订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
OperateVuls-修复Linux软件漏洞
修复Linux软件漏洞。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat Enterprise Linux 8 Debian 9/10 OpenSUSE 15 SUSE Linux Enterprise Server 12/15 Ubuntu 18.04/20.04 详细描述 CVE-2020-14386是内核...
调整Linux实例大页内存的方法
说明：如果您无法远程登录，您可以卸载异常ECS实例的系统盘，并将该磁盘作为数据盘挂载到正常ECS实例中进行操作，具体信息请参见 卸载Linux实例的系统盘并挂载到其他ECS实例作为数据盘的方法 步骤一至步骤四。执行以下命令，备份/etc/...
无法连接Linux实例的排查方法
本文主要介绍无法远程登录Linux实例的排查方法。问题原因 下图为SSH远程登录的关联因素示意图，由此可见，SSH远程登录失败的可能原因较多。如PAM安全框架、安全组、SSH配置等。请您根据实际情况，通过相应的排查方法，排查并解决无法远程...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
Linux实例的文件系统检查与修复
概述 本文主要介绍如何检查与修复Linux实例的文件系统。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
Linux实例的grub启动配置错误
Linux实例无法启动，并且通过诊断工具检测到grub启动配置错误时，您可以通过实例健康诊断工具进行问题修复。前提条件 ECS实例已通过实例健康诊断工具诊断出grub格式检查异常的问题。背景信息 问题描述：Linux实例中grub配置异常，导致Linux...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
概述 本文主要介绍Alibaba Cloud Linux 2系统中存在的CPU漏洞、漏洞配置文件、关闭漏洞修复的方法等，您可以根据实际情况选择关闭漏洞修复。说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
具体版本信息如下：Anolis OS 7：polkit-0.112-26.an7.1 Anolis OS 8：polkit-0.115-13.an8_5.1 Alibaba Cloud Linux 2：polkit-0.112-26.3.al7.1 Alibaba Cloud Linux 3：polkit-0.115-13.al8.1 其他各Linux发行版官方均已提供安全补丁，...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
近日，海外研究团队披露出Linux Netfilter本地权限提升漏洞，漏洞编号CVE-2021-22555。该漏洞在kCTF中被用于攻击Kubernetes Pod容器，实现容器逃逸。此漏洞影响较大，阿里云建议您及时自查并修复漏洞。漏洞信息 漏洞编号：CVE-2021-22555 ...
通过数据管理DMS上传文件到Linux服务器
数据管理提供的服务器管理功能包含文件管理，可以简单地通过浏览器把本地文件上传到Linux服务器。操作步骤 登录 DMS控制台。单击目标服务器右侧 操作 列下的 登录服务器。单击 文件管理。在右侧目录列表中，选择要上传文件的目录，单击 ...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-22.2.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[49.804600]RDX:...
配置SUSE linux实例的NTP/Chrony时钟同步服务
问题描述 您希望了解如何修改Linux系统的ECS实例的时区，以及如何开启、配置及使用NTP/Chrony服务，保证实例的时间精确同步。适用于 SUSE Linux Enterprise for SAP 12 SUSE Linux Enterprise for SAP 15 说明和使用限制 NTP服务的通信端口...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
在Docker中配置阿里云CLI
x86_64.so.1/lib64/ld-linux-x86-64.so.2 若您使用ARM架构（例如苹果M1芯片），则下载地址需要改为 https://aliyuncli.alicdn.com/aliyun-cli-linux-latest-arm64.tgz 。在此目录下以下运行命令来构建名为“aliyuncli”的 Docker 镜像。...
启用PAM认证模块后，无法登录Linux实例的解决方案
本文介绍在Linux操作系统内启用PAM认证模块后，出现无法登录Linux实例问题的解决方案。什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置...
Linux实例使用Mongo Shell登录MongoDB数据库提示...
问题描述 Linux实例使用Mongo Shell登录MongoDB数据库，提示以下错误。MongoDB shell version:3.2.3 DB Prefix:connecting to:10.X.X.8:3717/admin 2016-05-31T15:25:58.940+0800 W NETWORK Failed to connect to 10.*.*.8:3717 after 5000...
Linux实例使用Mongo Shell登录MongoDB数据库提示...
问题描述 Linux实例使用Mongo Shell登录MongoDB数据库，提示以下错误。MongoDB shell version v3 4.10 connecting to:mongodb:ali123456XXXXXX.mongodb.rds.aliyuncs.com:3717/ 2018-12-18T14:26:11.946+0800 E QUERY [thread1]Error:...
使用云安全中心时如何查看Linux实例中可能存在的软件...
概述 本文主要介绍使用云安全中心时如何查看Linux实例中可能存在的软件漏洞。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
手动执行脚本
集群创建完成后，您可以通过手动执行脚本功能批量选择节点来运行指定脚本，以实现个性化需求。...bin/bash yum install-y ld-linux.so.2 集群默认使用root用户来执行您指定的脚本。您也可以在脚本中使用 su hadoop 切换到hadoop账户。
Linux实例的/etc/fstab文件配置错误导致系统启动异常
阿里云对第三方产品的性能、可靠性以及操作可能带来的潜在影响，不做任何暗示或其他形式的承诺 问题描述 通过远程连接软件无法登录Linux实例，通过 使用管理终端连接Linux实例 远程连接时，发现系统出现进入到急救模式（emergency mode）的...
Link Visual设备端开发-Linux SDK
CC=arm-linux-gcc LD=arm-linux-ld AR=arm-linux-ar 编译cJSON，并确认是否生成了 libcjson.a，以及头文件 cJSON.h 是否存在。make#确认libcjosn.a和相关头文件已存在$ls lib*.a$ls*.h 编译libevent。在 third_party 目录里解压 libevent。...
Linux系统的ECS实例中，启动SSH服务时提示“must be ...
本文介绍在Linux系统的ECS实例中，启动SSH服务时提示“must be owned by root and not group or world-writable”错误的错误原因和解决方案。问题现象 Linux系统的ECS实例中，启动SSH服务时提示“must be owned by root and not group or ...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
本文使用SSH远程连接Linux系统的ECS实例时，提示“could not set limit for‘nofile’:Operation not permitted”错误的原因和解决方案。问题现象 使用SSH远程连接Linux系统的ECS实例时，提示以下错误信息。bash:fork:retry:Resource ...
管理引导操作
bin/bash yum install-y ld-linux.so.2 常见问题 Q：EMR引导脚本执行中断，但日志内没有报错信息。A：建议您在脚本中的关键位置增加日志打印逻辑，以便通过运行日志辅助您排查脚本运行情况。目前集群脚本最常见的报错原因有以下四类：网络...
Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时...
问题描述 在Alibaba Cloud Linux 2系统的ECS实例中挂载Overlayfs失败。存在该问题的ECS实例有以下特征：镜像：所有的Alibaba Cloud Linux 2镜像版本 内核：所有的Alibaba Cloud Linux 2内核（Cloud Kernel）执行 dmesg 命令，在内核日志中...
Linux系统的ECS实例调用DescribeImages接口查询镜像...
问题描述 在Linux系统中执行以下命令，查询镜像显示异常，需要查询某一个地域的镜像，但是只能显示10个镜像信息。aliyun ecs DescribeImages-RegionId cn-hangzhou --ImageOwnerAlias system --output cols=OSName,ImageId,Images.Image[]...
Linux实例的自定义数据（user-data）未生效，系统日志...
本文介绍Linux实例的自定义数据未生效，系统日志提示"Failed to run module scripts-user(scripts in/var/lib/cloud/instance/scripts)"错误时的问题原因及解决方案。问题现象 Linux实例设置自定义数据并重启实例后发现自定义数据未生效，...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-22.2.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[49.804600]RDX:...
在Alibaba Cloud Linux 2系统的ECS实例中，使用docker...
Not Found Trying other mirror. Downloading packages: docker-ce-20.10.6-3.el7.x86_64 FAILED https://mirrors.aliyun.com/docker-ce/linux/centos/2.1903/x86_64/stable/Packages/docker-ce-20.10.6-3.el7.x86_64.rpm: [Errno 14]...
Linux系统的ECS实例的系统、内存或进程出现异常，查看...
本文介绍Linux系统的ECS实例的系统、内存或进程出现异常，查看系统日志提示"page allocation failure"错误时的问题原因及解决方案。问题现象 Linux系统的ECS实例的系统、内存或进程出现异常，通过查看系统日志提示"page allocation failure...
在Linux实例的Apache中进行ab压力测试时，提示“apr_...
在Linux实例的Apache中进行ab压力测试时，提示“apr_pollset_poll:The timeout specified has expired”错误时的问题原因、解决方案。问题描述 在Linux实例的Apache中进行ab压力测试时（如：ab-c 10-n 5000 http://192.168.XXX.XXX/ ）提示...
Alibaba Cloud Linux 3系统的ECS实例中，使用docker-...
本文介绍在Alibaba Cloud Linux 3系统中，使用docker-ce、epel等第三方DNF（YUM）源安装软件失败的解决方案。问题现象 在符合如下条件的Alibaba Cloud Linux 3系统的ECS实例中，执行 dnf install docker-ce 命令安装容器软件包失败，并出现...
Linux实例中的/var/log/messages文件里有大量的包含...
问题描述 Linux实例中的/var/log/messages 文件里有大量的包含 iptables 字段的日志。问题原因 这个是Iptables产生的日志信息，Iptables自身的日志默认不开启。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意...
- 产品推荐
- 这些文档可能帮助您