Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
内核功能与接口概述
内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux所支持的Memcg Exstat功能，相较于社区版内核额外在cgroup v1接口支持了...
边缘模拟器环境搭建常见问题
本文汇总了边缘模拟器环境搭建的常见问题以及...Step2：更新WSL 2 Linux 内核。Step3：安装更新包后，点击Restart。Step4：再次执行start脚本，即可。错误六：网络环境要求 安装docker（边缘模拟器）的电脑，需要和待测设备在同一个局域网内。
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
此问题并不是内核错误，Alibaba Cloud Linux 2内核开启了CONFIG_IMA_LOAD_X509和CONFIG_EVM_LOAD_X509特性，并且指定以下配置为可信内核完整性子系统提供了所需的证书路径。CONFIG_IMA_X509_PATH="/etc/keys/x509_ima.der"CONFIG_EVM_X509_...
NFS v4.x版本中可能存在的已知问题
解决方案 该问题已在Alibaba Cloud Linux 2内核 4.19.30-10.al7 及以上版本中修复。由于该问题出现概率极低，您可根据实际需要按照以下步骤升级内核版本修复该问题。重要 升级内核版本可能会导致系统无法开机等风险，请谨慎操作。升级内核...
Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时...
存在该问题的ECS实例有以下特征：镜像：所有的Alibaba Cloud Linux 2镜像版本 内核：所有的Alibaba Cloud Linux 2内核（Cloud Kernel）执行 dmesg 命令，在内核日志中会出现以下错误日志的一条：kernel-4.19.67-16.al7之前的版本 overlayfs...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
功能开关 在Alibaba Cloud Linux 2内核中，透明大页THP的配置文件位于/sys/kernel/mm/transparent_hugepage/enabled，可选的配置项如下：always 系统全局开启透明大页THP功能。注意：在Alibaba Cloud Linux 2 4.19.91-18 及之后的内核版本...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
本文汇总Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像的常见问题及解决方案。使用Alibaba Cloud Linux等保2.0三级版镜像有什么优势？Alibaba Cloud Linux等保2.0三级版镜像有哪些加固项？加固的内容是什么？Alibaba ...
Alibaba Cloud Linux等保2.0三级版镜像概述
配置Alibaba Cloud Linux等保2.0三级版镜像基线检查策略 阿里云已为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供了等保合规的基线检查标准和扫描程序，您可以通过云安全中心完成相关操作。使用等保加固后的自定义...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
配置Alibaba Cloud Linux等保2.0三级版镜像基线检查...
阿里云已为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供了等保合规的基线检查标准和扫描程序。本文以Alibaba Cloud Linux 3为例为您介绍如何配置等保合规的基线检查策略，以实现对ECS实例进行等保合规基线检查。...
使用等保加固后的自定义镜像批量创建实例
当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时，您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。前提条件 已创建了一台使用...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
使用Alibaba Cloud Linux等保2.0三级版镜像
您可以在创建ECS实例时，选择使用Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像。当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何...
ACK等保加固使用说明
为Alibaba Cloud Linux等保2.0三级版镜像基线检查策略配置 阿里云已为Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像提供了等保合规的基线检查标准和扫描程序。本文以Alibaba Cloud Linux 3为例为您介绍如何配置等保合规...
操作系统迁移（Linux）
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
如何在Linux镜像中配置网络为DHCP
详细信息 不同Linux操作系统，在Linux镜像中配置网络为DHCP的方法如下：Redhat系列 支持的操作系统如下：CentOS 6/7/8 Red Hat 6/7/8/9 Anolis 7/8 Fedora 33/34/35 Alibaba Cloud Linux 2/3 CentOS Stream Rocky Linux AlmaLinux 具体配置...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
如何在Alibaba Cloud Linux实例中通过“/etc/resolv....
如果您的DNS服务器无法满足业务需求，可参考本文在Alibaba Cloud Linux 2/3实例中自定义配置DNS。背景信息 在/etc/resolv.conf 文件中自定义配置DNS之后，需要将该文件锁定。避免因为网络重启或系统重启动态更新/etc/resolv.conf 文件的...
部署LAMP环境（Alibaba Cloud Linux/CentOS 7.x）
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7.x操作系统的ECS实例内部署LAMP环境。准备工作 创建用于部署LAMP环境的ECS实例，具体操作，请参见 自定义购买实例。该实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）...
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7.x操作系统的轻量应用服务器实例内部署LAMP环境。说明 如果您还没创建轻量应用服务器，建议您直接通过LAMP应用镜像快速搭建LAMP环境。具体操作，请参见 搭建LAMP开发环境（通过应用镜像）...
Logtail基本问题
Alibaba Cloud Linux 3.2 ARM版 Anolis OS 8.2 ARM版及以上版本 CentOS 8.4 ARM版 Ubuntu 20.04 ARM版 Debian 11.2 ARM版 Windows 说明 如果是Microsoft Windows Server 2008和Microsoft Windows 7，则支持在其X86版本或X86_64版本中安装...
SysAK 2.2.0版本导致运行DNF命令发生段错误，如何处理...
本文为您介绍Alibaba Cloud Linux 2/3系统的SysAK 2.2.0版本导致运行DNF（Dandified Yum）命令发生段错误的问题。说明 段错误（Segmentation Fault）是指在程序运行过程中，当尝试访问内存时违反了系统的内存访问规则而引发的一种错误。...
部署MySQL数据库（Linux）
手动部署MySQL数据库（Alibaba Cloud Linux 3/2、CentOS 7.x）手动部署MySQL时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统：CentOS 7.x、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3。实例...
如何在Linux实例中自定义配置DNS
Alibaba Cloud Linux Alibaba Cloud Linux 2/3 Ubuntu Ubuntu 16 Ubuntu 18/20/22 CentOS CentOS 6/7/8 Debian Debian 9/10/11 SUSE Linux SUSE Linux 12/15 OpenSUSE OpenSUSE 15 AlmaLinux AlmaLinux8/9 Rocky Linux Rocky Linux 8/9 ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
本文介绍如何在Alibaba Cloud Linux 3/2、CentOS 7/8操作系统的ECS实例上搭建LNMP环境。前提条件 手动部署LNMP环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。操作系统必须为Alibaba Cloud Linux 3/2...
补丁管理概述
补丁管理目前支持的操作系统列表 Linux：Alibaba Cloud Linux 2/3 Red Hat Enterprise Linux 7/8 CentOS 7/8 Anolis OS 8 Debian 9/10 Ubuntu 16.04/18.04/20.04 AlmaLinux 8/9 Windows:server 2012 server 2016 server 2019
搭建多个Web站点（Linux）
前提条件 已创建分配公网IP的ECS实例，并部署了LNMP环境，具体操作，请参见 手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS 7/8）或 手动部署LNMP环境（Ubuntu）。创建测试站点 远程连接已部署LNMP环境的ECS实例。远程连接方式请参见 ...
安装Logtail（Linux系统）
Alibaba Cloud Linux 3.2 ARM版 Anolis OS 8.2 ARM版及以上版本 CentOS 8.4 ARM版 Ubuntu 20.04 ARM版 Debian 11.2 ARM版 安装Logtail 重要 请根据适用场景，选择不同网络类型对应的安装命令进行安装，网络类型指日志服务从服务器采集日志...
自助建站方式汇总
手动部署LNMP环境（Alibaba Cloud Linux 2/3）本教程介绍如何手动在Alibaba Cloud Linux 2.1903 LTS 64位系统的ECS实例上搭建LNMP环境。手动部署LNMP环境（Ubuntu 20）本教程介绍如何手动在Ubuntu 20.04操作系统的ECS实例上搭建LNMP环境。...
无代理检测
等保三级-Redhat Linux 6合规基线 等保三级-CentOS Linux 8合规基线 等保三级-Alibaba Cloud Linux 3合规基线 等保三级-Anolis 8合规基线 等保三级-Ubuntu 22合规基线 等保二级-Windows 2008 R2合规基线 等保二级-CentOS Linux 7合规基线 ...
基线检查
自定义策略 企业版 旗舰版 该类型策略包含50+基线检查项，支持以下操作系统自定义基线类型：Windows基线 Windows自定义基线 Linux基线 CentOS Linux 7/8自定义基线 CentOS Linux 6自定义基线 Ubuntu自定义安全基线检查 Redhat7/8自定义安全...
安装和使用GitLab
使用Docker Engine安装GitLab：Alibaba Cloud Linux 3/2等不支持安装GitLab的系统，建议使用该方式。已在安全组内添加入方向规则放行80、443、22端口。具体操作，请参见 添加安全组规则。您也可以单击 计算巢部署GitLab链接，高效、便捷的...
云效统一 Runner 常见问题
目前云效统一 Runner 支持以下 Linux 发行版本：centos 6+及以上 ubuntu 16.04+及以上 Alibaba Cloud Linux 2/3 第二步：检查 Runner service 状态和日志 通过命令 ls-al/etc/systemd/system|grep runner 查看 Runner 服务名称，通常 ...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
SAP HANA 部署指南
使用为 SAP 应用程序定制的 SUSE Linux Enterprise Server 作为 SAP HANA 实例的操作系统，需确保 Linux 内核版本至少为 3.12.74-60.64.40，以避免在某些情况下 HANA 性能下降。如果内核版本低于 3.12.74-60.64.40，请将内核升级为最低需求...
出错提示“Newest installed kernel not in use”
cat/boot/grub2/grub.cfg|grep menuentry 回显信息类似如下所示，引号中间的内容为内核名称，例如：CentOS Linux(3.10.0-123.9.3.el7.x86_64)7(Core)。执行以下命令，配置从最新内核启动。例如，CentOS Linux(3.10.0-229.14.1.el7.x86_64)7...
- 产品推荐
- 这些文档可能帮助您