Runtime安全
编写Seccomp策略之前考虑添加或删除Linux Capabilities Capabilities涉及对系统调用可访问的内核函数的各种检查。如果检查失败，系统调用通常会返回错误。检查可以在特定系统调用开始时进行，也可以在内核中多个不同系统调用（例如写入特定...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
Linux实例中如何删除Iptables内已有的规则
概述 本文主要讲述 Linux实例中 如何 删除Iptables内已有的 规则。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
出错提示“Multiple debug kernels installed”
问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，诊断内核问题。在一般情况下，用户不需要安装kernel-debug包，只有在尝试收集有关...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2系统的ECS实例中，出现无法正常删除Pod的情况，进程处于D状态（不可中断的睡眠状态）。镜像：Alibaba ...
使用配置巡检功能检查注册集群Workload安全隐患
修改Pod Spec，根据实际需求只添加必需的Linux Capabilities，删除不需要的Linux Capabilities。不依赖额外Linux Capabilities，删除所有不需要的Linux Capabilities。示例：只添加必需的Linux Capabilities，删除所有不需要的Linux ...
Alibaba Cloud Linux 2系统的ECS实例升级内核失败，...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例升级内核失败的原因及解决办法。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例升级内核时，提示grubby报错，具体报错信息如下所示。且内核升级后，grub启动项不能自动更新，新内核...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
内核热补丁操作说明
您可以通过本文了解获取Alibaba Cloud Linux内核热补丁的方式，以及如何在Alibaba Cloud Linux实例内启用、禁用内核热补丁或禁用kpatch系统服务。背景信息 内核热补丁的相关操作说明如下：如何获取内核热补丁以及如何查看热补丁的具体信息...
使用配置巡检检查集群工作负载
修改Pod Spec，根据实际需求只添加必需的Linux Capabilities，删除不需要的Linux Capabilities。不依赖额外Linux Capabilities，删除所有不需要的Linux Capabilities。示例：只添加必需的Linux Capabilities，删除所有不需要的Linux ...
Alibaba Cloud Linux 3镜像发布记录
镜像更新 容器镜像 alibaba-cloud-linux-3-registry.cn-hangzhou.cr.aliyuncs.com/alinux3/alinux3:3.9 alibaba-cloud-linux-3-registry.cn-hangzhou.cr.aliyuncs.com/alinux3/alinux3:latest 说明 新版本发布后，将无法再使用latest获取3....
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行...
本文为您介绍Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令的原因及解决方案。问题描述 符合如下条件的ECS实例执行 yum update 命令失败，返回仓库（repo）地址无效的提示。镜像：aliyun-2.1903-x64-20G-alibase-20190327....
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的...
本文介绍Alibaba Cloud Linux 2系统的ECS实例中ext4文件系统的Buffer I/O写性能不符合预期问题的原因及解决方案。问题描述 在ext4文件系统中执行常规的缓存异步I/O（Buffer I/O）写操作时，可能会观察到性能表现不符合预期的情形。存在该...
基于YUM的安全更新操作
YUM（Yellowdog Updater Modified）是一个强大的包管理工具，可以用来安装、更新、删除软件包，以及管理软件包仓库，进行安全更新操作对于保持系统安全至关重要。Alibaba Cloud Linux发行版为保障系统的安全性，会紧密跟进业界与社区发现的...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
本文介绍如何解决Alibaba Cloud Linux 2系统的ECS实例中使用已释放的文件系统inode导致系统宕机问题。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 ...
Linux操作系统云虚拟主机无法删除目录或文件
本文介绍Linux操作系统云虚拟主机无法删除目录或文件的可能原因和解决方案。问题描述 将网站程序上传到Linux操作系统云虚拟主机后，却无法删除某些目录或文件。问题原因 目录或文件无法删除大多由权限问题或存在隐藏文件引起，常见的可能...
配置用户标识
Linux系统 执行如下命令删除用户标识文件，即可删除对应的用户标识。rm/etc/ilogtail/users/17*745 Windows系统 执行如下命令删除用户标识文件，即可删除对应的用户标识。del C:\LogtailData\users\17*745 后续步骤 配置阿里云账号ID为用户...
Linux实例的/etc/fstab文件配置错误导致系统启动异常
将光标定位至Linux内核参数行，删除其余内核参数，添加 rw init=bin/bash 参数，如下图所示，然后按 Ctrl 和 x 键，进入单用户模式。参见 方法一 的第3步至第6步，修改/etc/fstab 配置后，重启实例即可。Ubuntu实例 方法一 通过 使用管理...
发布记录
下载地址：正式环境：【华安】arm-himix100-linux(20211015)【华安】arm-himix200-linux(20211015)【宇视】arm-himix200-linux(20211015)预发环境：【华安】arm-himix100-linux(20211015)【华安】arm-himix200-linux(20211015)【宇视】arm-...
基于Make的交叉编译示例
A arm-linux/arm-linux/-HAL_AWSS_linux.c+-HAL_Crypt_Linux.c+-HAL_FS_Linux.c+-HAL_KV_linux.c+-HAL_OS_linux.c+-HAL_TCP_linux.c+-HAL_UDP_linux.c 打开之前被关闭的编译开关$vim tools/board/config.arm-linux.demo CONFIG_ENV_CFLAGS=...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
常见问题
Linux实例中如何禁止IP或者网段访问服务 Linux实例启用SSH服务后设置对应的安全组策略 CentOS 7实例如何配置默认防火墙Firewall Linux实例中TCP/UDP端口测试及验证方法 Windows实例中安全审计日志 删除实例的默认安全组规则导致无法ping通...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
功能发布记录
主机间（同一账号）迁移网站 2023年 功能名称 功能概述 相关文档 Linux操作系统增强版云虚拟主机支持下载或删除FTP日志。FTP日志用于记录使用FTP服务器后的相关日志信息。例如，云虚拟主机连接FTP服务器后，您可以通过查看FTP日志了解具体...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
使用须知
目前支持的64位操作系统包括（请以实例购买页面上显示的版本为准）：Alibaba Cloud Linux 64位 CoreOS 64位 CentOS 64位 Debian 64位 FreeBSD 64位 OpenSUSE 64位 SUSE Linux 64位 Ubuntu 64位 Red Hat 64位 Windows 64位 为保证服务的连续...
Linux系统挂载SMB协议文件系统
yum groupinstall-y"Development Tools""Development Libraries"yum install-y bzip2 curl https://download.samba.org/pub/linux-cifs/cifs-utils/cifs-utils-6.9.tar.bz2 --output cifs-utils-6.9.tar.bz2;bunzip2 cifs-utils-6.9.tar.bz...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
多网卡场景下，Linux实例操作系统的网卡名称发生漂移...
问题现象 如果Linux操作系统中配备了多块网卡，当在运维操作中添加或者删除网卡时，Linux操作系统会出现网卡设备名称与网卡MAC地址对应不一致的情况，也叫网卡漂移。以eth1实际对应的网卡MAC地址为00:16:3e:10:bd:1b、eth2实际对应的网卡...
安装 Agent
linux_Lite_latest.tar.gz cd ~wget https://lsoc-sdk.oss-cn-shanghai.aliyuncs.com/release/Linux-Lite/Security_Center_Agent_linux_Lite_latest.tar.gz tar -xf Security_Center_Agent_linux_Lite_latest.tar.gz 2.安全 Agent 安装包...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_50858：Linux Web 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_50859：Linux 入口服务执行可疑操作 USER-ENABLE-SWITCH-TYPE_50862：Linux 云助手高级防护 USER-ENABLE-SWITCH-TYPE_50867：Linux 植入恶意文件 USER...
在Linux系统上使用iSCSI卷
本文介绍如何在Linux操作系统上连接并使用iSCSI卷。前提条件 已创建iSCSI卷。具体操作，请参见 创建iSCSI卷。操作步骤 登录本地主机（Linux操作系统）。安装iscsi-initiator-utils。您需要通过iscsi-initiator-utils连接到目标iSCSI卷，...
与Linux实例磁盘空间相关的常见问题
本文主要介绍与Linux实例磁盘空间相关的常见问题。常见问题 说明 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
安装Logtail（Linux系统）
Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、16.04、18.04、20.04 SUSE Linux Enterprise Server 11、12、15 OpenSUSE 15.1、15.2、42.3 其他基于glibc 2.5及以上...
启动、停止或者卸载云助手Agent
完成以下操作，启动或停止Linux实例的 云助手Agent：远程连接Linux实例。具体操作，请参见 远程连接Linux实例。根据ECS实例的init系统选择以下命令启动或停止 云助手Agent 服务。采用新版本内核的Linux系统通常使用 systemd 初始化进程服务...
Linux服务器内存消耗过高
问题描述 Linux服务器的内存持续消耗过高，重启后可以恢复正常，但业务运行后问题依旧存在，而且没有明显高消耗内存进程存在。问题原因 slab消耗内存过多。解决方案 登录问题Linux服务器。执行free和top命令确认不存在占用大量内存的进程。...
历史版本下载
V1.2.0下载 发布时间：2024.04.19 Linux linux64x86 文件：mindopt-install-linux64x86-1.2.0.sh 同意协议并下载 linux64aarch 文件：mindopt-install-linux64aarch-1.2.0.sh 同意协议并下载 Windows windows64 文件：mindopt-1.2.0.msi ...
- 产品推荐
- 这些文档可能帮助您