设置较强的密码强度规则
密码强度规则设置中出现以下任何一种，均不符合安全性要求，容易造成密码泄露，攻击者可能登录到控制台，产生安全风险。密码长度小于8位。密码包含元素小于3种。密码有效期超过90天。密码重试约束大于5次。风险等级 高风险。最佳实践 建议...
RAM用户密码策略符合要求
应用场景 为RAM用户设置密码强度策略，包括密码长度、密码有效期和历史密码检查策略等，降低密码盗用的风险，保护账号安全。风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RAM用户密码策略中...
修改RAM用户登录密码
说明 输入的新密码必须符合密码强度要求。更多信息，请参见 设置RAM用户密码强度。单击 确定。相关文档 如果RAM管理员允许RAM用户自主管理密码，RAM用户也可以登录控制台自行修改密码。关于如何设置RAM用户自主管理密码，请参见 管理RAM...
修改RAM用户登录密码
说明 输入的新密码必须符合密码强度要求。更多信息，请参见 设置RAM用户密码强度。单击 确定。相关文档 如果RAM管理员允许RAM用户自主管理密码，RAM用户也可以登录控制台自行修改密码。关于如何设置RAM用户自主管理密码，请参见 管理RAM...
ChangePassword-RAM用户修改自己的登录密码
关于如何获取密码强度要求，请参见 GetPasswordPolicy。newpassword 返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。04F0F334-1335-436C-A1D7-6C044FE73368 示例 正常返回示例 JSON 格式 {"RequestId":"04F0F...
GetPasswordPolicy-查询RAM用户密码强度策略信息
查询RAM用户的密码强度策略信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action...
API概览
GetPasswordPolicy 获取RAM用户密码强度等策略信息 调用GetPasswordPolicy接口获取RAM用户密码强度等策略信息。SetSecurityPreference 设置全局安全首选项 调用SetSecurityPreference接口设置全局安全首选项。GetSecurityPreference 获取...
SetPasswordPolicy-设置RAM用户密码强度策略
设置RAM用户的密码强度策略。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
创建并授权RAM用户
具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置RAM用户密码强度、设置或修改登录密码、按需启用多因素认证（MFA）。具体操作，请参见 管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码 和 为RAM用户绑定...
API概览
安全设置 API 标题 API概述 SetPasswordPolicy 设置RAM用户密码强度策略 设置RAM用户的密码强度策略。GetPasswordPolicy 查询RAM用户密码强度策略信息 查询RAM用户的密码强度策略信息。SetSecurityPreference 设置RAM用户的全局安全首选项 ...
RAM用户概览
具体设置方法如下：控制台登录 您需要启用RAM用户控制台登录、设置RAM用户密码强度、设置或修改登录密码、按需启用多因素认证（MFA）。具体操作，请参见 管理RAM用户登录设置、设置RAM用户密码强度、修改RAM用户登录密码 和 为RAM用户绑定...
SDK概述
VPC README.md 公网README.md Ruby SDK Ruby SDK Demo PLAINTEXT SASL_SSL/PLAIN Ruby SDK收发消息 README.md Node.js SDK Node.js SDK Demo PLAINTEXT SASL_PLAIN Node.js SDK收发消息 README.md C#SDK 无 PLAINTEXT SASL_SSL/PLAIN SASL_...
ChangePassword-修改RAM用户密码
密码必须符合密码强度要求。更多信息，请参见 SetPasswordPolicy。aw$2*关于公共请求参数的详情，请参见 公共参数。返回参数 名称 类型 描述 示例值 object 返回结果。RequestId string 请求 ID。04F0F334-1335-436C-A1D7-6C044FE73368 ...
Windows2008本地修改密码复杂度策略
问题原因 由于组策略配置了密码强度导致产生此问题。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
添加RAM用户
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。选择启用MFA后，RAM用户登录控制台时，需要绑定MFA设备。更多信息，请参见 为RAM用户启用...
GetPasswordPolicy-获取RAM用户密码强度等策略信息
调用GetPasswordPolicy接口获取RAM用户密码强度等策略信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
添加RAM用户
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多...
同账号创建实例
建议生成随机密码，避免由于密码强度不够导致专属VMware环境创建失败。NSX-T Manager密码 设置VMware管理组件NSX-T Manager的登录密码，用户名为cloud_admin。密码长度为[15-20]个字符，至少包含一个大写字母、一个小写字母、一个数字和...
身份管理
针对阿里云 RAM 用户，管理员可以 设置密码强度规则，强制 RAM 用户使用更复杂的密码，降低密码泄漏和被破解的风险。避免密码混用。在不同的服务、站点，或不同的用户共用一个密码，增加了密码的暴露面积，会增加密码泄漏的可能性。如果...
ALTER USER
输入旧密码（WHERE OLDPASSWORD）宽表引擎必须添加 WHERE 条件进行密码校验。旧密码必须是VARCHAR类型。示例 ADMIN用户修改密码 拥有全局ADMIN权限的用户将用户 test_user 的密码修改为 fda.@。ALTER USER IF EXISTS test_user SET ...
创建RAM用户
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多...
创建RAM用户
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择RAM用户在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备。更多...
创建RAM用户并授权
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。选择启用MFA后，RAM用户登录控制台时，需要绑定MFA设备。更多信息，请参见 为RAM用户启用...
跨账号创建实例
建议生成随机密码，避免由于密码强度不够导致专属VMware环境创建失败。NSX-T Manager密码 设置VMware管理组件NSX-T Manager的登录密码，用户名为cloud_admin。密码长度为[15-20]个字符，至少包含一个大写字母、一个小写字母、一个数字和...
CreateSaslUser-创建SASL用户
scram：一种用户名密码校验机制，安全性比 PLAIN 更高。消息队列 Kafka 版使用 SCRAM-SHA-256。默认值为 plain。plain Mechanism string 否 加密方式。取值：SCRAM-SHA-512（默认选中）SCRAM-SHA-256 说明 该参数仅支持 V3 系列...
SetPasswordPolicy-设置RAM用户密码强度等策略信息
调用SetPasswordPolicy接口设置RAM用户密码强度等策略信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
邮箱安全须知
保持密码强度的有效方式是定期修改密码和定期更新强密规则。如何保持密码强度 NO 方式 1）如何设置定期修改密码提醒？2）如何设置哪些关键字不能用作邮箱密码？4、关于异地登录分析处理 强烈建议开启邮箱异地登录提醒功能。异地登录提醒...
准备账号
关于如何设置密码复杂度规则，请参见 设置RAM用户密码强度。OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全，建议仅为RAM用户选择一种登录方式，避免RAM用户离开...
接入点对比
SASL支持两种机制验证身份：PLAIN机制：一种简单的用户名密码校验机制。云消息队列 Kafka 版 的PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM机制：一种在服务端和客户端采用哈希算法对用户名与密码进行身份校验的安全认证...
创建RAM用户并授权
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用MFA。选择启用MFA后，RAM用户登录控制台时，需要绑定MFA设备。更多信息，请参见 为RAM用户启用...
准备RAM用户
关于如何设置密码复杂度规则，请参见 设置RAM用户密码强度。OpenAPI调用访问：自动为RAM用户生成访问密钥（AccessKey），支持通过API或其他开发工具访问阿里云。说明 为了保障账号安全，建议仅为RAM用户选择一种登录方式，避免RAM用户离开...
使用ACL功能进行访问控制
用户类型 云消息队列 Kafka 版 支持的SASL机制如下：PLAIN：一种简单的用户名密码校验机制。云消息队列 Kafka 版 优化了PLAIN机制，支持不重启实例的情况下动态增加SASL用户。SCRAM：一种用户名密码校验机制，安全性比PLAIN更高。云消息...
创建账号管理员
更多信息，请参见 设置RAM用户密码强度。密码重置策略：选择在下次登录时是否需要重置密码。多因素认证（MFA）策略：选择是否为当前RAM用户启用 MFA。启用MFA后，主账号还需要为RAM用户绑定MFA设备或RAM用户自行绑定MFA设备，具体操作，请...
DeleteSaslUser-删除SASL用户
scram：一种用户名密码校验机制，安全性比 PLAIN 更高。消息队列 Kafka 版使用 SCRAM-SHA-256。默认值为 plain。scram Mechanism string 否 加密方式。取值：SCRAM-SHA-512（默认选中）SCRAM-SHA-256 说明 该参数仅支持 V3 系列...
DescribeSaslUsers-查询SASL用户
scram：一种用户名密码校验机制，安全性比 PLAIN 更高。消息队列 Kafka 版使用 SCRAM-SHA-256。默认值为 plain。scram Password string 密码。Username string 用户名。test12*Mechanism string 加密方式。说明 该字段仅 V3 系列...
设置爬虫威胁情报规则
JS验证：通过JavaScript校验请求数据，验证通过后放行请求。滑块：在客户端跳出滑块验证页面，客户端完成验证后放行请求。说明 滑块验证仅支持同步请求，如有异步请求（如AJAX）防护需求请联系阿里云安全团队。如果不确定您防护的接口能否...
使用Terraform管理SASL用户
云消息队列 Kafka 版 实例的默认SASL用户仅提供身份校验，支持所有Topic和Group的读写权限。如果需要更细致的权限控制，您需开启ACL，创建SASL用户，按需赋予SASL用户向 云消息队列 Kafka 版 收发消息的权限。使用Terraform的 alicloud_...
Bot管理
Bot特征识别 简单脚本过滤（JavaScript挑战）：开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量过滤，阻断简单脚本类攻击。高级Bot防御（动态令牌挑战）：开启此开关后，对每一次请求数据...
配置Bot管理
Bot特征识别 简单脚本过滤（JavaScript挑战）开启此开关后，对访问防爬防护目标的客户端进行JS校验，对不支持JS校验的来自非浏览器类工具的流量过滤，阻断简单脚本类攻击。高级Bot防御（动态令牌挑战）开启此开关后，对每一次请求数据进行...
Kibana FAQ
如何登录Kibana控制台，用户名和密码是什么？Kibana控制台的elastic账号的密码有什么作用？我可以在Kibana控制台中，访问公网中的服务吗（例如百度地图、高德地图等）？如何在Kibana控制台中更好地管理权限？Kibana无法启动，登录时报错...
- 产品推荐
- 这些文档可能帮助您