读写访问文件类问题
在Linux中，通过使用flock+seek的方式，可以在NFS协议文件系统上做到模拟Atomic Append，对并发追加写入同一文件提供保护和支持。使用方式如下：调用fd=open(filename,O_WRONLY|O_APPEND|O_DIRECT)以追加写的方式打开文件，并且指定 O_...
挂载访问FAQ
如何避免多进程或多客户端并发写同一日志文件可能出现的异常？为什么两台ECS实例在查询NAS文件系统中同一文件时，文件的属主不同？为什么写入文件系统的中文字符在客户端显示为乱码?使用Linux操作系统在NFS文件系统中执行ls命令时，为什么...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
使用实例时镜像相关问题
在使用ECS实例过程中，可能会遇到一些与镜像有关的问题或咨询，比如实例启动慢、系统负载高、如何编译内核等。本文介绍在使用ECS实例过程中遇到的镜像相关问题及解决方案。Windows镜像问题 如何手动更新Windows实例的virtio驱动？Windows ...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
实例FAQ
实例安全问题 ECS实例中AliVulfix进程是什么？云服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？Linux实例使用问题 Linux系统云服务器到期续费后站点无法访问怎么办？如何激活...
Linux实例系统总体负载的查询及分析
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC有关的活动情况等等。安装sar工具 如果您的系统中默认未安装sar...
常见问题
uploadId=D468E486D1D94D90A1AB8885A4E3*</StringToSign><StringToSignBytes>50 4F 53 54 0A 0A 61 70 70 6C 69 63 61 74 69 6F 6E 2F 78 2D 77 77 77 2D 66 6F 72 6D 2D 75 72 6C 65 6E 63 6F 64 65 64 0A 53 61 74 2C 20 32 39 20 44 65 ...
Block IO限流增强监控接口
背景信息 很多场景中您会用到Linux block IO限流（bps/iops），特别是在支持控制群组回写（cgroup writeback）后，IO限流使用场景更加广泛。提高block IO限流的监控能力能使您更方便进行IO限流相关操作，因此Alibaba Cloud Linux新增了...
Linux实例负载高问题排查和异常处理
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC（Inter-Process Communication，进程间通信）等。安装sar工具 ...
安全告警概述
进程异常行为 检测资产中是否存在超出正常执行流程的行为，包括但不限于以下子项：Linux系统计划任务配置文件写入 Linux计划任务文件异常篡改 Linux可疑命令执行 反弹Shell，更多信息，请参见 云安全中心反弹Shell多维检测技术详解。...
其他问题
解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 mount 命令，查看挂载信息。通过挂载信息，获取挂载路径。如下图/mnt/data 为当前挂载路径。执行 umount-f/mnt/data 命令强制卸载文件系统。命令格式：umount-f<挂载...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
通过命令行工具快速使用云存储网关软件版
在标准模式下，如果挂载点IO刚结束，同时有很多文件正在上传，那么设置SeqMode选项时，可能会耗时较久，甚至超时。silent（简写：s）否 切换写模式时，用户需手动输入y或者N，决定是否继续。可以在命令中加入此参数跳过提示，自动执行。...
查看执行结果及修复常见问题
Linux系统支持systemctl systemctl start aliyun.service#Linux系统不支持systemctl/etc/init.d/aliyun-service start Windows：通过服务管理器启动AliyunService服务。说明 如果以上操作还未能启动 云助手Agent，请重新安装云助手。具体...
备份占用过多磁盘和内存空间解决方案
问题原因 防勒索服务备份数据时，在备份数据量很大以及系统资源不足的备份场景下，备份任务会占用较多的系统资源，备份进程会触发OOM被系统终止而导致备份失败。解决方法 重要 当遇到OOM问题时，您可以根据实际情况为目标服务器扩充内存或...
查看和处理漏洞
已修复的漏洞支持执行以下操作：查看漏洞修复的关联进程：单击影响资产列表中 关联进程 列的 图标，查看漏洞修复的关联进程，了解修复该漏洞可能会影响的进程或业务系统。查看阿里云漏洞库详细信息：单击影响资产列表中 漏洞编号 列的漏洞...
实例内第三方软件安装与配置问题
您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
日志类别及字段说明
进程快照日志 aegis-snapshot-process 记录系统中进程活动的日志，包括进程ID、进程名称、进程启动时间等信息。通过记录和分析进程快照日志，您可以了解系统中进程的活动情况、资源占用情况，检测异常进程、CPU占用和内存泄露等问题。DNS...
Multi-Master关键技术介绍
分布事务恢复 在很多场景下系统都需要进行恢复分布式事务操作，例如系统或Master重启；Main Master与Standby Master切换等。当不考虑Multi-Master架构时，恢复分布式事务可以简单划分为如下步骤：Main Master回放XLOG，找出所有已经就绪...
应用防护
表达式注入 表达式组件提供了十分丰富的功能，支持在运行时查询和处理数据等，但很多表达式组件也提供了函数调用等权限较高的功能，如果未对这些功能做限制，而攻击者又能够控制表达式执行的内容，那么攻击者将很有可能通过表达式执行任意...
实例启动异常常见错误与对应解决方案
针对实例启动过程中因操作系统内配置异常、异常关机等问题导致操作系统无法正常启动的情况，您可以通过VNC登录实例发现的启动异常或者实例健康诊断工具返回的异常字段，在本文查看此类问题的解决方案。Windows 1662001135：Windows系统因...
采集Systemd Journal日志
Logtail支持从原始的二进制文件中采集Linux系统的Systemd Journal日志。本文介绍如何通过日志服务控制台创建Logtail采集配置采集Systemd Journal日志。前提条件 已在服务器上安装Linux Logtail 0.16.18及以上版本。具体操作，请参见 安装...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
Linux系统的ECS实例中如何添加Web站点
概述 本文主要介绍Linux系统的ECS实例中，如何添加Web站点。详细信息 Linux系统的ECS实例中添加Tomcat站点 提示：本文的配置路径以下内容为例，如果您在自定义环境下添加Tomcat站点，请根据实际安装路径进行配置。执行如下命令，进入绑定...
管理控制台常见问题
使用阿里云CDN加速后，造成网站访问缓慢的影响因素很多。例如，用户本地网络因素、网站加载的内容占比大、CDN节点异常等。更多信息，请参见 使用阿里云CDN加速后网站访问速度较慢。为什么Linux系统主机管理控制台不显示上传文件大小设置？...
性能监控指标
不可中断态进程是指处于内核态关键流程中的进程，并且该流程不可被打断。比如当进程向磁盘写数据时，如果被打断，就可能出现磁盘数据与进程数据不一致。不可中断态，本质上是系统对进程和硬件设备的一种保护机制。在Linux系统下，使用top...
RunCommand-在实例中执行脚本
调用RunCommand在一台或多台ECS实例中执行一段Shell、PowerShell或者Bat类型的脚本。接口说明 不同于通过 CreateCommand 和 InvokeCommand 执行命令，RunCommand 只需一次调用即可完成命令的创建与执行。调用该接口时，您需要注意：目标...
OSS存储卷FAQ
如果请求次数很多，会产生费用。解决方案 通过审计追踪产生请求的进程，并进行相应修复。您可以在节点上进行如下操作。执行以下命令，安装auditd并启动。sudo yum install auditd sudo service auditd start 将对ossfs挂载路径设为监测目录...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
ModifyClientUserDefineRule-修改客户端自定义规则
取值：0：加白 1：加黑 0 ProcPath string 否 进程路径。root/1111/*Cmdline string 否 命令行。usr/sbin/s*Type integer 否 规则类型。取值：1：进程 hash 2：命令行 3：进程网络 4：文件读写 5：操作注册表 6：加载动态链接库 7：文件重...
检测响应常见问题
告警类型 加白对象 恶意进程（云查杀）基于文件MD5值加白 异常登录 对异常登录的IP加白 访问恶意IP、矿池通信行为 基于IP加白 访问恶意域名 基于域名加白 访问恶意下载源、主动连接恶意下载源 基于URL加白 WebShell 基于Web目录配置加白 ...
ListClientUserDefineRules-获取客户端用户自定义规则
取值：windows：widows linux：linux all：全部 linux 示例 正常返回示例 JSON 格式 {"RequestId":"A4EB8B1C-1DEC-5E18-BCD0-D1BBB393*","PageInfo":{"CurrentPage":1,"PageSize":20,"TotalCount":69 },"UserDefineRuleList":[{"Type":1,...
常见问题
说明 如果您服务器的CPU使用率明显升高，例如达到80%以上，并且出现未知进程持续向外发送网络包的情况，可以判定您的服务器中存在挖矿威胁。登录 云安全中心控制台安全告警页面，查看处理中是否有被攻击的提醒。更多信息，请参见 防御挖矿...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多方位的安全检测和防护能力。为满足不同场景下的安全需求，提供了 免费版、防病毒版、高级版、企业版 和 旗舰版 多个版本和增值服务。本文介绍云安全中心支持的功能及各版本的...
GetClientUserDefineRule-获取客户端用户自定义规则
取值：0：加白 1：加黑 0 GmtCreate long 创建时间。167118088*Md5List string 进程 hash 列表。0c9045b5bec90f9825f1f3f64dd4*GmtModified long 最新一次修改时间。167118088*Name string 规则名称。规则*Id long 规则 ID。200*ProcPath ...
恶意行为防御自定义规则最佳实践
进程网络 告警加白规则配置：收到如下图所示的进程网络误拦截告警，则加白规则配置参考下表。说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
Shared Server
同时，在业务容器化部署后，每个容器通过连接池向数据库发起连接，业务在高峰期会弹性扩展出很多容器，后端数据库的连接数会瞬间增高，影响数据库稳定性，导致OOM频发。为了解决上述问题，在使用PostgreSQL时通常会配置连接池组件。例如，...
- 产品推荐
- 这些文档可能帮助您