ACK等保加固使用说明
您可以使用ACK的等保加固配置满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明 Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络...
使用访问控制屏蔽恶意IP和限制并发连接数
使用限制 不同产品类型的云虚拟主机支持使用访问控制功能屏蔽恶意IP和限制并发连接数（即限制访问频率）的情况也不同，具体说明如下：主机类型 主机操作系统 说明 共享云虚拟主机 Linux操作系统 Windows操作系统 均不支持使用访问控制功能...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
部署Linux主机管理系统WDCP
WDCP（WDlinux Control Panel）是一套Linux服务器及虚拟主机管理系统，通过Web控制和管理服务器。在WDCP的后台中，您可以更方便地使用Linux系统作为网站服务器系统，并对Linux服务器进行管理。前提条件 已注册阿里云账号。如还未注册，请先...
功能特性
创建和更换密钥（Linux）管理应用 管理应用 当选择轻量应用服务器的应用镜像创建服务器后，您可以在控制台查看应用镜像中的预置的应用，并根据控制台中提供的应用使用步骤管理应用。管理应用（适用于应用镜像）管理域名 绑定并解析域名 ...
挂载访问FAQ
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
查看执行结果及修复常见问题
在ECS管理控制台执行云助手命令与您登录实例后运行命令一样，只有满足所需条件后，命令才会运行成功。建议您在执行命令后查看命令执行结果与状态，确保目标操作已完成。如果执行失败，可以根据常见错误信息定位并修复问题。背景信息 当出现...
通过Auditbeat收集系统审计数据并监控文件更改
本文介绍如何通过阿里云Auditbeat收集Linux系统的审计框架数据，监控系统文件的更改情况，并生成可视化图表。背景信息 Auditbeat是轻量型的审计日志采集器，可以收集Linux审计框架的数据，并监控文件完整性。例如使用Auditbeat从Linux ...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
安装探针概述
为您的主机等资源安装应用...接入主机 任何Linux主机都可以通过公网地域接入AHAS控制台。后续操作 接入成功后，您可以执行以下操作：您可以参考 架构感知，查看云资源视图、应用视图、风险视图等。您可以参考 故障演练，对应用进行故障演练。
获取云虚拟主机的主机信息和站点信息
背景信息 本文以Linux操作系统独享虚拟主机基础增强版控制台页面为例，具体页面显示以实际控制台页面为准。使用限制 不同产品类型的Linux操作系统独享云虚拟主机支持自定义监控报警的情况也不同，具体说明如下：增强版Linux操作系统独享云...
配置blk-iocost权重限速
blk-iocost权重限速功能是Alibaba Cloud Linux对cgroup I/O子系统（blkcg）基于权重的磁盘限速功能的改进。它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或...
漏洞修复最佳实践
Linux软件漏洞、Windows系统漏洞 云安全中心支持自动检测和一键修复Linux软件漏洞、Windows系统漏洞，建议您在 登录云安全中心控制台 的漏洞详情页，处理对应漏洞。关于修复漏洞的更多信息，请参见 查看和处理漏洞。资产中存在多个Linux...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
挂载文件系统失败故障排查
通过自动检查脚本定位问题 Linux挂载NFS协议文件系统失败自动检查脚本 Windows挂载SMB协议文件系统失败自动检查脚本 交叉挂载失败排查思路 Linux挂载SMB协议文件系统失败排查思路 Windows系统挂载NFS协议的通用型NAS文件系统失败排查思路 ...
云市场伙伴/用户镜像基础操作系统迁移解决方案
CentOS 操作系统的EOL计划 版本 停止支持日期 CentOS Stream 8 2024-05-31 CentOS 8 2021-12-31 CentOS 7 2024-06-30 Alibaba Cloud Linux EOL计划 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba Cloud Linux 2 2024-03-31 ...
通过NAS控制台卸载挂载目录
本文介绍如何通过NAS控制台卸载NFS协议类型的文件系统挂载目录。前提条件 已创建文件系统。具体操作，请参见 创建文件系统。已添加挂载点。具体操作，请参见 管理挂载点。已挂载NAS文件系统。具体操作，请参见 挂载场景。使用限制 文件系统...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
启用cgroup writeback功能
在Alibaba Cloud Linux 2（内核版本 4.19.36-12.al7 开始）和Alibaba Cloud Linux 3中，对内核接口cgroup v1新增了控制群组回写（cgroup writeback）功能。该功能使您在使用内核接口cgroup v1时，可以对缓存异步I/O(Buffered I/O)进行限速...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
创建和更换密钥（Linux）
由公钥和私钥组成且仅支持Linux实例，满足您对更高安全性、便利性的业务需求。本文为您介绍如何在控制台创建密钥和更换密钥。使用限制 仅支持Linux系统设置密钥登录方式。操作步骤 如果您需要通过密钥的方式登录轻量应用服务器，需要先创建...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
Block IO限流增强监控接口
为了更方便地监控Linux block IO限流，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3增加相关接口，用于增强block IO限流的监控统计能力。本文主要介绍新增接口及使用示例。背景信息 很多场景中您会用到...
通过控制台使用ECS实例（快捷版）
说明 默认情况下，Linux实例的用户名为root，Windows实例的用户名为Administrator。如果您忘记了登录密码，请在连接前重置密码，操作步骤请参见 重置实例登录密码。返回实例列表页面。在实例的 操作 列，单击 远程连接。在弹出的 远程连接 ...
Linux实例启用SSH服务后设置对应的安全组策略
如果不需要启用Linux实例自带安全服务，参考以下可选步骤关闭对应的服务，再直接通过ECS实例管理控制台设置对应安全组策略即可。本文以CentOS 7.6 64位操作系统为例。可选步骤一：关闭SELinux服务 通过 管理终端 登录Linux实例，执行如下...
如何在Linux系统的ECS实例中安装图形界面
阿里云云服务器ECS实例提供的公共Linux系统镜像，基于性能及通用性等因素的考虑，默认不安装图形化桌面组件。若您需要为Linux实例安装图形化界面，可参考本文进行操作。操作前准备 请在安装之前，为ECS实例创建快照，做好数据备份，请参见 ...
YARN高安全特性使用指南
一种方案（推荐）是使用EMR控制台上的用户管理功能来添加账号，这种方式会将用户添加到EMR集群的OpenLDAP中，并通过每个节点的Nslcd服务映射该用户为Linux用户（集群必须安装OpenLDAP服务）。另外一种方案是对Linux账号进行手动管理，在每...
注册MySQL（本地）
tar-zxvf hbr-uni-install-linux.tar.gz 登录本地服务器，执行命令激活Linux备份客户端。以下示例中的命令从云备份控制台获取。sudo./client init local-uni-uniUserInfoToken"eyJ1cmwiOiJodHRwczovL2EtaGJyLXJlc291cmNlLWhhbmd6aG91Lm9zcy...
注册Oracle（本地）
操作步骤 登录 云备份Cloud Backup控制台。在左侧导航栏，选择 备份>数据库备份。在顶部菜单栏左上角，选择所在地域。在 数据库备份 页面，单击 Oracle。在 本地数据库实例 页签，单击 注册数据库实例。在 添加客户端 面板，按照向导，完成...
使用云安全中心时如何查看Linux实例中可能存在的软件...
登录云安全中心的 管理控制台。左侧菜单栏中选择安全防范>漏洞修复，在Linux软件漏洞页面可以查看云安全中心检测到的漏洞信息。单击任意漏洞名称可查看漏洞详情，比如，漏洞编号、受影响的资产、修复方式等。如果您需要进一步确认漏洞详情...
Linux系统的ECS实例中NVMe磁盘IO超时参数配置不当，...
NVMe驱动中的 io_timeout 参数控制了最大能够容忍的IO超时时间，在大部分Linux发行版本中默认配置为30秒。如果IO读写操作的延迟过高，超过了该参数的配置值，则NVMe驱动会返回IO失败。在特定情况下，系统或者应用程序可以对IO操作进行重试...
使用等保加固后的自定义镜像批量创建实例
当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时，您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。前提条件 已创建了一台使用...
Alibaba Cloud Linux等保2.0三级版镜像概述
您使用本镜像可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 关于等保合规检查规则的更多信息，请参见 Alibaba Cloud Linux等保2.0三级版镜像检查规则说明。优势 使用等保2.0三级版镜像，您可以获得以下优势：...
主机安全
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
在使用阿里云服务的过程中我应该避免哪些操作？
3)Linux系统不支持开启SELINUX服务 linux系统的服务器不支持开启Selinux服务，如果开启了selinux服务，会导致系统异常并无法启动。4)Linux系统不可以自己编译内核 系统内核都是经过特殊开发的，集成了阿里云的虚拟化驱动，如果自行编译内核...
安全检测
威胁 登录 产品控制台，在左侧菜单中选择 管理>安全检测。开启：运行检测任务，检测到风险后在常规>风险页面查看。关闭：停止运行检测任务。根据资产接入方式不同，您可以管理的检测项也有差异。详情如下：安全日志 通过阿里云物联网平台风...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
- 产品推荐
- 这些文档可能帮助您