漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
修改用户在企业网盘与本地设备之间的文件传输权限
如有需要，您可以调用本接口来控制用户在网盘与本地设备之间的文件传输权限，这里添加的用户将不受默认策略控制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码...
私有部署常见问题
如果本地部署权限过期，您本地已经部署的可视化应用不受影响，永久有效。具体的部署方法请参见：私地部署使用说明。为什么本地部署的DataV版本比公有云版本要昂贵许多？主要原因如下：与公有云版本相比，本地部署的DataV版本更加难以维护，...
管理SMB共享
说明 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。配置LDAP 在本地网关控制台中，选择 SMB>AD/LDAP。在 轻量目录访问协议（LDAP）...
配置NAS文件系统
上传至NAS的文件权限与本地文件权限完全相同。地址配置 每个 NAS 挂载点 地址由 远端 NAS 中的目录 和 函数运行环境中的本地目录 组成。远端目录与本地目录结合，实现从NAS文件系统中的某个目录到本地文件系统中的某个目录的映射。远端 NAS...
配置OSS文件系统
mnt/oss 函数本地目录权限 选择Bucket挂载到函数运行环境中的本地目录后，该目录的访问权限。支持设置为 只读 或 读写 权限。读写 说明 OSS挂载功能依赖服务的网络配置。当您的网络配置只允许函数访问VPC，即设置 仅允许指定 VPC 调用函数 ...
配置NAS文件系统
上传至NAS的文件权限与本地文件权限完全相同。地址配置 每个 NAS 挂载点 地址由 远端目录 和 函数本地目录 组成。远端目录与本地目录结合，实现从NAS文件系统中的某个目录到本地文件系统中的某个目录的映射。远端目录 远端NAS中的目录是指...
函数计算挂载文件系统
上传至NAS的文件权限与本地文件权限完全相同。地址配置 每个 NAS 挂载点 地址由 远端目录 和 函数本地目录 组成。远端目录与本地目录结合，实现从NAS文件系统中的某个目录到本地文件系统中的某个目录的映射。远端目录 远端NAS中的目录是指...
配置OSS文件系统
mnt/oss 函数本地目录权限 选择Bucket挂载到函数运行环境中的本地目录后，该目录的访问权限。支持设置为 只读 或 读写 权限。读写 说明 OSS挂载功能依赖服务的网络配置。当您的网络配置只允许函数访问VPC，即设置 仅允许指定 VPC 调用函数 ...
设备端对接（C语言）
4.2.2 获取车辆权限 名称 GetVehiclePermission 描述 获取设备本地存储的车辆权限，用于校验云端与设备端权限是否一致 请求参数：无 出参：参数 类型 描述 VehiclePermissionUrl String 设备端权限文件URL 设备端按约定格式导出权限文件，...
ModifyOfficeSiteAttribute-修改办公网络属性
修改办公网络（原工作区）的基本属性，例如办公网络名称、是否为使用云电脑的用户赋予本地管理员权限等。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。...
授予云备份客户端读取SMB NAS文件权限
由于 云备份 客户端没有读取SMB类型NAS文件的权限，导致 云备份 无法进行备份，此时您需要...具有本地管理员权限。拥有以服务身份登录权限。具体操作，请参见 本地客户端如何配置服务登录身份。重启Aliyun Cloud Hybrid Backup Service服务。
安装客户端时如何选择组件和账号？
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。拥有访问目标网络路径的权限。您可以在命令行通过以下命令进行测试：net use z: \\NAS网络地址\共享目录 说明 z:为...
CreateRAMDirectory-创建RAM类型的目录
false EnableAdminAccess boolean 否 是否为使用云电脑的用户赋予本地管理员权限。枚举值：true：赋予本地管理员权限[默认值]。false：不赋予本地管理员权限。true DesktopAccessType string 否 连接云电脑时允许使用的方式。枚举值：VPC：...
准备工作
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。...
创建和管理基于企业AD账号的办公网络
在AD域控设置云电脑本地管理员 用户维度设置云电脑本地管理员权限，可按需为用户授予云电脑本地管理员权限，实现精细化权限管控。需要手动在AD域控中配置云电脑本地管理员权限，操作相对繁琐。关于如何在AD域控设置本地管理员，请参见 怎么...
准备工作
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。...
准备工作
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。...
账号权限
pg_monitor 完全 监控权限，屏蔽了本地文件的读写权限。pg_read_all_data&pg_write_all_data 受限 读写任意表的权限，可读写任意用户表和可读大部分系统表，安全原因屏蔽部分系统表。pg_read_all_settings 受限 读任意参数权限，可读权限...
账号权限
pg_monitor 完全 监控权限，屏蔽了本地文件的读写权限。pg_read_all_data&pg_write_all_data 受限 读写任意表的权限，可读写任意用户表和可读大部分系统表，安全原因屏蔽部分系统表。pg_read_all_settings 受限 读任意参数权限，可读权限...
管理便捷用户
设置本地管理员 如果您将便捷用户授权为本地管理员（不同于 无影云电脑 控制台的管理员），那么终端用户在使用云电脑时具有自行安装受权限限制的软件、修改某些系统设置的权限；不具备本地管理员权限的终端用户则无法完成上述操作。成功...
AD办公网络常见问题
您可以在创建AD办公网络时将该办公网络下的云电脑设置为云电脑本地管理员，也可以在AD域控中按需设置本地管理员权限。您可以根据需要选择以下一种方式设置云电脑本地管理员：在AD办公网络设置云电脑本地管理员。具体操作，请参见 创建并...
安装备份客户端
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？如果需要使用代理服务器，输入代理服务器地址。...
CheckRole-权限检查
支持：EcsRole：ECS 资源访问权限 CsgRole：云存储网关备份权限 NasRole：NAS 备份权限 OssRole：OSS 备份权限 UdmRole：ECS 整机备份权限 VMwareLocalRole：本地 VMWARE 虚拟机备份权限 VMwareCloudRole：云上 VMWARE 虚拟机备份全新啊 ...
如何处理备份失败问题
打开 本地安全策略，选择 本地策略>用户权限分配。打开 作为服务登录。在对话框，添加用户。拥有访问网络共享文件权限。如果您对账号配置有疑问，可参考 安装客户端时如何选择组件和账号？Linux客户端 支持NFS和SMB文件协议，按照NAS文件...
迁移RDS PostgreSQL数据到本地PostgreSQL
示例 psql-U testuser-h localhost-d testdb-p 5432-f bkfile.sql 由于 RDS 数据库的权限设置和本地数据库不一致，在数据导入过程当中可能会出现一些与权限相关的 WARNING 或 ERROR，可以忽略，例如：WARNING:no privileges could be ...
使用云电脑常见问题
通过 Windows客户端 或 macOS客户端 连接云电脑 通过 Windows客户端 或 macOS客户端 使用云电脑时，如果管理员已经为您的云电脑开启本地磁盘映射的 读写 权限，您可以直接在本地电脑和云电脑之间拷贝文件。重要 如果您希望将本地电脑外接的...
配置ACK One GitOps多租户权限
索引 权限模型 使用场景 配置ACK One GitOps多租户权限 验证ACK One GitOps权限模型 权限模型 使用场景 用户 角色 资源范围 权限 admin 超级管理员 所有 创建和配置本地用户。创建和配置Project。为本地用户授予权限策略。查询、新增、修改...
权限问题
下载：能够从授权空间/目录下载文件到本地(下载权限前提需拥有可见列表、预览权限)；分享：能把该授权空间/目录下的目录和文件分享给其他用户或者团队(分享权限前提需拥有可见列表、预览权限)；删除：能把该授权空间/目录下的目录和文件...
CreatePolicyGroup-创建策略
off LocalDrive string 否 本地磁盘映射权限。枚举值：read：只读。云桌面上有本地磁盘的映射，但是只能读取（复制）本地文件，不能修改本地文件。readwrite：读写。云桌面上有本地磁盘的映射，可以读取（复制）本地文件，也可以修改本地...
搭建FTP站点（CentOS 7）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
常见问题
下载数据到本地文件时，报错 cURL error:Failled writing body(0!13769)错误原因 下载数据到本地...解决方法 检查是否拥有本地文件的写入权限。检查保存的本地文件路径是否正确。如果保存的文件路径包含多级目录，请确保这些目录都已存在。
资产权限审计
数据表权限审计 在 数据表 页签，可查看目标数据表的授权详情或导出Excel格式的权限审计详情至本地查看。区域 描述 ① 筛选及搜索区 您可根据数据对象的名称关键字进行模糊搜索，可勾选 我负责的，筛选当前账号负责的数据表，也可根据表...
资产权限审计
数据表权限审计 在 数据表 页签，可查看目标数据表的授权详情或导出Excel格式的权限审计详情至本地查看。区域 描述 ① 筛选及搜索区 您可根据数据对象的名称关键字进行模糊搜索，可勾选 我负责的，筛选当前账号负责的数据表，也可根据表...
主机权限说明
您可以登录主机进行上传、下载、安装软件等操作。前提条件 创建堡垒机并通过堡垒机访问主机，详情请参见 创建堡垒机、通过堡垒机访问主机（Linux）和 通过堡垒机访问...管理员 高权限（Admin）账号，拥有Windows的本地组Administrator的权限。
挂载盘
关于 收到的共享 内容，因挂载盘受电脑系统的限制，若直接从本地挂载盘打开 收到的共享，本地挂载盘的权限与 阿里云盘企业版 中的权限无法完全一致。阿里云盘企业版 中的授权与挂载盘权限会有对应的权限关系，分为 阿里云盘企业版 默认的12...
概述
管理员开启 本地磁盘映射 策略后，您将在 云电脑 获取本地磁盘的 只读 权限或 读写 权限。只读：可在 云电脑 内查看系统本地磁盘。读写：可在 云电脑 内新建或编辑本地磁盘内的文件和文件夹。重要 仅 Windows客户端 和 macOS客户端 支持...
通过远程桌面连接Windows实例提示“...权限”错误怎么办...
问题描述 本地客户端通过远程桌面连接Windows实例时提示“远程桌面用户组没有该权限”错误 问题原因 无法远程连接Windows实例可能有以下两种原因：ECS实例内的本地安全策略配置不正确。请参考 方案一：修改本地安全策略 进行修复。ECS实例...
搭建FTP服务器（Linux）
参数 说明 write_enable=YES 可以上传文件（全局控制）local_umask=022 本地用户上传的文件权限 file_open_mode=0666 上传文件的权限配合umask使用 anon_upload_enable=NO 匿名用户可以上传文件 anon_mkdir_write_enable=NO 匿名用户可以建...
- 产品推荐
- 这些文档可能帮助您