置审计规则 audit的rule配置文件是/etc/audit/audit.rules，该文件是由/etc/audit/rules.d 目录下的配置文件自动生成后给您,以/etc目录审计为例，在/etc/audit/rules.d/audit.rules 文件中添加以下规则。w/etc-p rwxa-k etc_change_log ...
- 产品推荐
- 这些文档可能帮助您