DescribeCommonOverallConfigList-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
BatchOperateCommonOverallConfig-批量修改防御开关的...
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
OperateCommonOverallConfig-设置全局开关
USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-ENABLE-SWITCH-TYPE_52825：Windows 越权执行高危命令 USER-...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50869：Linux 越权执行高危命令 USER-ENABLE-SWITCH-TYPE_53272：Linux 利用内核漏洞提权 USER-ENABLE-SWITCH-TYPE_54395：Linux 越权读写敏感文件 USER-ENABLE-SWITCH-TYPE_57897：Linux 疑似提权行为 USER-...
内存诊断
filecache Linux在读写文件时，用内存缓存磁盘文件的内容，程序访问文件时直接操作内存，从而加快程序对文件的读写。匿名内存 在系统运行过程中动态分配（new、malloc、mmap）给进程的堆和栈所占的内存，没有实际的文件名与之相关联。共享...
漏洞CVE-2021-41103公告
如果非特权的主机Linux用户UID碰撞到了容器中执行程序的所属用户或组，这个非特权的Linux用户可以读写该文件从而导致越权访问。防范措施 保证集群节点登录用户都是可信用户，限制非受信用户对集群节点的访问权限。收敛容器bundles目录中...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
其他问题
更多信息，请参见 挂载文件系统场景说明 和 读写访问文件类问题。一键挂载功能支持哪些操作系统和文件系统协议？目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
Linux系统挂载SMB协议文件系统
本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的地域，已有可用的云服务器ECS（Linux）。具体操作，请参见 创建ECS实例。重要 Linux系统推荐挂载使用NFS协议文件系统。...
mbmaster
组件支持以下功能：支持基于RS232/485串口的RTU Modbus 提供完整的读写寄存器接口（共8个api），一一对应支持如下功能码：0x01:读线圈寄存器 mbmaster_read_coils 0x02:读离散输入寄存器 mbmaster_read_discrete_inputs 0x03:读保持寄存器 ...
隔离损坏的本地盘
使用CLI隔离损坏的本地盘 请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见：在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 调用 DescribeInstanceHistoryEvents 查询指定地域下 ...
NAS性能测试
本文介绍如何在Linux/Windows系统中使用FIO工具对文件系统进行吞吐和IOPS的性能测试。前提条件 您已经创建了待测试的文件系统，并将文件系统挂载到ECS实例上。具体操作，请参见 快速入门。背景信息 本文示例的性能参数，均为Linux/Windows...
重新部署本地盘实例
可选：对本地盘设置应用层读写隔离。仅适用于Linux实例：在ECS实例/etc/fstab 配置文件中为所有数据盘加入nofail参数。例如，为数据盘/dev/vdd 加入 nofail 参数：/dev/vdd/mnt/vdd ext4 defaults,barrier=0,nofail 0 0 参数设置 说明/dev/...
HaaS100实现RFID读卡器信息上报云端示例
4.3 软件实现 接下来我们开始编写HaaS 上的软件代码，读取串口数据，从中提取出卡片序列号,通过linkkit SDK接口将序列号发送给阿里云IoT平台。4.3.1 软件流程图 RFID相关代码在solutions/rfid_demo目录下。4.3.2 HaaS100 串口通信部分 UART...
vfs
更正文档 概述 VFS 虚拟文件系统为各种文件（包括设备文件和普通文件）提供统一的操作接口。它是具体设备文件和文件系统之上的抽象层。其目的是允许应用程序以统一的方式访问不同类型的具体文件和设备。用户可以将ramfs,littlefs等具体的...
ramfs
其他文件操作接口统一使用vfs接口/posix接口。使用示例 组件使用示例相关的代码下载、编译和固件烧录均依赖AliOS Things配套的开发工具 alios-studio，所以首先需要参考《aos-studio使用说明之搭建开发环境》，下载安装 alios-studio。待...
epoll
更正文档 概述 epoll实现了Linux兼容的高效的IO多路复用机制epoll。支持以下几种场景：socket fd事件通知；VFS fd事件通知；socket与VFS fd混合事件通知。版权信息 Apache license v2.0 目录结构.├─example#示例程序│├─epoll_example....
i2c
更正文档 贡献说明 概述 说明 I2C VFS驱动子系统，该驱动的目的是给应用或组件提供通过VFS形式（open/close/ioctl）访问I2C控制器驱动对上层提供服务的接口。该组件初始化过程中，会根据hardware/chip/<chip_name>/package.yaml中定义的...
a2sa
在音频服务接口层兼容Linux ALSA-Lib的API接口规范,方便基于ALSA-Lib开发的应用组件移植到AliOS Things。同时A2SA的footprint也足够小（23KB），适合在嵌入式IoT设备上移植。组件支持以下功能：最大程度兼容Linux ALSA-Lib API规范，方便...
示例二：Linux+L610模组使用AT框架
示例代码如下：/*串口初始化,波特率115200,TODO:请填写实际的串口设备名称*/g_uart_fd=aiot_serial_port_open("/dev/ttyUSB1",115200);适配指定的模组，将 device 的值设置为 l610_at_cmd。AT module*/extern at_device_t ec200_at_cmd;...
posix
example.c#示例代码|-include|-dirent.h#文件系统类接口申明|-enviro.h#环境变量接口申明|-mqueue.h#POSIX消息队列接口申明|-posix|-timer.h#POSIX定时器接口申明|-pthread.h#pthread接口申明|-semaphore.h#POSIX信号量接口申明|-signal.h#...
select
API说明 aos_select/aos_poll功能定义与posix标准的select/poll兼容，可参考Linux相关接口文档：参考 select 参考 poll 使用 组件使用示例相关的代码下载、编译和固件烧录均依赖AliOS Things配套的开发工具，所以首先需要参考《AliOS ...
性能说明FAQ
Linux 支持使用Truncate命令生成文件提升读写吞吐。sudo truncate-size=1TB/mnt/sparse_file.txt 其中，/mnt 为文件系统在计算节点上的挂载路径。Windows 支持通过在文件系统写入空洞文件提升读写吞吐。fsutil file createnew Z:\sparse_...
初始化小于等于2 TiB数据盘（Linux）
一块全新的数据盘挂载到ECS实例后，还不能直接存储数据，通常您需要在数据盘进行分区、文件系统格式化、挂载文件系统等初始化操作后，才能供系统读写数据。本文介绍如何在Linux系统中初始化一块小于等于2 TiB的数据盘。前提条件 数据盘已...
初始化大于2 TiB数据盘
一块全新的数据盘挂载到ECS实例后，还不能直接存储数据，通常您需要完成分区、挂载文件系统、磁盘联机等初始化操作后，才能供系统读写数据。本文介绍如何在Linux系统和Windows系统中初始化一块大于2 TiB的数据盘。前提条件 数据盘已挂载到...
块存储FAQ
ESSD云盘结合25GE网络和RDMA技术，为您提供单盘高达100万的随机读写能力和更低的单路时延能力。更多信息，请参见 ESSD云盘。ESSD云盘提供的产品规格有哪些？ESSD云盘按照性能级别分为不同的规格。最新的ESSD云盘性能详情，请参见 ESSD云盘...
诊断项与诊断结果说明
检查CPU使用率的方法，请参见 Linux系统CPU负载的查询和案例分析 Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查及解决方案。selinux状态检查 检查SELinux是否开启。检查该实例是否开启了SELinux服务。如果开启了SELinux服务，会导致...
NFS v4.x版本中可能存在的已知问题
这样，客户端可以在不频繁与服务器通信的情况下，执行诸如读写操作等，从而提高性能并减少网络负载。解决方案 Alibaba Cloud Linux使用NFS v4.0版本时，建议您不要开启Delegation功能。如需从服务器端关闭该功能，请参见 社区文档。NFS v4....
Linux系统的ECS实例中NVMe磁盘IO超时参数配置不当，...
问题描述 Linux系统的阿里云ECS实例使用NVMe系统盘后，出现非预期的慢IO读写，导致系统或者应用程序对于NVMe磁盘的IO操作失败。NVMe磁盘上的文件系统从原来挂载的可读、写的状态，切换为只读不可写的状态，后续的写操作均失败，从而导致...
创建文件时报错：553 could not create file
读写权限 在具有读写权限的云虚拟主机站点目录下重新创建相应文件。Linux操作系统云虚拟主机：您可以在/htdocs、/myfolder 以及/php_upload_tmp 目录下创建相应文件。Windows操作系统云虚拟主机：您可以在/、/HttpErrors 目录下创建相应...
恶意行为防御自定义规则最佳实践
文件读写 告警加白规则配置：收到如下图所示的文件读写误拦截告警，则加白规则配置参考下表。说明 系统通过 读写的目标文件 字段判断，拦截文件。配置项 说明 规则名称 建议按误拦截告警规则命名，例如文件读写加白规则。规则类型 选择 ...
Linux实例负载高问题排查和异常处理
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC（Inter-Process Communication，进程间通信）等。安装sar工具 ...
接入点概述
接入点可以绑定Posix用户信息，通过接入点访问文件系统，将使用统一的Posix信息对数据进行读写，屏蔽了不同ECS、不同进程的差异，从而简化Linux原生Posix权限管理。使用限制 文件系统 仅通用型NAS NFS协议文件系统支持该功能。挂载方式 ECS...
迁移数据至阿里云NAS
您也可以在云上搭建业务应用，在多台计算节点上通过程序大量读写NAS上的数据，例如 使用Nginx代理服务器代理阿里云NAS 或 通过Windows IIS服务访问阿里云NAS。如果您不再通过中转节点ECS上传或下载数据，可以将该ECS实例释放。具体操作，请...
Linux实例系统总体负载的查询及分析
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC有关的活动情况等等。安装sar工具 如果您的系统中默认未安装sar...
Linux系统的ECS实例中执行wget命令时提示“command ...
本文介绍Linux实例中执行wget命令时提示“command not found”或“Permission denied”错误的解决方案。在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？问题现象 在Linux实例中执行 wget 命令时提示...
cgroup v1接口支持memcg QoS功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增 cgroup v1 接口支持memcg QoS的相关功能。背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多...
实例内第三方软件安装与配置问题
Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的...
操作系统Alibaba Cloud Linux 2（停止维护）
AI和数据加速优化 Alibaba Cloud Linux 2对大规格机型和多任务的优化可以提升高性能计算任务的速度，对存储的流式读写的优化也可以提高模型大文件的读写性能，综合起来大大加速AI和高性能计算任务的效率。实际测试场景如下：通过Alluxio...
- 产品推荐
- 这些文档可能帮助您