Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
将Nginx的常用配置迁移至ASM网关
upstream-keepalive-connections 设置保留在每个工作进程的缓存中与上游服务器的最大的空闲Keepalive Connection数目。ASM并未提供完全相同的配置，但 DestinationRule 提供了 connectionPool.tcp.maxConnections 字段，和该选项语义类似，...
将Nginx的常用配置迁移至ASM网关
upstream-keepalive-connections 设置保留在每个工作进程的缓存中与上游服务器的最大的空闲Keepalive Connection数目。ASM并未提供完全相同的配置，但 DestinationRule 提供了 connectionPool.tcp.maxConnections 字段，和该选项语义类似，...
弱口令安全最佳实践
执行 kill-9 进程ID 关闭进程。其中 进程ID 需要替换成Jboss6的进程ID 执行以下命令启动Jboss服务。jboss6_path 需要替换成Jboss6的安装目录。jboss6_path/bin/run.sh Jboss7：编辑配置文件/configuration/mgmt-users.properties，删除使用...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
Linux实例负载高问题排查和异常处理
本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动关机或重启、无法登录等异常问题的排查方法和解决方案。问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：...
手动部署Java Web环境（Alibaba Cloud Linux 2）
本篇教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上部署Java Web项目，适用于刚开始使用阿里云进行建站的个人用户。背景信息 本文在示例步骤中使用了以下实例规格和软件版本。操作时，请您以实际软件版本为准。实例规格：ecs.c6....
使用实例时镜像相关问题
关闭安骑士进程后，系统平均负载恢复正常。具体的原因和解决方案，请参见 Ubuntu 18.04版本的ECS实例中启动安骑士进程后系统负载较高。FreeBSD镜像问题 FreeBSD系统如何打补丁编译内核？阿里云的FreeBSD公共镜像已为内核添加了补丁，已满足...
基于Docker使用Inclavare Containers机密容器
警告 默认情况下，当Docker守护进程终止时，它会关闭正在运行的容器。建议您在重启Docker守护进程之前，启用live restore功能以确保守护进程不可用时容器仍在运行。更多信息，请参见 Keep containers alive during daemon downtime。sudo ...
诊断项与诊断结果说明
开启和关闭防火墙的方法，请参见 开启或关闭Linux实例中的系统防火墙。常见业务端口监听状态检查 检查常见业务端口（例如22和3389）是否处于监听状态。检查该实例的常见业务端口。如果端口未处于监听状态，可能会导致不能访问实例上的应用...
代码多副本功能
在NUMA架构（尤其是ARM实例）中，不同NUMA节点具有各自的本地内存，当一个NUMA节点上的程序或进程需要访问其他NUMA节点的代码段时，就会引入额外的延迟和性能开销。通过代码多副本功能，可以将远程节点的代码段复制到本地节点，避免了跨...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
Alibaba Cloud Linux 3系统默认开启漏洞修复，但是漏洞修复会对系统有性能方面的影响，您可以根据实际需要选择关闭漏洞修复。本文主要介绍Alibaba Cloud Linux 3系统中存在的CPU漏洞、漏洞状态文件、关闭漏洞修复的方法等。背景信息 2018年...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
开启或关闭IPv6
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
云助手概述
云助手是专为云服务器ECS打造的原生自动化运维工具，免密码、免登录、无需使用跳板机，即可批量执行命令（Shell、PowerShell、Bat等），实现自动化运维脚本、轮询进程、安装卸载软件、启动或停止服务、安装补丁或安装安全更新等任务。...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
Redis实例关闭持久化对服务的影响
如何关闭AOF功能请参见 关闭AOF落盘：开启AOF对Redis（社区版和企业版）的影响：开启AOF后会定期将AOF生成的文件压缩（Rewrite），而在fork压缩进程工作时会有几十毫秒甚至一百多毫秒的抖动，这个时间与实例的内存使用量有关（Linux或Unix...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
排他队列
适用场景 排他队列适用于生产者和消费者在同一进程中，且对数据丢失不敏感的场景。使用风险 因为排他队列连接断开队列自动删除的特性，以下场景连接意外断开时，会导致队列被删除且数据被清理。客户端程序调用 Close()方法被关闭。服务端...
手动部署Java Web环境（Alibaba Cloud Linux 3）
本篇教程介绍如何在Alibaba Cloud Linux 3系统的ECS实例上部署Java web项目，适用于刚开始使用阿里云进行建站的个人用户。准备工作 部署Java Web环境时，已有ECS实例必须满足以下条件：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
配置blk-iocost权重限速
它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或进程对块设备的I/O带宽使用，以便帮助您更好地实现对磁盘I/O资源的控制和管理。说明 cgroup v1和cgroup v2是...
CPU Burst性能优化策略
Alibaba Cloud Linux 2在内核版本4.19.91-22.al7中提供了CPU Burst功能，允许容器在空闲时积累一些CPU时间片，用于满足突发时的资源需求，进而可以提升容器性能、降低延迟指标。对于尚未支持CPU Burst策略的内核版本，ack-koordinator会...
监控信息
说明 系统平均负载计算方法：系统平均负载值即Linux系统负载平均值，用于计算在一段时间内，一个进程或线程对系统CPU、内存或者IO等的需求。例如load_1m指过去1分钟的网关平均负载。系统平均负载值记录在Linux系统的/proc/loadavg 文件中，...
通过命令行工具快速使用云存储网关软件版
线上云存储网关软件版当前支持的操作系统如下：Linux操作系统：CentOS 7、CentOS 8、Alibaba Cloud Linux 2、Alibaba Cloud Linux 3、Ubuntu 16.04、Ubuntu 18.04、Ubuntu 20.04、Ubuntu 22.04 Windows操作系统：Windows Server 2016、...
遇502报错且报错信息为Process exited unexpectedly ...
空闲一段时间后，主动关闭。读写超时或错误时关闭。解决方案 当前的 函数计算 使用Keep-Alive连续访问Custom Container内的HTTP Server，对于幂等请求例如GET、HEAD、OPTIONS或TRACE等，在连接失败时例如 EOF 和 connection reset by peer ...
遇502报错且报错信息为Process exited unexpectedly ...
空闲一段时间后，主动关闭。读写超时或错误时关闭。解决方案 当前的 函数计算 使用Keep-Alive连续访问Custom Runtime内的HTTP Server，对于幂等请求例如GET、HEAD、OPTIONS或TRACE等，在连接失败时例如 EOF、connection reset by peer 等，...
遇502报错且报错信息为Process exited unexpectedly ...
空闲一段时间后，主动关闭。读写超时或错误时关闭。解决方案 当前的 函数计算 使用Keep-Alive连续访问Custom Runtime内的HTTP Server，对于幂等请求例如GET、HEAD、OPTIONS或TRACE等，在连接失败时例如 EOF、connection reset by peer 等，...
遇502报错且报错信息为Process exited unexpectedly ...
空闲一段时间后，主动关闭。读写超时或错误时关闭。解决方案 当前的 函数计算 使用Keep-Alive连续访问Custom Container内的HTTP Server，对于幂等请求例如GET、HEAD、OPTIONS或TRACE等，在连接失败时例如 EOF 和 connection reset by peer ...
内存诊断
共享内存 共享内存允许两个或更多进程访问同一块内存，是进程通信方式之一。tmpfs Linux临时文件系统，是一种基于内存的文件系统，读写的文件内容只存在内存中。hugetlb 基于文件系统的大页内存。内核内存 内核态内存重点关注Sunreclaim及...
启用cgroup writeback功能
在Alibaba Cloud Linux 2（内核版本 4.19.36-12.al7 开始）和Alibaba Cloud Linux 3中，对内核接口cgroup v1新增了控制群组回写（cgroup writeback）功能。该功能使您在使用内核接口cgroup v1时，可以对缓存异步I/O(Buffered I/O)进行限速...
其他问题
强制卸载可能导致未落盘数据丢失并造成相关应用程序异常退出，建议您登录ECS实例，执行 fuser-mv<挂载路径>命令查看除挂载外的应用程序进程，确认进程关闭后再次尝试卸载文件系统。如果确定已经没有应用程序使用NAS文件系统，而NAS文件系统...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
性能监控指标
id(idle)：表示CPU处于空闲态的时间占比，此时，CPU会执行一个特定的虚拟进程，名为System Idle Process。wa(iowait)：表示CPU在等待I/O操作完成所花费的时间，通常该指标越低越好，否则表示I/O存在瓶颈，可以用 iostat等命令做进一步分析...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
实例内第三方软件安装与配置问题
说明 如果实例内存配置过低（比如内存大小只有512MB）的情况下，当提示“Segmentation faultsts”错误时，您还可以使用top命令检查内存使用情况，将一些非必须的进程先暂时关闭，再尝试执行apt-get。通过Apt-get安装软件时，提示“Reading ...
- 产品推荐
- 这些文档可能帮助您