Linux系统的ECS实例中内核参数kernel.unknown_nmi_...
目前大多数Linux发行版本上 kernel.unknown_nmi_panic 的值均设为0，忽略未知的不可屏蔽中断。如果由于某些原因开启了该配置，可能导致内核在收到未知的不可屏蔽中断发生Panic，并出现实例重启的情况。内核参数 kernel.unknown_nmi_panicd ...
Alibaba Cloud Linux 2系统的ECS实例无法正常删除Pod...
问题描述 在符合如下条件的Alibaba Cloud Linux 2系统的ECS实例中，出现无法正常删除Pod的情况，进程处于D状态（不可中断的睡眠状态）。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：4.19.91-24.1.al7.x86_64及之前的内核版本 系统...
Alibaba Cloud Linux等保2.0三级版镜像FAQ
这是因为Alibaba Cloud Linux 3默认采用NetworkManager网络管理服务，因此NetworkManager相关的软件包是Alibaba Cloud Linux 3不可缺少的软件包，因此不能卸载。在 入侵防范 检查类型的 应通过设定终端接入方式或网络地址范围对通过网络...
如何排查slab_unreclaimable内存占用高的原因？
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法
重要 由于漏洞利用处理器硬件的推测执行（Speculative Execution）以及乱序执行（Out-of-order Execution）特性，而这些特性对于现代处理器的性能提升具有不可或缺的作用，因此修复漏洞会有一定的性能回退。软件修复通常只能缓解，不能根治...
修改TCP TIME-WAIT超时时间
因此Alibaba Cloud Linux提供了可修改TIME-WAIT超时时间的接口，用于在特定场景提高网络性能。例如，高并发业务场景。该接口的取值范围为[1,600]，单位为秒。如果不修改该接口，TIME-WAIT超时时间的默认值保持60秒不变。注意事项 将TCP ...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 说明 该引导镜像中的配置信息是不可修改的，因此不适用于所有场景。在使用之前请确保您已了解镜像文件的...
在使用阿里云服务的过程中我应该避免哪些操作？
4)Linux系统不可以自己编译内核 系统内核都是经过特殊开发的，集成了阿里云的虚拟化驱动，如果自行编译内核会导致系统出现不可预测问题，请不要对内核进行任何的操作。5)服务器不支持安装虚拟化程序 服务器是基于虚拟化平台运行的，如果在...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
Alibaba Cloud Linux 2 EOL延保支持计划
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
服务器无法访问外部网络排查方法
Linux服务器可通过执行ifconfig命令查看网卡状态。执行如下命令，检查网卡的IP信息配置是否正确。查看基本的IP、掩码、网关地址以及DNS地址配置是否正确。还需要查看IP对应的MAC地址是否正确，因为存在用户把内外网网卡的IP地址配置反了的...
Alibaba Cloud Linux伙伴招募计划
关于计划 Alibaba Cloud Linux是阿里云发布的官方操作系统，随着多年的积累和发展，已经成为阿里云上部署规模较大的操作系统，可为用户提供开箱即用的技术体验，当前已累计服务超过40万用户。而随着越来越多的用户上云，用云深度的扩大，...
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
Alibaba Cloud Linux 2镜像发布记录
Alibaba Cloud Linux 2镜像适用于大多数实例规格族，但存在一部分实例规格族不适用。这些实例规格族只能选用指定的公共镜像，详情如下：SCC镜像（镜像ID携带_scc_）仅适用的实例规格族：sccg7、sccc7 可信镜像（镜像ID携带_secured_）仅...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
远程连接Linux服务器
您可以通过轻量应用服务器管理控制台或者第三方客户端工具远程连接Linux服务器。本文主要介绍如何远程连接Linux服务器。前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器...
安装程序时提示目录不可写
问题现象 使用Linux云虚拟主机安装网站程序，自动检测主机安装环境时，提示 logreport/的权限为 不可写。问题原因 Linux虚拟主机的 logreport/目录用于存储控制面板的访问统计报告记录，您只有可读权限，无法对该目录执行修改或删除操作。
连接方式概述
OS状态 场景描述 VNC Workbench 启动中 访问经典网络实例 支持 不支持 查看并中断Linux启动过程（比如修改GRUB menu）支持 仅支持reboot命令，在ECS控制台重启实例时，VNC会断开连接。不支持 查看并中断Windows启动过程（比如进入安全模式...
创建工作流
Darwin：argo-cli-aliyun-darwin Linux：argo-cli-aliyun-linux 执行如下命令下载阿里云Argo CLI wget https://ack-one.oss-cn-hangzhou.aliyuncs.com/cli/v3.4.12/argo-cli-aliyun-linux 执行如下命令为argo-cli-aliyun-linux授予可执行...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
内核热补丁操作说明
您可以通过本文了解获取Alibaba Cloud Linux内核热补丁的方式，以及如何在Alibaba Cloud Linux实例内启用、禁用内核热补丁或禁用kpatch系统服务。背景信息 内核热补丁的相关操作说明如下：如何获取内核热补丁以及如何查看热补丁的具体信息...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件可以对系统资源进行限制，该配置文件用于限制用户可以使用的文件数、线程和内存等资源使用量，从而提高系统稳定性。该配置文件中的 nofile 参数为系统中所有用户打开文件数的最大值，/...
代码大页
该特性需要在启用代码大页的基础上使用，不可独立使用。例如，当二进制文件末尾剩余text段由于不足2 MB而无法使用大页时，当剩余text大小超过 hugetext_pad_threshold 值，可将其填充为2MB text，保证可使用上大页。启用Padding 运行以下...
操作系统迁移及升级
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的CentOS 7/8系统内带有i386架构的软件包...
操作系统迁移及升级
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的CentOS 7/8系统内带有i386架构的软件包...
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行...
本文为您介绍Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令的原因及解决方案。问题描述 符合如下条件的ECS实例执行 yum update 命令失败，返回仓库（repo）地址无效的提示。镜像：aliyun-2.1903-x64-20G-alibase-20190327....
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
漏洞详情 说明 由于这些漏洞利用处理器硬件的投机执行（Speculative Execution）以及乱序执行（Out-of-order Execution）特性，而这些特性对于现代处理器的性能提升具有不可或缺的作用，因而其中的一些修复会带来较大的性能回退。...
Group Identity功能说明
Alibaba Cloud Linux 2（内核版本 4.19.91-24.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8 开始）支持Group Identity功能，您可以通过该功能为每一个CPU cgroup设置不同的身份标识，以区分不同CPU cgroup中进程任务的优先...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
在Linux系统的ECS实例中设置从阿里云默认内核启动
问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容底层虚拟化驱动，如果误升级了内核后会导致不可预测的问题发生。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
如何防止Linux系统中某个关键文件被修改
您可以根据业务需要设定这些文件的“不可修改位(immutable)”权限。此处以/etc/fstab 文件为例，该文件中记录着硬盘重要的分区信息，执行以下命令查看该文件内容。cat/etc/fstab 系统反馈以下信息。etc/fstab#Created by anaconda on Sat ...
NFS v4.x版本中可能存在的已知问题
这样，客户端可以在不频繁与服务器通信的情况下，执行诸如读写操作等，从而提高性能并减少网络负载。解决方案 Alibaba Cloud Linux使用NFS v4.0版本时，建议您不要开启Delegation功能。如需从服务器端关闭该功能，请参见 社区文档。NFS v4....
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
使用限制
Windows Linux Windows Server 2003 Windows Server 2008 Windows Server 2012 Windows Server 2016 Windows Server 2019 Windows Server 2022 CentOS 5/6/7/8 Red Hat 5/6/7/8 Ubuntu 10/12/14/16/17/18/19/20 Debian 7/8/9/10 OpenSUSE ...
Linux系统CPU使用率和负载高排查方法
解决方案 您可以通过 ps-axjf 命令查看是否存在 D+状态进程，该状态是指不可中断的睡眠状态。处于该状态的进程无法终止，也无法自行退出，只能通过恢复其依赖的资源或者重启系统来解决。案例二：kswapd0进程占用CPU较高 问题现象 轻量应用...
出错提示“Use of NFS detected.Upgrade can't ...
在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在迁移过程中能正常使用，如果此时系统挂载NFS文件系统或通过NFS访问远端文件，那么可能会出现一些不可预估的错误。解决方案 取消挂载NFS，在...
NAT网关故障排查指南
unable connect to remote host:Connection timed out 如果ECS实例的私网端口不可被私网访问，则也不可被公网访问。路由表中没有目标网段为0.0.0.0/0，下一跳为NAT网关的自定义路由条目。因为DNAT条目中配置的ECS实例被访问后回复响应报文...
THP reclaim功能
基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器上的应用程序申请内存时，内核会根据进程的实际情况动态分配透明大页，透明大页可以减少TLB（Translation Lookaside Buffer）Miss的出现概率，从而...
- 产品推荐
- 这些文档可能帮助您