漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
出错提示“Multiple devel kernels installed”
这个包提供了足以根据内核包构建模块的内核头文件和makefile，开发编写内核模块时，只需引用其中相应的内核头文件。只有在需要开发编译对应版本内核功能程序的开发环境才需要安装kernel-devel，卸载之后不会对当前环境产生影响。dnf在内核...
检测Linux Rootkit入侵威胁
通常，Linux Rootkit特指以Linux内核模块（LKM）形式加载到操作系统中，从内核态实现更高权限的操作，或直接对内核态代码进行篡改，从而劫持整个系统正常程序的运行。借助Rootkit，黑客可以实现对任意目录、文件、磁盘内容、进程、网络连接...
环境准备（v2.x.x）
include/包含您自己编写的程序需要的头文件。lib/包含基于x86_64的动态库，分别为接口库（libonsclient4cpp.so）和内核库（librocketmq_client_core.so）。changelog 新版本发布解决的问题和引入的新特性列表。Linux C++ SDK动态库方案 自...
环境准备（v2.x.x）
include/包含您自己编写的程序需要的头文件。lib/包含基于x86_64的动态库，分别为接口库（libonsclient4cpp.so）和内核库（librocketmq_client_core.so）。changelog 新版本发布解决的问题和引入的新特性列表。Linux C++ SDK动态库方案 自...
环境准备（v1.x.x）
请按照以下步骤升级：将新版SDK的头文件替换老版本的头文件。将新版本 lib 目录下的动态库全部拷贝到存放原版本动态库的目录下。如果之前使用的是静态链接方案，去掉-static 参数，修改为默认动态库链接方案。修改编译脚本，增加-lrocketmq...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的...对于4.19.91-23.al7.x86_64版本，可通过安装内核热补丁解决，安装命令如下。yum install-y kernel-hotfix-5577959-`uname-r|awk-F"-"'{print$NF}'`
环境准备（v1.x.x）
请按照以下步骤升级：将新版SDK的头文件替换老版本的头文件。将新版本 lib 目录下的动态库全部拷贝到存放原版本动态库的目录下。如果之前使用的是静态链接方案，去掉-static 参数，修改为默认动态链接方案。修改编译脚本，增加-lrocketmq_...
C++
sudo apt-get install libcurl4-openssl-dev libssl-dev uuid-dev libjsoncpp-dev 需要注意，部分版本的jsoncpp头文件目录结构可能会有差异，比如Ubuntu 18.04版本官方apt源安装的jsoncpp库的头文件位于/usr/include/jsoncpp/json 目录下，...
求解器SDK下载和安装
当前最新版本：V1.1.1 发布时间：2024.03.06 V0.25.1 V1.1.1（最新版）Linux linux64x86 文件：mindopt-install-linux64x86-0.25.1.sh 同意协议并下载 文件：mindopt-install-linux64x86-1.1.1.sh 同意协议并下载 linux64aarch 文件：...
特性
Linux文件和目录的系统调用，默认会传入mode作为参数。按照 RFC7530 协议标准，需要在继承ACL之后再叠加上mode操作修改ACL，而按照协议如果修改了group的mode，需要保证所有群组的ACE都小于等于group mode的权限。而这会导致群组的继承失效...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
漏洞信息 漏洞编号：CVE-2021-22555 漏洞评级：高 影响范围：Linux内核版本大于等于 2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)ECS受影响的镜像版本包括：Alibaba Cloud Linux 2/3 CentOS 7/8 RedHat 7/8 Ubuntu 14/16/18/20 ...
V0.19之前版本安装方法
从V0.20.0开始，Linux和macOS的软件安装包设置了自动安装步骤简化流程。如果您需要安装旧的版本，可参考如下动作更换掉 2.安装：基础安装，能支持C、C++接口APIs 和 3.配置环境变量 安装步骤。替换步骤2.安装：基础安装，能支持C、C++接口...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
ACS:ECS:TagInstanceByLinuxKernelVersion
动作描述 以ECS实例的Linux内核版本标签值给实例打标签 语法 Action:ACS:ECS:TagInstanceByLinuxKernelVersion Properties:regionId:String instanceId:String tagKey:String OOSAssumeRole:String 属性 属性名称 描述 类型 是否必填 默认...
使用限制
说明 如果使用NFSv4.0协议挂载文件系统，且Linux内核版本低于3.0，建议您不要对文件或目录执行chown或chgrp命令，否则该文件或目录的UID和GID将变为nobody。NFS客户端限制 通用型NAS单个NFS客户端最多允许128个并发请求。通用型NAS单个NFS...
cgroup v1接口支持memcg QoS功能
背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多信息，您可以参见内核文档 Documentation/admin-guide/cgroup-v2.rst。内核文档通过Alibaba Cloud Linux的Debuginfo包和源码包获取...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
通过Auditbeat收集系统审计数据并监控文件更改
如果要在Linux系统中使用File Integrity，请确保Linux内核支持inotify（2.6.13以上内核均已安装inotify），详情请参见 官方File Integrity文档。说明 目前官方Auditbeat System模块还处于实验阶段，将来的版本中可能删除或者更改，建议不要...
漏洞CVE-2022-0492公告
影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核版本。更多信息，请参见 v5.17-rc3。容器服务ACK目前线上所有节点内核版本均在该漏洞影响范围内。漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
因新增的部分内核模块已经被built-in集成到内核vmlinuz文件中，导致后续在安装内核包的过程中，dracut工具因无法找到对应的内核模块而报错。但是该报错不会影响内核软件包的安装、升级等。影响范围 镜像ID中日期在20230727～20230925范围内...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在Linux内核5.4版本之前，NFS文件系统的预读量通常会基于挂载时设置的 rsize 参数（即每次NFS读请求的大小）。默认情况下，NFS的预读窗口 read_ahead_kb 大小被设置为 rsize 参数的15倍。Alibaba Cloud Linux 2的内核版本是4.19，默认的 ...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
问题原因 该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf 中 nofile 值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。解决方案 您可以根据业务需要，修改/etc/sysctl.conf 和/etc/security/limits.conf ...
如何收集操作系统宕机后的内核转储信息?
说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。运行以下命令，收集转储信息。acs-plugin-manager-...
安装 Agent
Linux 内核版本系统千差万别，每个设备厂商都有自己客制化的地方，需要用户按照如下步骤进行安装。确认芯片架构#首先确认芯片架构 uname-m x86_64 例如这里获取到的架构是 x86_64（后面都以该架构举例），这里需要将该架构所对应的固件拷贝...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
实例启动异常常见错误与对应解决方案
可能原因如下：系统注册表损坏、磁盘问题、驱动问题、系统文件损坏或丢失、启动配置数据（Boot Configuration Data，BCD）文件损坏等。用户误操作、病毒、第三方杀毒软件、异常强制重启。解决方案 针对系统进入修复模式，建议您采用微软...
什么是Alibaba Cloud Linux
如果您需要在本地或容器中使用Alibaba Cloud Linux镜像，或者需要修改并编译Alibaba Cloud Linux内核的rpm包，请参见 虚拟机镜像使用说明。如果您需要了解阿里云为Alibaba Cloud Linux镜像提供哪些技术支持或加入技术交流群，请参见 联系...
Alibaba Cloud Linux常见问题
与CentOS及RHEL相比，Alibaba Cloud Linux 2的优势体现在：满足您的操作系统新特性诉求，更快的发布节奏，更新的Linux内核、用户态软件及工具包。开箱即用，最简用户配置，最短时间服务就绪。最大化用户性能收益，与云基础设施联动优化。与...
FreeBSD操作系统兼容性说明
cd/usr/src/sys/dev/virtio/wget https://ecs-image-tools.oss-cn-hangzhou.aliyuncs.com/0001-virtio.patch patch -p4 < 0001-virtio.patch 复制内核文件，并编译安装内核。make-j表示指定编译时的并行数，需要根据您执行编译的环境配置来...
安装云助手Agent
Linux（其他）Linux实例安装云助手Agent binary安装方式 源代码安装方式 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Windows实例安装 云助手Agent 以管理员账号远程连接ECS实例。具体操作，请参见 连接方式概述。下载 云助手Agent...
配置blk-iocost权重限速
Alibaba Cloud Linux内核提供了在cgroup v1接口下的blk-iocost统计接口，该接口文件中记录了每个受控制的设备的QoS数据。查看该接口文档的命令如下。cat/sys/fs/cgroup/blkio/blkcg1/blkio.cost.stat 返回结果示例如下。254:48 is_active=1...
C++ Demo
文件名 描述 openssl OpenSSL头文件目录，Linux下使用。curl curl头文件目录。uuid UUID头文件目录，Linux下使用。json jsoncpp头文件目录。Global.h 全局声明头文件。FileTrans.h 录音文件识别头文件。lib：包含curl、jsoncpp动态库。根据...
通过安装TOA模块获取真实请求来源IP
注意事项 本文仅适用于基于Linux内核的操作系统。仅支持通过端口接入DDoS高防的四层TCP协议业务，不支持UDP协议业务。网站业务，请参见 配置DDoS高防后获取真实的请求来源IP。请确保服务器可以访问源码下载链接。如果是非root用户，需拥有...
C++ 合约编译工具
my+version 2.19.3 此外，如需使用 VsCode、cLion 等 C++ IDE 编写合约并使用其语法提示功能，需将相应的 include 目录加入到IDE的头文件目录配置中。例如在 macOS 上，MYCDT 的头文件目录为$HOME/MYCDT-2.19.3-Darwin-x86_64/wasm-sysroot...
Alibaba Cloud Linux常见问题
与CentOS及RHEL相比，Alibaba Cloud Linux 2的优势体现在：满足您的操作系统新特性诉求，更快的发布节奏，更新的Linux内核、用户态软件及工具包。开箱即用，最简用户配置，最短时间服务就绪。最大化用户性能收益，与云基础设施联动优化。与...
Group Identity功能说明
背景信息 在业务的混合部署（延迟敏感型和计算型任务混合部署在同一台实例）场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会以最小化调度延迟，并需要把低优先级任务对内核调度带来的影响降到最低。基于该场景，Alibaba ...
步骤四：安装阿里云复制服务
本文介绍如何在Windows及Linux系统中安装阿里云复制服务AReS（Aliyun Replication Service）。背景信息 CDR网关激活完成后，您需要在做容灾保护的服务器上安装AReS，将服务器容灾复制到阿里云。下载AReS安装包 在Windows或Linux系统中安装...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
C++ 合约编译工具
my+version 2.24.2 此外，如需使用 VsCode、cLion 等 C++ IDE 编写合约并使用其语法提示功能，需将相应的 include 目录加入到IDE的头文件目录配置中。例如在 macOS 上，MYCDT 的头文件目录为$HOME/MYCDT-2.24.2-Darwin-x86_64/wasm-sysroot...
- 产品推荐
- 这些文档可能帮助您