- 综合排序
- 最热优先
- 最新优先
- 来自专栏博客专栏
服务器子用户创建运用
不过，如果直接用他们的账号去登录，除非对方足够信任自己或者自己给的好处足够多，否则是不会给机会的，所以打算尝试使用子用户的方式来进行管理操作，这里我使用“腾讯云”来进行操作（没有打广告的说~） 主账户添加子用户 首先，需要对方拥有一个腾讯云账号，之后，让他如下创建一个子用户。 接着，主用户将设置的密码和账号ID发给需要的人，账号ID的查看方式如下： 商品的选购 对于子用户，是无法动用主用户的资产的，所以对于购买等敏感操作需要劳烦主用户去购买认证，然后自己私下交易即可 子用户的账户登录 接下来，子用户在登录界面选择子用户登录，并且输入相应的数据即可成功登录。 登录成功后，会显示当前为子用户，并且列出了主账号 服务器创建子用户 这一步可能仍然要依赖于主账户来进行操作，(centos)示例让主用户通过root权限创建一个名称为dai密码为abcdef
2.8K10编辑于 2022-12-26 - 来自专栏云原生搬运工
【TKE】给子用户授权 Node 读取权限
使用背景： k8s 集群资源"Node" 资源属于集群范围的资源，如果用户既想有 "Node" 资源的的获取，又想限制用户指定 NS 的开发权限,这个有什么推荐做法么？ 操作步骤： 首先在控制台 【授权管理】 给子账户授权想要授予的权限，如开发人员。 由于部署工作负载需要集群“node”资源权限（否则控制台 cpu 规格处为灰色），所以需要给该子账户授予“node” 资源权限，具体操作如下： （1）创建具有“node”权限的clusterRole 资源 clusterrole-nodes-list rules: - apiGroups: - "" resources: - nodes verbs: - get - list - watch （2）给该子账户创建授权 ，在控制台继续【添加RBAC】权限，选择该子账户后下一步， 选择“所有命名空间”，再选择“自定义权限”， 选择步骤（1）的ClusterRole授权即可。
2.2K53编辑于 2024-02-05 - 来自专栏腾讯云流计算 Oceanus
主用户为子用户添加流计算 Oceanus 授权策略指南
但是，所有子账号（也称为子用户）没有没有此策略，默认无权调用 Oceanus 的云 API，甚至无法访问流计算的界面，如下图（因为前端的操作也是通过调用云 API 来实现的）。 15869496083389.png 如果需要为子账号添加策略，可以访问 https://console.cloud.tencent.com/cam/policy，所有主账号应该默认就有这个策略（如果没有看到 ，请确认当前登录用户是否是主账号）： image.png 如果希望子账号也可以访问流计算页面、调用云 API，则需要登录主账号，点击图中的“关联用户/组”链接： image.png 然后在弹出的对话框内 ，对需要授权的用户进行选择，例如下图选择 Kyle 用户进行授权： image.png 点击“确定”按钮，此时，该子账户就可以正常使用流计算的各项服务、调用云 API 了。 如果希望确认下是否操作成功，可以点击第二张图里的 QcloudOceanusFullAccess 策略，然后查看关联用户/组里面是否已经有了所需要授权的用户或用户组： image.png 另外，如果子账号已经有了
1.3K30发布于 2019-11-18 - 来自专栏云数据仓库 PostgreSQL
Snova添加子用户及策略操作指南1
Snova添加子用户及策略操作指南 1，创建子用户 主账号登录腾讯云，进入控制台。 链接如下： https://console.qcloud.com/cam 2， 点击添加子用户 1.png 2.1 详细填写信息如下 主要内容关注：用户名。 2.png 2.2 子账号赋予权限。 在用户列表中，选择需要授权的子用户。关联snova相关读写权限。策略关联成功后，子用户即获取相关资源权限。 搜索策略 关键字 “Snova”。 控制台登录链接： https://cloud.tencent.com/login/subAccount/124359867 具体如下图 4.png 设置登录密码如下： 5.png 4，子用户点击控制台登录链接 如果要回收该子用户的策略。在cam成员管理，删除snova策略即可。
809102发布于 2018-08-15 - 来自专栏Mr_du
cos实践权限管控篇--子用户权限分配
限制子用户访问指定存储桶 场景： 用户需要一个账号下创建不同部门的存储桶（bucket 1253792666:prefix//1253792666/typecho/*"（ap-beijing 对应地域 uid/appid：prefix//appid/bucketname/*） 关联该策略的该用户 image.png 4、测试读写 写入： image.png 读： image.png 5、绑定一个其他存储桶，测试读写 写入失败： image.png 下载文件正常（因为该bucket是公有读，所有无法限制用户的读操作
2.4K30发布于 2019-03-08 - 来自专栏Nicky's blog
Oracle SQL统计各单位及其子级单位用户总数
Oracle SQL统计各单位及其子级单位用户总数 业务场景：最近帮同事写一个sql，业务是统计各个单位及其子单位用户总数，听起来是挺容易的，所以拿起键盘就是敲： select sum(t.ucount uinfo.unit_name) t; 不过这个只能传个顶级单位编码，一个一个查，这样肯定很耗时，所以还是自己想太简单了，摸索了好一阵子，想到方法： ①、新建一个函数，传一个顶级单位编码，通过函数统计本单位及其子单位的用户总数 FH_UNIT_USER_COUNT('15803') from dual; ②、调用函数，传顶级单位编码进行统计 select FH_UNIT_USER_COUNT(uinfo.unit_code) as 用户总数 uinfo.unit_name as 厅单位名称 from t_unit_info uinfo group by uinfo.unit_code, uinfo.unit_name order by 用户总数
1.5K20发布于 2021-06-17 - 来自专栏Mr_du
子用户CAM授权---CDN&EO域名维度授权管理
腾讯云可以使用 CAM 创建子用户、用户组和角色，并通过策略控制其访问范围，方便对公司内不同部门、不同人员进行权限管控。 建议保护好主账号的凭证信息，日常使用子用户或角色进行访问。
3.7K10编辑于 2024-12-02 - 来自专栏EasyNVR
EasyGBS新建子用户信息刷新后失效问题排查及解决
大家知道EasyGBS有用户管理的机制，管理员用户可以新建子用户，同时有子用户的管理权限和分配权限。 这个用户也叫角色，平台中是可以设置角色，并给角色分配通道的，这样就限制了角色可以看哪些通道，不能看哪些通道，在实际的使用中具有非常高的实用性。 据现场用户的反馈，EasyGBS出现了添加通道不生效的情况： image.png 一般我们点击添加角色以后，可以再编辑里面选择好对应的通道，简单勾选即可，显示勾选后点击保存。
50320编辑于 2021-12-09 - 来自专栏linux 自动化运维
ubuntu 自动部署 vsftpd 服务，shell 脚本自动新增 子用户登陆
：$pamfile 只需要保留两行， 否则添加子用户无法登陆 auth sufficient /usr/lib/x86_64-linux-gnu/security/pam_userdb.so ，设置文件： $pamfile" fi } ftp_user_add(){ ftp_conf ; userConfig=$userConfig # 执行函数，获取ftp 子用户配置目录 sudo touch /etc/vsftpd/vsftpd.user_list sudo chmod 777 -R /etc/vsftpd echo "" echo "创建 ftp 登陆子用户，请输入 ftp 用户和密码 ： $userConfig/${buff[0]} 可以修改 子用户根路径." 存在的 ftp 子用户配置文件： $userConfig/${buff[0]} 可以修改 子用户根路径， 或者删除这个文件重新配置子用户" exit fi else
1.1K00编辑于 2024-02-22 - 来自专栏又见苍岚
最长公共子串 子序列
本文记录寻找两个字符串最长公共子串和子序列的方法。 名词区别 最长公共子串（Longest Common Substring）与最长公共子序列（Longest Common Subsequence）的区别： 子串要求在原字符串中是连续的，而子序列则只需保持相对顺序 最长公共子串 是指两个字符串中最长连续相同的子串长度。 例如：str1=“1AB2345CD”,str2=”12345EF”,则str1，str2的最长公共子串为2345。 最长公共子序列 子串要求字符必须是连续的，但是子序列就不是这样。 最长公共子序列是一个十分实用的问题，它可以描述两段文字之间的“相似度”，即它们的雷同程度，从而能够用来辨别抄袭。 对一段文字进行修改之后，计算改动前后文字的最长公共子序列，将除此子序列外的部分提取出来，这种方法判断修改的部分，往往十分准确。
5.2K40编辑于 2022-08-10 - 来自专栏运维经验分享
正确设置php-fpm子进程用户，提高网站安全性防挂马
如果php-fpm 子进程以网站文件所有者用户运行，那意味着 php-fpm 进程对整个网站目录具有可写权限，噩梦也就由此开始。 核心总结：php-fpm 子进程所使用的用户，不能是网站文件所有者。 凡是违背这个原则，则不符合最小权限原则。 的高性能 Web 服务器》一书的 52 页中，存在以下设置： www www 官方提供的配置文件中，php-fpm 子进程使用 nobody 用户，这完全是合理的，无须修改。 那么nginx 的子进程用户，如何设置合理？ php-fpm子进程用户设置方法： 编辑文件php-fpm.conf （一般位于 /usr/local/php/etc/php-fpm.conf 视安装参数为准），找到 user 、group 两个参数的定义
2.9K30发布于 2019-03-11 - 来自专栏飞鸟的专栏
子查询与子查询的分类（一）
在 SQL 中，子查询是一个查询嵌套在另一个查询中的查询，也被称为内部查询。子查询可以用来创建更复杂的查询，从而实现更高级的数据检索和分析。 子查询的分类子查询可以根据其位置和返回结果的数量和数据类型分为以下三种类型：标量子查询：返回一个单一值的查询，通常用于作为 WHERE 子句或 SELECT 子句中的表达式。 first_name, last_name, salaryFROM employeesWHERE salary > (SELECT AVG(salary) FROM employees);在这个例子中，子查询 product_category_id IN (SELECT category_id FROM categories WHERE category_name = 'Electronics');在这个例子中，子查询 表子查询：返回一个表格作为查询结果的查询，通常用于 FROM 子句中的表达式。
3K50编辑于 2023-05-10 - 来自专栏TSINGSEE青犀视频
国标平台EasyGBS管理员给子用户分配角色及通道无效问题排查
大家知道EasyGBS有用户管理的机制，管理员用户可以新建子用户，同时有子用户的管理权限和分配权限。 在使用EasyGBS管理员为子用户分配角色并分配相应通道后，再登录子用户，发现通道并没有分配成功，且前端也不展示通道情况。 管理员创建子用户并分配通道的内容如下： image.png 子用户登录过后显示内容如下： image.png 经过排查代码后我们可以确认，主要是因为对子用户的通道查询缺少逻辑语句，未能将所有通道正确识别 修改完毕后再次登录子用户查看，就能够正常展示通道了。 image.png 对于需要多层管理人员共同管理的项目来说，用户管理机制提供了一个便捷的操作方式，如果大家不知道用户管理如何使用，可以阅览：EasyGBS视频平台新增用户管理功能如何使用。
55730发布于 2021-06-02 - 来自专栏labuladong的算法专栏
子序列解题模板：最长回文子序列
首先，子序列问题本身就相对子串、子数组更困难一些，因为前者是不连续的序列，而后两者是连续的，就算穷举都不容易，更别说求解相关的算法问题了。 而且，子序列问题很可能涉及到两个字符串，比如让你求两个字符串的 最长公共子序列，如果没有一定的处理经验，真的不容易想出来。 2.1 涉及两个字符串/数组时（比如最长公共子序列），dp 数组的含义如下： 在子数组arr1[0..i]和子数组arr2[0..j]中，我们要求的子序列（最长公共子序列）长度为dp[i][j]。 2.2 只涉及一个字符串/数组时（比如本文要讲的最长回文子序列），dp 数组的含义如下： 在子数组array[i..j]中，我们要求的子序列（最长回文子序列）的长度为dp[i][j]。 二、最长回文子序列 之前解决了 最长回文子串 的问题，这次提升难度，求最长回文子序列的长度： 我们说这个问题对 dp 数组的定义是：在子串s[i..j]中，最长回文子序列的长度为dp[i][j]。
65350发布于 2021-09-23 - 来自专栏MoeLove
K8S 生态周报| Kubernetes 新增 auth whoami 子命令，可获取用户属性
在这个版本中，正式将所有 CRD 资源的 API version 升级到了 v2 stable ，这也标志着用户使用起来会更加的方便和统一，同时这些资源也已经过多个版本迭代和用户在生产环境的使用，达到了足够稳定的级别 大家想必都知道，Kubernetes 中并没有 User（用户）的资源，但是 Kubernetes 中有权限校验的方式，比如我们常用到的利用 x509 证书进行用户权限相关的校验，或者 通过外部的 OIDC 此功能实际上是为了添加一个新的接口，以便于用户身份通过校验后，获取其所具有的属性。这样就可以简单的通过增加一个 kubectl auth whoami 的命令，来了解当前用户的相关信息了。 这功能比较类似于我们做 OAuth 的时候，可能会做个 UserInfo 之类的接口，用来查看用户相关的属性。 同时，本次也在 kubectl 中添加了 kubectl alpha auth whoami 子命令，可直接查看当前用户的相关属性信息。
85330编辑于 2022-12-07 - 来自专栏飞鸟的专栏
子查询与子查询的分类（二）
使用子查询子查询可以嵌套在 SELECT、FROM、WHERE 和 HAVING 子句中，以实现更复杂的数据检索和分析。 在使用子查询时，需要注意以下几点：子查询必须始终放在括号中；子查询可以是标量、列或表子查询；子查询可以使用运算符、聚合函数和其他 SQL 语句；子查询的结果必须与主查询的数据类型兼容。 以下是一些常见的子查询用法示例：在 WHERE 子句中使用子查询SELECT customer_name, credit_limitFROM customersWHERE customer_id IN (SELECT customer_id FROM orders WHERE order_date BETWEEN '2022-01-01' AND '2022-12-31');在这个例子中，子查询 (SELECT COUNT(*) FROM orders WHERE customer_id = customers.customer_id) AS order_countFROM customers;在这个例子中，子查询
2.7K10编辑于 2023-05-10 - 来自专栏梦在深巷
dns子域授权与子域转发
，以减轻公司所在域的系统管理员的负担，这就是子域授权。 IN A 2.1.1.2 父域和子域的关系图： ? 子域授权配置步骤： 先配置基础的区域解析,配置方法参考:dns服务器的搭建 在配置好的区域解析文件中进行ops子域授权的配置.配置方法如下 #1.在/var/named/itab.com.zone中添加子域 在缓存服务器的基础上进行配置子域解析,基本配置此处省略. 集成以上操作,在子域的服务器配置区域转发,把子域服务器需要解析的请求转发到父域服务器上使得子域可以解析父域!
3.3K20发布于 2020-04-23 - 来自专栏Web 技术
【基于 JS 的函数式编程 - 4】函子 | MayBe函子 | Monad函子
错误处理也是一种技术，本节中我们会使用函子（Functor），用一种纯函数的方式帮助我们处理错误。 概念 函子 定义： 函子是一个普通对象，它实现了map函数，在遍历每个对象值的时候生成一个新对象。即，函子是一个实现了 map 契约的对象！ 简单理解：函子是一个持有值的容器。 Monad是一个含有chain方法的函子 你可以通过添加一个chain方法（或者说是join方法）扩展MayBe函子，使其成为一个Monad函子。 那么，我们就可以知道 Monad 函子的一大特点就是能够避免深层嵌套，只要提供下一运算所需要的的函数，就能将函数拆解成互相连接的多个步骤，自动进行下去，并且每次都是只返回一个单层的函子。 这个函子有一个 flatMap 方法，即降维的能力。
71920编辑于 2023-10-07 - 来自专栏动态规划
动态规划 —— 子数组系列-最长湍流子数组
最长湍流子数组 题目链接： 978. 最长湍流子数组 - 力扣（LeetCode） https://leetcode.cn/problems/longest-turbulent-subarray/description/ 2. 题目解析 假如有一个数组{a , b , c , d }如果在a这个位置，b比a大，呈上升趋势，c比b小，呈下降趋势，d比c大，呈上升趋势，像这种就是湍流子数组，简单来说就是必须的是上下上下或者下上下上 算法原理 状态表示：以某一个位置为结尾或者以某一个位置为起点 f[i]表示：以i位置为结尾的所有子数组中，最后一个位置呈上升状态下的最长湍流子数组的长度 g[i]表示：以i位置为结尾的所有子数组中 ，最后一个位置呈下降状态下的最长湍流子数组的长度 2.
31410编辑于 2024-11-19 - 来自专栏epoos.com
Nodejs子进程
默认情况下， stdin、 stdout 和 stderr 的管道会在父 Node.js 进程和衍生的子进程之间建立，这些管道的容量是有限的。 child_process.fork(): 衍生新的 Node.js 进程，并调用指定的模块，该模块已建立了 IPC 通信通道，可以在父进程与子进程之间发送消息。 cluster 模块可以创建共享服务器端口的子进程，因此常常被用作nodejs的多进程部署，pm2的cluster模式就是利用了此方法。 1.利用cluster创建子进程的方法 const cluster = require('cluster') const http = require('http') const numsCPUS = master进程创建一个socket，并绑定监听到该目标端口，通过与子进程之间建立IPC通道，调用子进程的send方法，将socket（链接句柄）传递给子进程，大致实现如下。
1.9K20编辑于 2022-06-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号