Linux系统通过接入点访问文件系统
本文介绍云服务器ECS如何通过接入点访问通用型NAS NFS文件系统。前提条件 已创建通用型NAS NFS协议文件系统。具体操作，请参见 创建文件系统。已创建接入点。具体操作，请参见 创建接入点。在创建文件系统的地域，已有可用的云服务器ECS...
ListHostsForUserGroup-查询已授权或未授权的主机列表
公共请求参数的详细介绍，请参见 公共参数。调用 API 的请求格式，请参见本文示例中的请求示例。返回参数 名称 类型 描述 示例值 object TotalCount integer 查询到的主机总数量。10 RequestId string 阿里云为该请求生成的唯一标识符。EC9...
Puppet Enterprise服务实例部署文档
Puppet是适用于Linux、Unix和Windows系统的自动化管理引擎，它根据集中式规范执行管理任务（例如添加用户、安装软件包和更新服务器配置）。本文向您介绍如何开通计算巢上的Puppet服务，以及部署流程和使用说明。计费说明 Puppet Enterprise...
细粒度配置RAM子账号权限
本文详细介绍了如何配置RAM子账号权限来使用DLA Serverless Spark提交作业。前提条件 已创建RAM子账号，如何创建，请参见 创建RAM用户。已创建DLA子账号，如何创建，请参见 管理DLA账号。DLA子账号已绑定RAM子账号，如何绑定，请参见 DLA子...
通过堡垒机访问主机（Linux）
本文介绍通过堡垒机访问主机在Linux系统上的具体操作步骤。前提条件 专属集群MyBase 引擎为MySQL或PostgreSQL。专属集群MyBase 开放OS权限，详情请参见 创建集群。已创建主机账号，详情请参见 创建主机账号。背景信息 堡垒机的主要作用是...
引擎与数据权限管控概述
引擎与数据权限控制 DataWorks空间成员获取不同引擎资源权限的方式不同，各引擎权限的详细说明如下表所示：引擎类型 权限说明 相关参考 MaxCompute引擎 预设角色 DataWorks空间级角色与MaxCompute引擎Role存在映射关系，使得授予空间预设...
在Linux、macOS和Windows系统配置环境变量
本文为您详细介绍在Linux、macOS和Windows系统的环境变量中设置阿里云AccessKey的方法。在Linux和macOS系统环境变量中设置阿里云AccessKey 以设置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 为例。变量名称...
在Linux、macOS和Windows系统配置环境变量
本文为您详细介绍在Linux、macOS和Windows系统的环境变量中设置阿里云AccessKey的方法。在Linux和macOS系统环境变量中设置阿里云AccessKey 以设置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_CLOUD_ACCESS_KEY_SECRET 为例。变量名称...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
访问控制角色（RamRole）
当选择的权限来源为RAM角色时，则可通过模板中的RamRole完成授权，关于RamRole是什么以及具体如何使用它，在下文会详细介绍。RamRole 不同于临时用户权限，RAM角色这种权限来源可以在任何类型模板中使用，既然RAM角色对于模板作用如此强大...
权限管理
下面会详细介绍角色管理和用户管理。操作说明 用户管理 功能简介：管理系统的所有用户，可以对用户进行增、删、改，并且分配角色等。功能路径：系统管理->用户管理 操作流程：进入用户管理，点击添加按钮，创建用户；添加完用户后，如果...
ACK等保加固使用说明
本文介绍如何ACK基于Alibaba Cloud Linux实现等保2.0三级版以及如何配置等保合规的基线检查，以及如何为ACK集群开启等保加固、配置基线检查策略。等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
基于TimeStream对接Prometheus+Grafana实现可观测性
您也可以使用自建用户，但需确保自建用户具有访问与操作TimeStream索引的权限，详细信息请参见 通过Elasticsearch X-Pack角色管理实现用户权限管控。password：访问TimeStream索引的用户对应的密码。elastic账号的密码在创建实例时设定，...
Linux系统的ECS实例内修改密码提示“passwd：...
passwd：Authentication token manipulation error 详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
特性
不支持Deny ACE的详细介绍，请参见 常见问题。Audit ACE和Alarm ACE在阿里云NAS NFS上不生效。如果需要审计和报警功能，可以在阿里云控制台上进行配置。未设置ACL的文件或目录会呈现与mode对应的默认ACL。示例如下：执行 touch file 命令，...
Linux系统安装宝塔面板
本文介绍在ECS服务器Linux系统中如何安装宝塔面板。重要 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前...
搭建FTP服务器（Linux）
本文介绍如何在Linux服务器中安装、配置vsftpd，并测试连接FTP服务器。前提条件 已创建Linux轻量应用服务器。具体操作，请参见 创建轻量应用服务器。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
YARN高安全特性使用指南
本文介绍YARN高安全特性以及相关配置项。背景信息 创建集群时，如果打开 Kerberos身份认证 开关，则创建的集群为高安全集群，可以使用E-MapReduce（简称EMR）提供的高安全特性。在高安全集群中YARN服务默认开启了以下特性，对使用行为做了...
Linux系统的ECS实例中如何添加Web站点
概述 本文主要介绍Linux系统的ECS实例中，如何添加Web站点。详细信息 Linux系统的ECS实例中添加Tomcat站点 提示：本文的配置路径以下内容为例，如果您在自定义环境下添加Tomcat站点，请根据实际安装路径进行配置。执行如下命令，进入绑定...
容器服务ACK服务角色
本文介绍容器服务ACK服务角色包含的权限。角色权限内容 容器服务ACK包含的服务角色说明如下表所示。角色 角色说明 AliyunCSDefaultRole ACK在集群管控操作中使用该角色访问您在ECS、VPC、SLB、ROS、ESS等服务中的资源。...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
服务器迁移中问题
本文介绍服务器迁移相关的故障问题及解决方案。日志报错提示子账号权限不足Forbidden.SubUser，怎么办？日志报错提示Forbidden.Unauthorized错误，怎么办？日志报错提示Your Account Haven't Completed Real-name Authentication错误，...
结合CEN_TR的安全中心VPC
本文介绍了部署结合CEN_TR的安全中心VPC服务实例的详细说明。使用说明 点击 部署链接 完成部署。SSH登录fortigate，ssh admin@fortigatepublicip，默认密码为FORTIGATE实例ID。由Fortigate通过execute ssh root@192.168.10.100登录到SPOKE ...
历史版本下载
V1.2.1下载 发布时间：2024.05.11 Linux linux64x86 文件：mindopt-install-linux64x86-1.2.1.sh 同意协议并下载 linux64aarch 文件：mindopt-install-linux64aarch-1.2.1.sh 同意协议并下载 Windows windows64 文件：mindopt-1.2.1.msi ...
SSH服务的相关介绍
概述 本文主要介绍SSH服务的相关信息。详细信息 SSH服务在进行数据传输前，会先进行密钥交换和协商确认。完成后再对后续数据进行加密传输，以提高安全性。以下先对SSH服务所采用的非对称加密技术进行简要介绍，然后对SSH连接过程中的相关...
其他问题
本文介绍NAS支持的挂载协议、支持的计算节点、如何修改NFS请求数量、确认挂载结果、强制卸载等常见问题。挂载 NAS是否支持外网/本地IP挂载？为什么Linux无法挂载SMB文件系统？本地电脑或非阿里云主机如何挂载访问阿里云NAS？阿里云无影云...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
搭建Linux环境GRID驱动的License Server
使用GRID驱动必须申请相应的License，同时需要将License部署在License Server上，本文为您介绍搭建Linux操作系统的License Server的具体操作。背景信息 本文以Ubuntu 18.04操作系统为例，如果您使用了其他Linux操作系统，如CentOS，需要...
上传镜像文件至OSS
本文为您介绍上传镜像文件的相关权限说明以及操作流程。前提条件 已获取镜像文件。具体操作，请参见 获取Linux镜像文件 和 获取Windows镜像文件。已使用阿里云账号开通OSS服务。具体操作，请参见 开通OSS服务。如果您是RAM用户，需先联系...
GPU FAQ
本文介绍GPU常见问题。排查GPU监控常见问题 修复GPU实例重启或被置换后设备ID变更问题 阿里云容器服务是否支持GPU虚拟化型（vGPU）实例？如何在已有集群的GPU节点上手动升级Kernel？修复GPU节点容器启动问题 裸金属实例ecs.ebmgn7节点添加...
诊断项与诊断结果说明
本文介绍轻量应用服务器支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项 实例健康诊断功能支持诊断项分类如下表所示。诊断项分类 说明 计算服务健康诊断 诊断轻量应用服务器底层的资源和虚拟化层，确保轻量应用服务器底层...
手动搭建FTP站点（CentOS 8）
本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，支持以下两...
安装Agent
Agent程序的安装位置 根据要审计的数据库类型，您需要将Agent程序部署在不同的位置，以下是详细说明：阿里云RDS、PolarDB、PolarDB-X、AnalyticDB和OceanBase数据库 Agent程序需要部署在与该数据库相连的应用服务器上。自建数据库 Agent...
查看执行结果及修复常见问题
请调整文件权限，只对Linux实例生效，设置方式与chmod命令相同。UserGroupNotExists 实例内不存在指定的用户组。用户组默认为root。请在Linux实例中创建对应的用户组。参考命令：groupadd。为待创建的用户组名称。相关文档 ...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
挂载访问FAQ
本文介绍挂载NAS文件系统的常见问题。如果您有任何反馈或疑问，请单击下方按钮联系NAS技术支持进行咨询。NAS技术支持 通过控制台一键挂载文件系统 一键挂载功能支持哪些操作系统和文件系统协议？经典网络或者已打通VPC的ECS实例怎么通过...
漏洞管理常见问题
Red Hat 5、Red Hat 6、Red Hat 7、Red Hat 8 CentOS 5 Ubuntu 12 Debian8、9、10 服务器磁盘空间过小、文件权限设置等问题都可能会导致Linux软件漏洞修复失败。您需要先在服务器中手动处理以上问题，才能在云安全中心控制台上修复该服务器...
基线检查
功能介绍 基线检查功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限、数据库、弱口令、等级保护合规配置等存在的风险点，并提供修复建议和一键修复功能。支持检测的内容详情，请参见 基线检查...
通过Amazon S3协议挂载OSS
本文介绍如何通过s3fs、goofys以及Rclone在不同操作系统中将OSS Bucket挂载到本地文件系统，让您能够像操作本地文件一样操作OSS的对象（Object），实现数据的共享。前提条件 已创建RAM用户并获取访问密钥（AccessKey）。具体操作，请参见 ...
- 产品推荐
- 这些文档可能帮助您