漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流Linux发行版本均受影响 详细描述 本次漏洞具体是指存在于Polkit的pkexec程序中的内存损坏...
PolarPlus
bin├─polarplusLauncher.sh├─polarplus.sh PolarPlus使用说明 PolarPlus是一个实用程序，可以为PolarDB提供命令行用户界面。PolarPlus支持SQL命令、SPL匿名块和PolarPlus命令。PolarPlus提供了如下功能：查询指定数据库对象 执行存储...
DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell 执行...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell 执行...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-ENABLE-SWITCH-TYPE_51225：Windows Powershell 执行...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
管理ECS实例的登录名
部分Linux操作系统的ECS实例在设置登录名时，支持选择系统用户root或者普通用户ecs-user。...使用创建的普通用户登录实例后，如果需要进行系统敏感操作（例如安装软件、重启服务、挂载磁盘等），在相关命令前需要添加 sudo 提权。
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
漏洞修复失败原因排查
解决方案/bin/rpm权限设置过高导致可能存在提权问题，通常情况下可以将/bin/rpm 文件的权限设置为更安全的755或750，以确保只有具有必要权限的用户可以执行相关操作。ErrorCode：8008 ErrorMessage not support this system xxx 可能原因 ...
修复漏洞CVE-2020-14386的公告
该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点内存耗尽并影响节点上运行的业务应用。Linux社区披露...
通过onectl管理注册集群
例如，在agent没有管理员权限时，您可以执行以下命令对agent账户进行临时提权，并在组件安装完成后撤销agent的临时管理员权限。onectl addon install logtail-ds 预期输出：Cluster role ack-admin-tmp created.Cluster role binding ack-...
管理防火墙
对于Linux用户，还需要熟悉命令行。Q2：如何查看某个端口是否可以telnet通？执行以下命令，查看端口是否通。telnet地址><端口>本示例以80端口为例，回显信息如下所示：Windows 端口通 端口不通 C:\Users\Administrator>telnet 120.55.XX.XX...
远程连接Linux服务器
在命令行中输入Linux服务器的系统用户 root，然后按 Enter 键。在命令行中输入Linux服务器的登录密码，然后按Enter键。说明 在输入密码时，系统为了最大限度的保证数据安全，命令行将不做任何回显。您只需要输入正确的密码信息，然后按...
安全告警概述
漏洞利用程序 检测模型发现您的服务器上运行了漏洞利用程序，漏洞利用程序用于攻击或尝试攻击操作系统、应用程序的已知漏洞，用于实现提权、逃逸、任意代码执行等目的。木马程序 检测模型发现您的服务器上存在木马程序，木马程序是专门用于...
AMC命令行帮助
之后您便可以通过kubectl使用AMC命令行。Linux下载安装 wget http://ack-one.oss-cn-hangzhou.aliyuncs.com/kubectl-amc-linux&& chmod +x kubectl-amc-linux&& mv kubectl-amc-linux/usr/local/bin/kubectl-amc Mac下载安装 curl-LO ...
导出日志
单击 复制命令行 并用当前用户的密钥ID和Key替换该命令行中【步骤2中的密钥ID】和【步骤2中的密钥Key】。如果使用命令行工具的服务器所在的地域为日志存储的地域，推荐您使用内网Endpoint。使用内网Endpoint下载速度更快，且无额外的公网...
cat（输出文件内容）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。命令格式./ossutil64 cat oss:/bucketname/objectname[-payer][-version-id]重要 仅建议...
mkdir（创建目录）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。命令格式./ossutil64 mkdir oss:/bucketname/dirname[-encoding-type]参数及选项说明...
read-symlink（读取软链接）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。当您在OSS ON云盒中使用该命令时：将配置文件中的Endpoint替换为云盒Endpoint。更多信息...
listpart（列举碎片）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于分片上传的更多信息，请参见 分片上传。命令格式./ossutil64 listpart oss:/...
request-payment（请求者付费）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于请求者付费模式的更多信息，请参见 开启请求者付费模式。设置请求者付费模式 命令...
lrb（列举地域级别下的Bucket）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。命令格式./ossutil64 lrb conf_file[-e]参数及选项说明如下：配置项 说明 conf_file ...
appendfromfile（追加上传）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于追加上传的更多信息，请参见 追加上传。当您在OSS ON云盒中使用该命令时：将配置...
DescribeCommonOverallConfig-主开关全局配置
ENABLE-SWITCH-TYPE_51200：命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_51201：勒索病毒 USER-ENABLE-SWITCH-TYPE_51202：可疑勒索行为 USER-ENABLE-SWITCH-TYPE_53168：进程调试 USER-ENABLE-SWITCH-TYPE_53272：利用内核漏洞提权 ...
cors（跨域资源共享）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil命令参考。关于跨域资源共享的更多信息，请参见 跨域资源共享。添加或修改CORS配置 如果Bucket此前未添加...
create-symlink（创建软链接）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil命令参考。当您在OSS ON云盒中使用该命令时：将配置文件中的Endpoint替换为云盒Endpoint。更多信息，请...
bucket-tagging（存储空间标签）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil命令参考。关于Bucket标签的更多信息，请参见 管理存储空间标签。添加或修改Bucket标签 存储空间标签使用...
lcb（列举云盒信息）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。命令格式./ossutil64 lcb[-sign-version][-region][-cloudbox-id]各参数说明如下：参数 ...
worm（合规保留策略）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于合规保留策略的更多信息，请参见 合规保留策略。创建并锁定合规保留策略 若您希望...
revert-versioning（恢复版本）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于版本控制的更多信息，请参见 版本控制概述。关于删除标记的更多信息，请参见 删除...
logging（日志转存）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于日志转存的更多信息，请参见 日志转存。当您在OSS ON云盒中使用该命令时：将配置...
resource-group（资源组）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。仅1.7.16及以上版本支持 resource-group 命令。配置Bucket所属资源组 命令格式./ossutil...
mb（创建存储空间）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。当您在OSS ON云盒中使用该命令时：将配置文件中的Endpoint替换为云盒Endpoint。更多信息...
referer（防盗链）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。更多信息，请参见 命令行工具ossutil命令参考。关于防盗链的更多信息，请参见 防盗链。当您在OSS ON云盒中使用该命令时：将配置文件中...
MySQL备份恢复迁移
在Linux命令行下导出自建数据库的数据，命令如下：mysqldump-h<服务器IP地址>-u<用户名>-p-opt-default-character-set=utf8-hex-blob<自建数据库名>-skip-triggers-skip-lock-tables>/tmp/<自建数据库名>.sql 在Linux命令行下导出存储过程...
检测Linux Rootkit入侵威胁
例如，在Linux服务器中较为常见的 Reptile Rootkit，可以向目标系统安装一个名为reptile_module的内核态驱动模块，并将自身隐藏，实现以下目的：黑客用户提权 隐藏文件和目录 隐藏进程 隐藏TCP/UDP连接 开机持久化隐藏 文件内容读写篡改 ...
安装cloud-init
以安装Python3-pip依赖库为例，Linux部分发行版的安装命令如下。CentOS/Red Hat Enterprise Linux：sudo yum-y install python3-pip Ubuntu/Debian：sudo apt-get-y install python3-pip OpenSUSE/SUSE：sudo zypper-n install python3-pip...
搭建Linux开发环境
您需要在Linux操作系统的命令行执行窗口配置如下环境变量信息，配置方法及信息如下。配置Java环境变量。获取Java安装路径。命令示例如下。如果通过yum方式安装，默认安装在usr目录下，您可以按照如下命令查找。如果您自定义了安装路径，请...
bucket-policy（授权策略）
本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil命令参考。关于Bucket Policy的更多信息，请参见 Bucket Policy。当您在OSS ON云盒中使用该命令时：将...
help（获取帮助信息）
重要 本文各命令行示例均基于Linux 64位系统，其他系统请将命令开头的./ossutil64 替换成对应的Binary名称。详情请参见 命令行工具ossutil快速入门。命令格式./ossutil64 help[command]使用示例 获取所有命令帮助信息./ossutil64 help 获取...
- 产品推荐
- 这些文档可能帮助您