克隆快照
设置文件系统名称、购买容量等相应的参数，单击开始克隆。参数解释详见 申请与创建。克隆的数据库文件系统收费与直接创建的文件系统一样，详见 产品计费。注：克隆的数据库文件系统容量不能小于快照的容量。在左侧导航栏点击 数据库文件...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
迁移Windows服务器后，启动实例发现文件权限异常或...
本文主要介绍使用SMC迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一的问题描述、问题原因及其解决方案。问题描述 迁移Windows服务器后，启动实例发现文件权限异常或部分系统菜单目录显示语言不统一。问题...
使用NFSv4 ACL进行权限管理
本文介绍在使用NFSv4协议挂载的文件系统上，如何设置NFSv4 ACL来进行文件或目录权限管理。前提条件 已使用NFSv4协议挂载文件系统。具体操作，请参见 挂载NFS文件系统。背景信息 您可以使用NFSv4协议挂载文件系统，并在已挂载文件系统的机器...
文件传输&CDN测速任务错误码
本文介绍了云拨测文件传输&CDN测速任务的错误码和对应的错误说明。错误码 说明 详细说明 600 DNS解析失败 当网络出现问题、DNS服务器不正确或者域名不正确时会报此错误码。601 连接服务器失败 下载测试支持HTTP和FTP两种协议，当连接服务...
OSS文件如何避免数据误删或误覆盖
例如，在OSS管理控制台中将Bucket的读写权限设置为公共读写，或者使用Bucket Policy工具设置允许所有人都可以读写Bucket内的文件。拥有Bucket管理权限的账号泄露：拥有Bucket管理权限的账号和密码、AccessKey泄露后，获得账号的人员可以...
创建文件系统
说明 只允许输入大于等于1024的正整数来设置文件系统容量。默认值为：10240 GiB。文件系统创建后，您还可以修改该文件系统容量。更多信息，请参见 修改文件系统。吞吐模式 选择 标准吞吐 或 预置吞吐，预置吞吐取值范围为1~5120 MiB/s。请...
高级配置
如果要修改默认的权限设置，例如允许其他用户或用户组访问挂载点，可以在运行ossfs的时候使用如下参数，做到期望的权限设置。allow_other：赋予计算机上其他用户访问挂载目录的权限，但不包括目录内的文件。如果您要更改文件夹中的文件访问...
语法兼容性说明
LOCK TABLES和UNLOCK TABLES Y SET TRANSACTION Y-无区分 XA事务 Y-无区分 复制语句：用于控制源服务器的SQL语句 PURGE BINARY LOGS N 高权限账号无权限执行该语句。RESET MASTER Y-无区分 仅当租户下的用户拥有reload权限时，支持使用该...
防御挂马攻击最佳实践
设置敏感目录访问权限，限制修改目录的脚本执行权限，遵循 最小授权原则 配置文件系统的访问和修改权限。数据库层面 强烈建议不要使用数据库Web管理工具来管理数据库，也不要让Web管理系统直接对公网开放。配置网络访问控制策略，仅允许...
文件存储NAS SMB ACL概述
本文简要介绍NAS SMB ACL卷的根目录默认值、相关特性及工作原理。背景信息 ACL权限控制表是一项重要的企业级特性。在SMB文件系统不连通AD...文件服务器根据Session的用户信息和文件系统的目录或文件的访问权限配置，允许或者拒绝用户访问。
Windows客户端以AD域用户身份挂载并使用SMB文件系统
Set-Acl$value-Path"Z:"重要 根目录权限修改最好在文件系统刚创建时就设置妥当，否则由于继承机制，命令会需要修改子目录和子文件。icacls命令 icacls命令是Windows命令行中的ACL操作标准命令。您可以通过 icacls 命令查看和编辑文件或目录...
创建轻量应用服务器
创建轻量应用服务器时，您需要配置地域、镜像、套餐以及购买时长等信息，您可以根据业务需要进行个性化配置。本文介绍如何创建一台轻量应用服务器。背景信息 如果您部署的应用访问量较高，可以使用轻量应用负载均衡将流量分发到后端不同的...
概述
多个部门共用一个数据决策系统，权限管理员统一给部门员工分配指定权限。Quick BI支持从用户视角管理权限，从用户和...设置同步授权 在为用户授权过程中，使用 同步用户权限设置 功能，快速复用权限配置，可同步权限至其他人，让配置更高效。
特性
Deny ACE会极大增加权限设置的复杂性，容易给用户造成混淆而留下安全问题。业界已达成共识应尽量避免使用Deny ACE。不支持Deny ACE的详细介绍，请参见 常见问题。Audit ACE和Alarm ACE在阿里云NAS NFS上不生效。如果需要审计和报警功能，...
使用NAS静态存储卷
权限 设置挂载目录的访问权限，例如755、644、777等。说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时无法设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限...
实例生命周期
轻量应用服务器实例的生命周期是指从创建到释放的整个过程。在这个过程中，轻量应用服务器会经历不同的状态。本文介绍轻量应用服务器实例整个生命周期内的所有状态。实例状态 在实例生命周期中，可能的状态如下表所示。控制台状态 API状态 ...
通过云存储网关挂载OSS
示例如下：列举Bucket根目录的文件，命令如下：ls mnt/nfs/将Bucket根目录下的example.txt文件下载到本地，命令如下：cp mnt/nfs/example.txt example.txt（可选）步骤三：设置文件访问权限 使用root身份登录NFS客户端。设置文件访问权限。...
跨租户发布设置
跨租户发布设置用于配置跨租户发布包文件的基础设置及发布流程校验设置。本文为您介绍如何配置跨租户发布设置。前提条件 在您开始跨租户发布前，您需要在环境中，使用 超级管理员或系统管理员 设置跨租户发布使用人。具体操作，请参见 添加...
跨租户发布设置
跨租户发布设置用于配置跨租户发布包文件的基础设置及发布流程校验设置。本文为您介绍如何配置跨租户发布设置。前提条件 在您开始跨租户发布前，您需要在环境中，使用 超级管理员或系统管理员 设置跨租户发布使用人。具体操作，请参见 添加...
使用NFSv4 ACl对POSIX文件系统进行权限管理
本文介绍在使用CPFS-POSIX客户端挂载的CPFS文件系统上，如何设置NFSv4 ACL来进行文件或目录权限管理。前提条件 已完成挂载CPFS文件系统。具体操作，请参见 快速入门（CPFS-POSIX）。说明 CPFS-NFS协议服务仅支持NFS v3服务，不支持NFSv4 ...
使用NAS静态存储卷
权限 设置挂载目录的访问权限，例如755、644、777等。说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时无法设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限...
如何通过IIS搭建多个FTP站点（Windows实例）
设置授权和权限信息，然后单击 确定。具体配置项说明如下：授权 所有用户：所有用户（不论是匿名用户还是已标识的用户）均可访问FTP站点对应的共享文件夹。所有匿名用户：匿名用户可访问FTP站点对应的共享文件夹。指定角色或用户组：仅特定...
Nginx网站常见问题排查
iptables-nL Nginx网站访问4xx/5xx错误 Nginx网站访问403错误 检查网站目录的文件权限，Nginx是否有权限读写网站文件。站点目录可以通过nginx配置文件，查看文件中下的信息，确认站点目录。cat/etc/nginx/nginx.conf 执行命令查看站点目录/...
使用NAS静态存储卷
权限 设置挂载目录的访问权限，例如755、644、777等。说明 只有挂载到NAS子目录时才能设置权限，挂载到根目录时不能设置。当挂载的目录文件量较大时不建议此配置，否则会出现 chmod 长时间执行。如果挂载到NAS子目录时，您可以选择设置权限...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
确保每个用户的home目录权限设置为750或者更严格。应重命名或删除默认账户，修改默认账户的默认口令。Linux下root账号不应删除，检查是否禁止SSH直接登录即可。root之外的系统默认账户、数据库账户禁止登录（non-login）。确保无弱密码存在...
SFTP协议运维
文件下载命令 get<远程服务器文件名><本地服务器文件目录>文件上传命令 put<本地服务器文件名><远程服务器文件目录>可选：登录堡垒机，查看上传或下载文件的审计记录。具体操作，请参见 登录系统 和 搜索和查看会话。相关文档 修改用户信息...
搭建FTP服务器（Linux）
listen=YES 在行首添加#注释掉以下参数，关闭监听IPv6 sockets：#listen_ipv6=YES 在配置文件的末尾添加下列参数，其中 pasv_address 参数需要替换为轻量应用服务器的公网IP地址：#设置本地用户登录后所在目录。local_root=var/ftp/test#...
Apache网站常见问题排查
iptables-nL Apache网站访问4xx/5xx错误 Apache网站访问403错误 检查网站目录的文件权限，Apache是否有权限读写网站文件。站点目录默认为/var/www/html/ 。执行命令查看站点目录/var/www/html/ 的权限，一般权限为755。stat/var/www/html/ ...
权限管理
文件权限继承是指如果文件树上的一个文件夹被授权，文件夹下所有子孙文件或文件夹都会继承此权限。权限覆盖是指当一个用户对一个资源有多条可用权限时，权限之间会相互覆盖。比如上图的两条授权，使“用户4”对于“项目资料”文件夹同时...
ACK等保加固使用说明
确保每个用户的home目录权限设置为750或者更严格。应重命名或删除默认账户，修改默认账户的默认口令。Linux下root账号不应删除，检查是否禁止SSH直接登录即可。root之外的系统默认账户、数据库账户禁止登录（non-login）。确保无弱密码存在...
无影云盘功能概述
具体说明如下：设置项 参数 说明 文件传输设置 下载设置 设置文件下载的目标路径。多个文件同时下载时，请您选中 下载前询问每个文件的保存位置，确保文件目标路径的准确性。同时上传下载数量（1-10）设置同时上传下载文件的最大任务数。...
使用ECShop镜像搭建小型电商网站
ECShop是一款B2C独立网店系统，适用于企业或者个人快速构建个性化网上商店。阿里云轻量应用服务器提供ECShop镜像，您...如果您已为ECShop服务器设置了域名，可以使用域名直接访问ECShop主页。在ECShop首页，您可以查看到已经配置的商品信息。
远程连接Linux服务器
您需要为待保存的.ppk格式的私钥文件设置文件名和存放路径。配置远程连接Linux服务器的信息。具体配置说明如下表所示，其他参数保持默认即可。参数 说明 Host Name(or IP address)轻量应用服务器的登录账号和公网IP地址，格式为 username@...
RPC服务无法调用
在/etc/hosts 配置文件中查看设置的服务器IP地址是否与实际一致。如果一致，请进行下一步。如果不一致，请参见 EDAS控制台中启动应用失败提示“UnknownHostException”错误，修改/etc/hosts 配置文件 与实际地址服务器一致。检查服务器端口...
任务执行记录投递
若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定。首次进行投递配置时，系统自动授权云助手获取访问SLS和OSS资源的权限，即自动为您创建一个服务关联角色，以便...
SSH服务的相关介绍
AuthorizedKeysFile 相关权限设置。SSH服务证书验证方式登录，对相关目录和文件的权限都有要求，权限配置异常可能会导致登录失败。在指定用户下执行以下命令，修改.ssh 目录，只有所有者才有权写入。chmod 700~/.ssh 在指定用户下执行以下...
会话操作记录投递
若您设置了服务器端加密方式，将为会话操作记录投递文件（Object）进行对应的加密。更多信息，请参见 服务器端加密。单击 确定。首次进行投递配置时，系统自动授权云助手获取访问SLS和OSS资源的权限，即自动为您创建一个服务关联角色，以便...
NFS协议
命令空间 NFSv4.0文件系统的命令空间发生了变化，服务器端必须设置一个根文件系统（fsid=0），其他文件系统挂载在根文件系统上导出。更多关于NFS文件系统使用限制，请参见 协议类型限制。NFS Cache应用 在传统云盘中，所有的数据都会被缓...
IIS常见问题排查
解决方法：您可以登录主机，检查看下IIS默认设置的站点根目录下文件所属目录以及文件的权限。下图所示为administrator用户访问所有权设置为了全部拒绝，您需要对完全控制项的拒绝复选框取消勾选。但是IIS还自定义了需要不同的401错误，在...
- 产品推荐
- 这些文档可能帮助您