NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
Linux实例的/etc/fstab文件配置错误导致系统启动异常
将光标定位至Linux内核参数行，删除其余内核参数，添加 rw init=bin/bash 参数，如下图所示，然后按 Ctrl 和 x 键，进入单用户模式。参见 方法一 的第3步至第6步，修改/etc/fstab 配置后，重启实例即可。Ubuntu实例 方法一 通过 使用管理...
出错提示“Unsupported network configuration”
cat/proc/cmdline 如果已包含 net.ifnames=0 ，表示内核参数修改成功。执行以下命令，禁用eth网卡名称的检测。在该场景下，已经确保升级后网卡以eth方法命名，并且不会有顺序问题，可以禁用网卡名称的检测。mv/usr/share/leapp-repository/...
如何排查slab_unreclaimable内存占用高的原因？
以下是可能用到的一些解决方案，供您参考：升级内核或补丁 调整内核参数 重启影响的服务或模块 优化应用程序或驱动 重启系统 相关文档 slab内存泄露会导致实例上运行的业务可用内存变少、内存碎片化，还会引起系统OOM Killer以及系统性能...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
漏洞信息 漏洞编号：CVE-2021-22555 漏洞评级：高 影响范围：Linux内核版本大于等于 2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)ECS受影响的镜像版本包括：Alibaba Cloud Linux 2/3 CentOS 7/8 RedHat 7/8 Ubuntu 14/16/18/20 ...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
在Linux实例的Apache中进行ab压力测试时，提示“apr_...
在Linux实例的Apache中进行ab压力测试时，提示“apr_pollset_poll:The timeout specified has expired”错误时的问题原因、解决方案。问题描述 在Linux实例的Apache中进行ab压力测试时（如：ab-c 10-n 5000 http://192.168.XXX.XXX/ ）提示...
Linux时间和时区说明
系统时钟（System Clock）：Linux内核中的时钟。当Linux系统启动时，根据硬件时钟和/etc/adjtime中的内容来计算系统时钟的初始值，启动完成后，系统时钟独立于硬件时钟运行。Linux内核通过计数定时器中断来跟踪系统时钟。时间标准 Linux内...
自助问题排查
具体操作，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。以上问题还可以通过实例诊断功能进行排查：NAT实例诊断：结合网络智能服务的实例诊断功能对NAT网关实例进行健康诊断。NAT网关支持的实例诊断项，请参见 NAT网关实例诊断项及...
漏洞CVE-2022-0492公告
影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核版本。更多信息，请参见 v5.17-rc3。容器服务ACK目前线上所有节点内核版本均在该漏洞影响范围内。漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
JVM内存配置最佳实践
本文介绍在容器环境下JVM堆参数的配置建议，以及OOM的相关常见问题。通过-XX:MaxRAMPercentage限制堆大小（推荐）在容器环境下，Java只能获取服务器的配置，无法感知容器内存限制。您可以通过设置-Xmx 来限制JVM堆大小，但该方式存在以下...
Group Identity功能说明
相关内核参数的具体说明如下表：内核参数 说明 单位 默认值/proc/sys/kernel/sched_expel_update_interval CPU在选择任务时，驱逐状态的自动更新时间间隔。仅在 ID_LOOSE_EXPEL 特性开启时生效。ms 10/proc/sys/kernel/sched_expel_idle_...
Linux系统连接RDS MySQL实例提示“Unknown MySQL ...
问题描述 使用Linux系统的ECS实例连接RDS MySQL实例时提示...sysctl-p 说明 更新内核参数如果提示 error:"nf_conntrack_max"is an unknown key 报错，需加载ip_conntrack模块，建议加入到/etc/rc.local 启动项中。适用于 云数据库RDS MySQL版
Linux系统连接RDS MySQL实例提示“Unknown MySQL ...
问题描述 使用Linux系统的ECS实例连接RDS MySQL实例时提示...sysctl-p 说明 更新内核参数如果提示 error:"nf_conntrack_max"is an unknown key 报错，需加载ip_conntrack模块，建议加入到/etc/rc.local 启动项中。适用于 云数据库RDS MySQL版
PolarDB应用最佳实践
规则名称 规则描述 使用稳定内核版本的PolarDB集群 PolarDB集群的内核版本未在参数指定的不推荐使用的版本列表中，视为“合规”。参数默认值为存在稳定性隐患的PolarDB内核版本列表。当PolarDB数据库非MySQL版时，视为“不适用”。PolarDB...
在Linux系统的ECS实例中设置从阿里云默认内核启动
调整内核启动顺序，将default参数值改为“1”，即启用旧的内核。保存后退出。说明“1”代表启动第“2”个内核，即旧内核，如有多个内核以此来推。重新启动ECS实例即可。说明 不建议升级内核和操作系统版本，如果需要升级内核，请参见 如何...
为什么Linux系统的ECS实例中出现大量“TCP:time wait ...
本文介绍Linux系统的ECS实例的/var/log/messages中，出现大量“TCP:time wait bucket table overflow”错误的原因和解决方案。问题现象 Linux系统的ECS实例的/var/log/messages中，出现大量“TCP:time wait bucket table overflow”错误。...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
相关文档 nf_conntrack相关参数介绍 Linux实例常用内核网络参数介绍与常见问题处理 适用于 云服务器 ECS 说明 镜像：aliyun-2.1903-x64-20G-alibase-20190327.vhd 及之后的所有镜像版本。内核：kernel-4.19.24-9.al7 及以后的所有内核版本...
边缘模拟器环境搭建常见问题
本文汇总了边缘模拟器环境搭建的常见问题以及...Step2：更新WSL 2 Linux 内核。Step3：安装更新包后，点击Restart。Step4：再次执行start脚本，即可。错误六：网络环境要求 安装docker（边缘模拟器）的电脑，需要和待测设备在同一个局域网内。
云监控指标说明
说明 在Linux系统中，一个节拍理解为操作系统进程调度的最小时间片，不同Linux内核可能值有不同，通常在1ms到10ms之间。serverless_starrocks_be_cpu_idle 瞬时值 BE节点CPU使用空闲率。serverless_starrocks_be_max_disk_io_util_percent ...
Linux系统中设置错误路由后导致网络不通
Metric：路由距离，到达指定网络所需的中转数（Linux内核中没有使用）。Ref：路由项引用次数（Linux内核中没有使用）。Use：此路由项被路由软件查找的次数。Iface：该路由表项对应的输出接口。路由器中的路由选择依据包括目的地址、最长...
在cgroup v1接口开启PSI功能
在Linux的内核中PSI功能只支持cgroup v2接口。为了您在使用cgroup v1接口时，也可以通过PSI功能监控CPU、内存及IO性能异常等信息。Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
如何收集操作系统宕机后的内核转储信息?
说明 您也可以通过Windows平台的 WinDbg 工具和Linux平台的 crash 工具来检查操作系统内核的转储文件。Linux实例 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。运行以下命令，收集转储信息。acs-plugin-manager-...
NAS性能测试
本文介绍如何在Linux/Windows系统中使用FIO工具对文件系统进行吞吐和IOPS的性能测试。前提条件 您已经创建了待测试的文件系统，并将文件系统挂载到ECS实例上。具体操作，请参见 快速入门。背景信息 本文示例的性能参数，均为Linux/Windows...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，...
Linux系统的ECS实例运行卡顿，在/var/log/messages...
通过调整系统参数（如内核参数），来提高系统的稳定性和性能。升级内核版本。如果系统内核存在漏洞或者其他问题，可以尝试升级内核版本解决问题。升配实例规格。当因实例规格较低导致负载高及资源不足问题时，您可以升配实例规格来解决。更...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
问题原因 该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf 中 nofile 值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。解决方案 您可以根据业务需要，修改/etc/sysctl.conf 和/etc/security/limits.conf ...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
修复漏洞CVE-2020-14386的公告
Alibaba Cloud Linux 2的官方公告请参见 漏洞公告|Linux内核漏洞（CVE-2020-14386）。Alibaba Cloud Linux 2.1903安全漏洞修复信息，请参见 Security Advisories。防范措施 在容器应用中通过securityContext删除CAP_NET_RAW权限，从而可以...
测试ESSD PL-X云盘性能
镜像：使用公共镜像中高版本的Linux镜像，推荐使用阿里云官方维护的Alibaba Cloud Linux 2/3。本示例中，使用Alibaba Cloud Linux 3.2104 LTS 64位公共镜像。说明 经测试发现部分Linux发行版镜像，例如CentOS 8.2，因内核编译配置或优化较...
2021年
Linux镜像 指定实例规格族使用的Linux镜像 Windows Server镜像 Anolis OS AlmaLinux CentOS Debian Fedora CoreOS Fedora FreeBSD OpenSUSE Rocky Linux Ubuntu ARM镜像 UEFI镜像 Windows Server 2019 Windows Server 2016 Windows Server ...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
开启或关闭SELinux
SELinux是Linux内核的安全子系统，通过严格的访问控制机制增强系统安全性。一般情况下，建议开启SELinux来限制进程的权限，防止恶意程序通过提权等方式对系统进行攻击；然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务...
使用须知及高危风险操作说明
修改内核参数为：net.ipv4.conf.all.rp_filter = 0 net.ipv4.conf.[ethX].rp_filter=0 修改内核参数 net.ipv4.tcp_tw_reuse = 1 。导致Pod健康检查异常。修改内核参数为 net.ipv4.tcp_tw_reuse = 0 。修改内核参数 ...
如何修改Linux系统内核的引导顺序
在grub.conf文件中决定开机使用哪个内核版本做启动的参数是default，默认值为0，代表从最新的内核启动。代表启动的内核版本从上往下依次是0、1、2等。如果要选择从旧版内核，即系统最开始的内核启动，则把default值改为1，然后重启服务器从...
使用可信实例
pcr8：表征在 grub.cfg 等配置文件中规定执行的关键命令（不会度量非关键命令，例如定义启动菜单标题的命令），以及传递给Linux内核的命令行信息。pcr9：表征GRUB模块、Linux内核和initramfs。说明 ISO提供了详细的定义，具体信息，请参见...
- 产品推荐
- 这些文档可能帮助您