漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
近日，国外安全团队发布安全公告称，在Polkit的pkexec程序中发现一个本地权限提升漏洞。pkexec程序对命令行参数处理有误，可能会引发因参数注入而导致本地提权的风险。漏洞信息 漏洞编号：CVE-2021-4034 漏洞评级：高 影响范围：所有主流...
特性
实际上某些权限功能需要多个权限位同时存在才能起效，某些权限位代表的功能需要其他权限位来表达。对于文件和目录，同样的权限位也可能有不同的功能。文件和目录的NFSv4 ACL权限请参见 NFSv4 ACL。说明 默认OWNER最小权限为：tTnNcCy，不...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
在使用阿里云服务的过程中我应该避免哪些操作？
9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/sbin/bin/boot/dev/usr/lib等目录权限，如果权限更改不当会导致出现异常。10)Windows系统不可以删除或者重命名administrator账户 ...
错误中心
os=linux&arch=amd64' RamRoleNoPermission：RAM角色无权限获取资源 问题描述：通过阿里云服务连接授权获取阿里云资源时，报错「RAM角色无权限获取资源」。解决方案：检查当前服务连接授权账号下是否存在 AliyunDevopsRolePolicy 权限策略...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
Linux实例磁盘空间满和Inode满的问题排查方法
说明 Linux的Inode节点中记录了文件的类型、大小、权限、所有者、文件连接的数目、创建时间与更新时间等重要的信息，以及指向数据块的指针信息。一般情况不需要修改Inode配置，如果存放文件较多导致Inode容量占满，就需要进行修改。查询...
解决Linux实例磁盘空间满问题
说明 Linux的Inode节点中记录了文件的类型、大小、权限、所有者、文件连接的数目、创建时间与更新时间等重要的信息，以及指向数据块的指针信息。一般情况不需要修改Inode配置，如果存放文件较多导致Inode容量占满，就需要进行修改。查询 ...
补丁管理概述
补丁管理目前支持的操作系统列表 Linux：Alibaba Cloud Linux 2/3 Red Hat Enterprise Linux 7/8 CentOS 7/8 Anolis OS 8 Debian 9/10 Ubuntu 16.04/18.04/20.04 AlmaLinux 8/9 Windows:server 2012 server 2016 server 2019
通过SMC客户端导入迁移源
使用root权限运行 依次运行以下命令：cd go2aliyun_client_linux_x86_64 chmod+x go2aliyun_client./go2aliyun_client 使用sudo权限运行 依次运行以下命令：cd go2aliyun_client_linux_x86_64 sudo chmod+x go2aliyun_client sudo./go2...
服务器迁移中问题
如果是非主流的Linux系统，可能会被识别为Others Linux类型。迁移后生成的自定义镜像所创建的实例，阿里云不会对该自定义镜像所创建的实例做任何配置工作，包括相关网络配置和SSH配置等。此时，您需要自行修改系统相关网络配置。自2018年03...
Linux系统的ECS实例中，启动SSH服务时提示“must be ...
重要 以下chmod命令适用于CentOS 7，并非所有Linux发行版本中/var/empty/sshd目录都是711权限，您可以参考相同发行版本的实例目录权限进行配置。chown-R root:root/var/empty/sshd chmod-R 711/var/empty/sshd 执行如下命令，重启SSH服务。...
简介
POSIX ACL对mode权限控制进行了扩展，能够对owner、group、other以外的特定用户和群组设置权限，也支持权限继承。POSIX ACL由一组ACE组成。ACE将单个用户或一组用户对关联对象的访问权限指定为读取、写入、执行权限的组合。ACE包含一个ACE...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
YARN高安全特性使用指南
YARN服务管理权限 默认高安全配置为 yarn.admin.acl=hadoop，其中 hadoop 前有单个空格，表示授权给hadoop组（EMR的服务启动Linux用户通常都是使用hadoop组）作为服务管理员。Hadoop中用户默认的组映射来自节点操作系统的组信息。说明 yarn...
什么是Alibaba Cloud Linux
安全公告 Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告 维护周期 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba Cloud Linux 2 2024-03-31 Alibaba Cloud Linux镜像 发行版 镜像名称 镜像说明 Alibaba ...
创建应用一致性快照
postscript.sh 脚本需要符合以下条件：在权限上，仅root作为owner用户具有读、写、执行权限，即700权限。在内容上，脚本内容需要根据应用自己定制。说明 Linux实例创建应用一致性快照时必须设置此参数。如果脚本设置错误（例如权限、保存...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
特性与优势
本文介绍Alibaba Cloud Linux具备的特性和优势。特性 默认搭载并启用阿里云云内核。Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
本文汇总Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像的常见问题及解决方案。使用Alibaba Cloud Linux等保2.0三级版镜像有什么优势？Alibaba Cloud Linux等保2.0三级版镜像有哪些加固项？加固的内容是什么？Alibaba ...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
通过Go SDK创建应用一致性快照
本文通过Go SDK示例介绍如何创建Linux和Windows的应用一致性快照。前提条件 ECS实例的操作系统在以下范围中：Windows：Windows Server 2022/2019/2016/2012 R2。Linux：CentOS 7.6及以上版本、Ubuntu 18.04及以上版本和Alibaba Cloud Linux...
使用须知
操作须知 创建ECS实例后，您拥有实例的管理员权限，阿里云没有权限登录您的实例。禁止使用ECS实例做流量穿透服务。违规者最高处以关停并锁定实例的处罚，并做清退处理。禁止使用ECS针对淘宝等电商网站从事刷单、刷销量、刷广告、进行虚假...
Alibaba Cloud Linux等保2.0三级版镜像概述
Alibaba Cloud Linux等保2.0三级版镜像是基于Alibaba Cloud Linux默认标准镜像进行等保加固的镜像版本，该镜像符合等保2.0三级安全保护的基本要求。什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术...
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复...
阿里云已确认Alibaba Cloud Linux 3.8版本的镜像在升级内核时会有报错信息出现，本文将描述该问题的影响及解决方案。问题现象 在Alibaba Cloud Linux 3.8版本的镜像中升级内核版本时，会在安装内核包的同时出现报错信息，但对应的内核包...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
Alibaba Cloud Linux伙伴招募计划
关于计划 Alibaba Cloud Linux是阿里云发布的官方操作系统，随着多年的积累和发展，已经成为阿里云上部署规模较大的操作系统，可为用户提供开箱即用的技术体验，当前已累计服务超过40万用户。而随着越来越多的用户上云，用云深度的扩大，...
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
管理接入点
nobody用户是Linux系统的默认用户，只能访问服务器上的公共内容，具有低权限，高安全性的特点。Resource 接入点所属文件系统资源。格式为 acs:nas:<region>:<account-id>:filesystem/。格式说明如下：region：接入点所属文件系统所在地域。...
Alibaba Cloud Linux 3系统缺失sch_netem模块
在基于Alibaba Cloud Linux 3系统中模拟网络延迟或丢包等复杂的网络环境时，需要内核支持sch_netem。本文介绍如何解决在内核版本低于 5.10.134-16 的Alibaba Cloud Linux 3系统上sch_netem模块缺失的问题。说明 sch_netem 模块是Linux内核...
CreateAccessRule-创建权限组规则
nobody 用户是 Linux 系统的默认用户，只能访问服务器上的公共内容，具有低权限、高安全性的特点。no_squash Priority integer 否 权限组规则优先级。当同一个授权对象匹配到多条规则时，高优先级规则生效。取值范围：1~100，1 为最高优先...
ModifyAccessRule-修改权限组规则
nobody 用户是 Linux 系统的默认用户，只能访问服务器上的公共内容，具有低权限，高安全性的特点。all_squash Priority integer 否 权限组规则优先级。取值范围：1~100 默认值：1（最高优先级）1 FileSystemType string 否 文件系统类型。...
安全公告
本文介绍Alibaba Cloud Linux定期发布的CVE（Common Vulnerabilities and Exposures）更新记录。Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告
DescribeAccessRules-查询权限规则描述
nobody 用户是 Linux 系统的默认用户，只能访问服务器上的公共内容，具有低权限，高安全性的特点。no_squash Priority integer 优先级。当同一个授权对象匹配到多条规则时，高优先级规则生效。取值范围：1~100，1 为最高优先级。1 ...
Alibaba Cloud Linux 3系统空载下load大于1的解决方案
Alibaba Cloud Linux 3的自研特性可能影响到操作系统对 load 的统计逻辑，本文介绍该影响的解决方案。问题现象 Alibaba Cloud Linux 3操作系统在无任何负载时启用 top 命令，查看到显示的 load average 永远大于1。问题原因 因容器资源统计...
联系我们
本文介绍阿里云为Alibaba Cloud Linux提供的技术支持以及联系方式。阿里云为Alibaba Cloud Linux提供如下技术支持：按各操作系统版本的生命周期（详情请参见 维护周期），提供免费安全更新和问题修复。在保证repo源实时更新的同时，对基础...
使用Alibaba Cloud Linux等保2.0三级版镜像
您可以在创建ECS实例时，选择使用Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像。当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何...
- 产品推荐
- 这些文档可能帮助您