Linux系统网络进程不存在
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
Linux系统CPU使用率过高但查看不到具体的进程
问题描述 使用top命令发现每个程序消耗的CPU资源都很少，但是整体CPU资源消耗较大，且无法定位消耗CPU资源的进程。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例...
Linux系统下如何保持进程在SSH客户端断开后仍继续运行...
本文介绍在Linux系统的ECS实例内，当断开SSH客户端后，如何保持进程继续运行的解决方案。使用场景 在Linux系统中，在执行一些运行时间比较长的任务时，必须等待执行完毕才能断开SSH连接或关闭客户端软件，否则可能会导致执行中断。本文介绍...
Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败的原因及解决方案。问题描述 Alibaba Cloud Linux 2系统的ECS实例中执行系统调用（fork/clone）时，进程创建失败，返回“-1 EAGAIN(Resource temporarily unavailable)”...
Linux中通过PID号查找对应的进程名及所在目录方法
概述 本文主要讲述在Linux中通过PID号找到对应的进程名及所在目录方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
Linux系统的ECS实例的系统、内存或进程出现异常，查看...
本文介绍Linux系统的ECS实例的系统、内存或进程出现异常，查看系统日志提示"page allocation failure"错误时的问题原因及解决方案。问题现象 Linux系统的ECS实例的系统、内存或进程出现异常，通过查看系统日志提示"page allocation failure...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux ...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
恶意行为防御自定义规则最佳实践
进程路径 填写为误拦截告警详情中的 执行命令的进程 字段的路径。例如*/pkill。命令行 填写为误拦截告警详情中的 执行命令 字段中的特征字符。例如*AliYunDun*。动作 选择 加白。进程网络 告警加白规则配置：收到如下图所示的进程网络误...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
错误处理
code 2,message:no such file or directory：表示实例启动进程的Linux退出码和该退出码的含义。with start command '/code/bootstrap '：表示该实例的启动命令。说明 进程退出码及其含义仅作为问题排查的参考，不能完全确定实例退出原因，...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
通过命令行工具快速使用云存储网关软件版
删除挂载点 警告 请确保当前无进程正在占用挂载点或缓存路径，包括检查是否有终端的当前路径为挂载点或缓存路径。否则可能会导致无法卸载，或有卸载残留。请确保不要在缓存目录下创建新的文件或者目录。删除挂载点时，会将缓存目录清空。您...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
检查网络相关进程是否存在 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。具体操作，请参见 Linux系统网络进程不存在。检查网卡多队列是否开启 网卡多队列指实例规格...
云助手概述
服务名称：AssistDaemon 路径：/usr/local/share/assist-daemon/assist_daemon 说明 目前云助手守护进程仅支持Linux操作系统。任务执行路径 云助手会将用户的命令内容以文件形式先保存到实例上，然后再执行文件，具体保存路径如下：Linux：...
客户端远程连接VPC
使用Linux客户端建立VPN连接后，配置以下命令，OpenVPN进程将在Linux客户端开机后自动启动。编辑/etc/rc.local文件，并在文件中添加命令。以编辑模式打开/etc/rc.local文件 vim/etc/rc.local#按下i键，进入文件编辑模式，然后在/etc/rc....
数据展示
使用YUM或RPM安装的Grafana（只适用于Linux平台）：unzip tablestore-grafana-plugin-1.0.0.zip-d/var/lib/grafana/plugins 使用.tar.gz文件安装的Grafana：unzip tablestore-grafana-plugin-1.0.0.zip-d {PATH_TO}/grafana-{VERSION}/data...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
为什么应用运行时进程突然消失了？
这个问题通常由操作系统物理内存耗尽或应用运行的Java虚拟机进程Crash导致，本文以Linux操作系统为例说明如何解决。操作系统物理内存耗尽，触发操作系统OOM Killer 当操作系统物理内存和交换空间不够用时，操作系统的OOM Killer机制（默认...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
Pod安全
这样做主要有两个原因：首先，容器内运行的进程默认在[Linux]root 用户的上下文中运行。尽管 root 在容器中的操作部分受到Docker分配给容器的 Linux capabilities 的限制，但这些默认权限可能允许攻击者提权或者访问到宿主机的敏感信息，...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
通过VNC/Workbench远程连接实例的问题
解决方案 请参考以下步骤进行排查：查看目标Linux实例的SSH进程配置的访问端口。具体操作，请参见 检查SSH服务。不是22端口 在Workbench工具中通过修改后的SSH端口重试远程连接。是22端口 请继续下一步检查。查看目标Linux实例的安全组设置...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
正常情况下，Linux系统的dhclient进程和Windows系统的DHCP Client服务会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。由于部分CentOS 7镜像（详见适用范围章节）创建的实例会小概率清理dhclient进程，以及Windows Server...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
Linux系统CPU使用率和负载高排查方法
CPU负载的查询分析 在Linux系统中，查看进程的常用命令如下所示。本文主要介绍vmstat和top常用命令的使用。vmstat top ps-aux ps-ef vmstat命令的使用 vmstat（VirtualMeomoryStatistics，虚拟内存统计），通过vmstat命令，从系统维度查看...
Linux实例负载高问题排查和异常处理
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC（Inter-Process Communication，进程间通信）等。安装sar工具 ...
- 产品推荐
- 这些文档可能帮助您