构建SGX机密计算环境
bin/bash version_id=$(cat/etc/os-release|grep"VERSION_ID"|cut-d"="-f2|tr-d"\"")version_codename=$(cat/etc/os-release|grep"VERSION_CODENAME"|cut-d"="-f2)apt-get update&DEBIAN_FRONTEND=noninteractive apt-get install-y build-...
漏洞管理常见问题
apt list|grep linux-image-4.4.0-94-generic apt list|grep linux-image-extra-4.4.0-94-generic 如果没有相关更新，您可执行 apt-get update 命令获取到最新的更新包。执行以下命令，进行内核升级。apt-get update&apt-get install linux...
POSIX客户端挂载文件系统（非Alibaba Cloud Linux）
apt-get-y install linux-headers-`uname-r` cpp gcc binutils 若返回信息为 Unable to locate packages linux-headers 时，表示apt源缺少对应版本的linux-headers包，可以在 Ubuntu官网 下载对应的linux-headers包并安装。执行以下命令...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
扩容分区和文件系统（Linux）
前提条件 确保Linux实例的操作系统是Alibaba Cloud Linux 2/3、CentOS 6及以上、Debian 8及以上或者Ubuntu14及以上版本。重要 CentOS 6操作系统在扩容至2 TiB以上或者扩容GPT分区表时，需要参考 离线扩容分区和文件系统（Linux数据盘）使用...
添加堡垒机架构备份网关
Press 1 to continue,2 to quit,3 to redisplay 1─安装中─=Installation started Platform:linux,version=3.10.0-1XXX.XX.X.el7.x86_64,arch=x64,symbolicName=null,javaVersion=1.8.0_372[Starting to unpack][Processing package:代理...
初始化小于等于2 TiB数据盘（Linux）
rpm-qa|grep e2fsprogs 如何关闭Linux实例的lazy init功能？ext4文件系统默认开启lazy init功能。该功能开启时，实例会发起一个线程持续地初始化ext4文件系统的metadata，从而延迟metadata初始化。所以在格式化数据盘后的近期时间内，云盘...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
配置ECS实例的IPv6地址
fi#run the tool"$install_path"手动配置IPv6地址（Alibaba Cloud Linux 2/3操作系统）远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行 ip addr|grep inet6 或者 ifconfig|grep inet6 命令，检查实例是否已...
安装 Agent
2s ago Main PID:3393(dpsd_lite)CGroup:/system.slice/dpsd_lite.service└─3393/system/dps/bin/dpsd_lite Linux 内核版本通过如下命令查看：在 Linux shell 执行:ps-ef|grep dpsd_lite root 4073 1 0 10:29?00:00:02/system/dps/bin/...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
基于Docker使用Inclavare Containers机密容器
sudo docker info|grep rune 如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，返回结果如下所示，表示rune容器运行时成功配置。Runtimes:rune io.containerd.runc.v2 io.containerd.runtime.v1.linux runc 如果您使用...
Linux实例的grub启动配置错误
Linux实例无法启动，并且通过诊断工具检测到grub启动配置错误时，您可以通过实例健康诊断工具进行问题修复。前提条件 ECS实例已通过实例健康诊断工具诊断出grub格式检查异常的问题。背景信息 问题描述：Linux实例中grub配置异常，导致Linux...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
grep-n-E"(kernel|linux[16]*[efi]*)[[:space:]]+(/boot)?vmlinuz-.*root="/boot/grub2/grub.cfg/boot/grub2/grubenv 系统显示类似如下。boot/grub2/grub.cfg:100:linux16/boot/vmlinuz-3.10.0-1160.11.1.el7.x86_64 root=UUID=989ac477-64...
如何排查slab_unreclaimable内存占用高的原因？
问题现象 在Linux实例内运行 cat/proc/meminfo|grep"SUnreclaim"命令查看SUnreclaim参数指标时，发现内存较大（例如 SUnreclaim:6069340 kB），当该内存超过系统总内存大小的10%时，表示slab_unreclaimable内存占用过高，系统可能会存在...
卸载Tesla驱动
CentOS或Alibaba Cloud Linux#查看安装包名 rpm-qa|grep nvidia-fabric-manager#执行卸载命令 rpm-e nvidia-fabric-manager-470.161.03-1.x86_64 Ubuntu#查看安装包名 dpkg-list|grep nvidia-fabricmanager#执行卸载命令 apt remove nvidia...
启动轻量级配置及注册中心
可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态，Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级配置及注册中心的进程打开的。...
启动轻量级配置及注册中心
Linux/macOS操作系统环境，可使用 netstat-an|grep-E"8080|8848|9600"|grep-i listen 命令查看上述三个端口是否处在监听状态（Linux操作系统还可以使用 netstat-nltp|grep-E"8080|8848|9600"来检查这三个端口的打开情况以及是否是轻量级...
查看执行结果及修复常见问题
ps-ef|grep aliyun-service Windows：在任务管理器中查看是否存在aliyun_assist_service进程。如果进程不存在，则启动 云助手Agent。Linux：执行以下命令。Linux系统支持systemctl systemctl start aliyun.service#Linux系统不支持...
为什么无法访问负载均衡
netstat-anp|grep:80 创建负载均衡实例后，没有添加监听。请配置监听，详情请参见 监听概述。负载均衡通过域名访问不通，可能为用户域名解析错误导致。无。客户端本地网络或运营商中间链路异常。从不同地域及不同网络环境，对负载均衡相应...
常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
导入历史日志文件
grep"#"/usr/local/ilogtail/user_log_config.json|awk '{print$1}' 添加本地事件。在Logtail安装目录下，创建local_event.json文件。在local_event.json文件中添加本地事件，类型为标准JSON，格式如下所示。重要 为了防止Logtail加载无效...
如何查看ECS实例的系统型号
Get-CimInstance Win32_ComputerSystemProduct|fl IdentifyingNumber 适用于Linux系统 登录Linux实例，关于如何登录Linux实例，请参见 使用管理终端连接Linux实例。执行以下命令，查看系统型号。dmidecode|grep UUID 适用于 云服务ECS 轻量...
出错提示S11目标实例中转服务网络连接出错
Linux系统：在命令内容中输入 netstat-ano|grep 8080，单击 执行。如果执行成功并有8080相关内容输出，则表示目标实例内中转服务正常。检查目标实例的安全组的入方向是否已放开8080端口，或者是否有其他安全组规则冲突限制。说明 默认情况...
登录集群管理系统
如果本地为Linux系统，在本地设备上执行 curl ipinfo.io|grep ip 命令，获取其公网IP地址，返回示例如下：如果本地为64位的Windows系统，在本地设备访问 查询网 获取设备公网地址。如何添加白名单，请参见 设置白名单和安全组。已重置UI...
Linux系统的ECS实例中通过netstat命令查看和检查系统...
netstat-an|grep:[$Port]|sort 注：[$Port]为Linux系统指定的端口号。执行如下命令，统计当前服务器有多少个活动的指定服务连接数。正常来说这会很小，一般小于5。在遭受DDoS攻击时，会造成该值会很高，但是该值并不能用来判断是否遭受DDoS...
设置白名单
本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上执行 curl ipinfo.io|grep ip 命令，获取其公网IP地址。Windows操作系统：在本地设备上访问 查询网 获取其公网IP地址。操作步骤 警告 IP地址段设置为0.0.0.0/...
设置白名单
本地 公网 根据本地设备的操作系统，选择下述方法：Linux操作系统：在本地设备上执行 curl ipinfo.io|grep ip 命令，获取其公网IP地址。Windows操作系统：在本地设备上访问 查询网 获取其公网IP地址。操作步骤 警告 IP地址段设置为0.0.0.0/...
出错提示S6磁盘分区创建快照出错
Linux 检查/dev/smcss9 设备是否存在，执行 dmesg|grep smcss 检查是否有报错。检查系统剩余内存是否满足300 MB。检查磁盘分区剩余空间是否不足，建议预留10%~15%空间。在SMC客户端安装目录下执行./Check/client_check-ssclear smcss，清理...
运维与监控FAQ
远程连接ECS实例后，参见以下方式：查看云助手服务状态，确认云助手服务是否正常启用：Linux系统：方式一：systemctl status aliyun 方式二：ps aux|grep aliyun Windows Server系统：选择 计算机管理>服务和应用程序>服务，并找到 Aliyun ...
Linux实例中本地网卡的DHCP配置检查与修复
正常情况下，Linux实例的 dhclient 进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性。以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要...
出错提示“Unsupported network configuration”
GRUB_CMDLINE_LINUX="crashkernel=auto spectre_v2=retpoline rhgb quiet console=tty0 console=ttyS0,115200n8 noibrs nvme_core.io_timeout=4294967295 nvme_core.admin_timeout=4294967295 net.ifnames=0" 按 Esc 退出编辑模式，然后...
无法连接云原生多模数据库Lindorm
Linux操作系统：在本地设备上执行 curl ipinfo.io|grep ip 命令，获取其公网IP地址。Windows操作系统：在本地设备访问 查询网 获取其公网IP地址。如果客户端在ECS实例中，请检查ECS实例和云原生多模数据库Lindorm的网络类型是否相同，且...
出错提示“A YUM/DNF repository defined multiple ...
grep"\[base\]"/etc/yum.repos.d/*.repo grep"\[extras\]"/etc/yum.repos.d/*.repo grep"\[updates\]"/etc/yum.repos.d/*.repo 回显信息类似如下所示，表示/etc/yum.repos.d/CentOS-7.repo 文件和/etc/yum.repos.d/CentOS-Base.repo 文件中...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
SUSE 11系统重启后无法自动挂载LVM
问题描述 使用SUSE系统的数据盘做LVM，确认正常可用后修改 fstab 文件以便开机可以自动挂载LVM，但是重启后提示找不到LVM。问题原因 LVM的相关服务未设置开机自动启动。解决方案 负责LVM开机自动激活的是 boot....chkconfig-A|grep boot.lvm
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
因端口配置错误导致使用SSH或Workbench无法连接实例...
查看sshd进程实际占用端口号：netstat-ntlp|grep sshd 说明 如以上命令无法运行，请执行 ss-tlnp|grep sshd。如下图示例，配置文件中sshd进程实际占用端口号为22，与 sshd_config 配置文件中端口号23不同，则需要执行步骤 3 修改 sshd_...
启动、停止或者卸载云助手Agent
完成以下操作，启动或停止Linux实例的 云助手Agent：远程连接Linux实例。具体操作，请参见 远程连接Linux实例。根据ECS实例的init系统选择以下命令启动或停止 云助手Agent 服务。采用新版本内核的Linux系统通常使用 systemd 初始化进程服务...
- 产品推荐
- 这些文档可能帮助您