在Linux轻量版设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux轻量版设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入安全 Agent 对物联网设备进行持续安全风险检测和闭环处置的物联网设备制造商或者物联网设备管理员。文档将介绍如何开通阿里云 IoT 安全运营中心...
版本说明
2.0.1 发布时间 发布内容 Windows版下载 Linux版下载 Darwin版下载 Ubuntu版本 CentOS版本 2021-03-31 问题修复 修改 Quick Start 文档，添加使用x64目标库的提示说明。修复API兼容性，修正 Message#setBody(byte[]body,int size)方法。...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
Alibaba Cloud Linux 2 安全中心简介 阿里云操作系统团队为保障Alibaba Cloud Linux 2发行版的系统安全性，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），并及时提供修复策略到Yum Repositories，用于修复软件缺陷、增强...
版本说明
2.0.1 发布时间 发布内容 Windows版下载 Linux版下载 Darwin版下载 Ubuntu版本 CentOS版本 2021-03-31 问题修复 修改 Quick Start 文档，添加使用x64目标库的提示说明。修复API兼容性，修正 Message#setBody(byte[]body,int size)方法。...
漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
具体版本信息如下：Anolis OS 7：polkit-0.112-26.an7.1 Anolis OS 8：polkit-0.115-13.an8_5.1 Alibaba Cloud Linux 2：polkit-0.112-26.3.al7.1 Alibaba Cloud Linux 3：polkit-0.115-13.al8.1 其他各Linux发行版官方均已提供安全补丁，...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
Linux实例如何开启Kdump服务
因此，部分Linux发行版系统中可能未默认开启该服务。目前阿里云云助手已具备此能力且适配大部分os版本，下图以Centso 7.9 系统为例，采用云助手开启、查看及禁用Kdump服务：开启Kdump服务 acs-plugin-manager-exec-plugin ecs_dump_config-...
Linux系统的ECS实例系统无响应，系统日志中出现“BUG:...
本文介绍Linux系统的ECS实例系统无响应，在/var/log/messages、/var/log/dmesg 等日志中出现“BUG:soft lockup – CPU#0 stuck for 61s”错误的问题原因和解决方案。问题现象 Linux系统的ECS实例出现系统无响应，在/var/log/messages、/var...
安装 Agent
执行安装 在执行安装之前先确认你当前使用的 Linux 系统是发行版（安全 Agent 目前支持 Ubuntu、CentOS、Debian）还是内核版，如果是发行版请走分支 1 进行安装；如果是 Linux 内核版，请走分支 2 进行安装。分支 1：Linux 发行版安装 用 ...
ACS:ECS:TagInstanceByLinuxKernelVersion
动作描述 以ECS实例的Linux内核版本标签值给实例打标签 语法 Action:ACS:ECS:TagInstanceByLinuxKernelVersion Properties:regionId:String instanceId:String tagKey:String OOSAssumeRole:String 属性 属性名称 描述 类型 是否必填 默认...
在Linux系统的ECS实例中设置从阿里云默认内核启动
其它Linux发行版配置可能有所差异，具体情况请参阅相应发行版的官方文档。通过SSH或 管理终端 方式登录服务器，确保当前登录用户为root。执行如下命令，编辑GRUB配置文件。vim/etc/grub.cfg 说明 不同的Linux发行版，GRUB配置文件位置可能...
Linux操作系统磁盘序列号SN获取方法
不同Linux发行版获取方法可能存在差异，以下方法在Centos7和Ubuntu18实例中验证通过，请您参考以下步骤进行操作。查看系统挂载的块存储设备。lsblk 使用以下命令获取存块储设备的SN号码，此处以vda设备为例。udevadm info-query=all-name=...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
SSH服务未设置开机时自启动
如果Linux实例中SSH服务未设置开机时自启动，重启实例后，将无法使用SSH远程连接实例，您可以使用VNC登录实例进行修复，也可以通过实例健康诊断工具进行问题修复。背景信息 问题描述：重启Linux实例后，无法继续使用SSH远程连接实例，但是...
安装Git
不同的 Linux 发行版有不同的包管理器。例如 RedHat 系使用如下命令安装：$sudo yum install git Git 官方网站 上列出了各种 Unix 发行版的安装步骤。在 Mac 上安装 一般 Mac OSX 自带 Git。如果你想安装更新的版本，可以使用二进制安装...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
更新软件
Linux发行版中的软件包会不断更新，以添加新功能、修复错误、提供安全更新等，您可以根据需要更新至最新版软件。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统为例，为您介绍本文介绍如何在不同Linux发行版上，更新单个软件或全部软件...
在Linux设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入阿里云 IoT 安全运营...受支持的 Linux 发行版：Ubuntu 14.04，16.04，18.04，20.04。CentOS：7.6，7.7，7.8，7.9，8.0，8.1，8.2。Debian：9.0，10.0。
安装软件包
本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行版上安装软件包。前提条件 安装目标软件包之前，您需要注意以下几点：Linux实例中已添加包含目标软件包的软件源。...
镜像介绍
与CentOS一样，它提供了非常适合服务器的稳定版Linux。它旨在作为CentOS的完全兼容替代品。AlmaLinux 9.0 AlmaLinux是一个开源的、社区驱动的项目，旨在填补CentOS稳定版本消亡所留下的空白。AlmaLinux是RHEL 9的一个1:1二进制兼容的分支，...
Linux系统的ECS实例中，启动SSH服务时提示“must be ...
本文介绍在Linux系统的ECS实例中，启动SSH服务时提示“must be owned by root and not group or world-writable”错误的错误原因和解决方案。问题现象 Linux系统的ECS实例中，启动SSH服务时提示“must be owned by root and not group or ...
Linux系统的ECS实例内部操作系统启动失败，提示“UEFI...
本文介绍Linux系统的ECS实例内部操作系统启动失败，提示“UEFI Interactive Shell”错误的问题原因和解决方案。问题现象 启动Linux系统的ECS实例时，实例内部操作系统启动失败，通过VNC远程连接实例时提示“UEFI Interactive Shell”错误。...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
其他发行版的操作系统，请您尽快将Linux内核版本升级到如下所示的安全版本。5.12(b29c457a6511435960115c0f548c4360d5f4801d)5.10.31 5.4.113 4.19.188 4.14.231 4.9.267 4.4.267 Red Hat提供的临时修补建议：您可以通过运行以下命令禁止非...
修复漏洞CVE-2020-14386的公告
影响范围 集群节点内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内，包括：Ubuntu Bionic(18.04)and newer Debian 9 Debian 10 CentOS 8/RHEL 8 对于容器服务ACK集群：如果您的集群节点操作系统选择的是Alibaba Cloud...
查找软件包
本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包 远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，查找对应软件包。...
无法远程连接Linux系统的ECS实例，提示“error:Unable...
本文主要介绍远程连接Linux系统的ECS实例，提示“error:Unable to load host key:/etc/ssh/ssh_host_rsa_key”错误的原因和解决方案。问题现象 使用SSH方式无法连接Linux系统的ECS实例，通过VNC登录实例后，执行 cat var/log/secure 或 cat...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
性能说明FAQ
方案一：通过nconnect参数提升单台ECS访问NAS的吞吐 nconnect 参数是NFS客户端Linux挂载选项，通过在客户端和服务器之间建立更多的TCP传输连接来提高吞吐性能。经过测试，使用 nconnect 参数可以将单ECS访问NAS的吞吐提升3倍~6倍，达到3 GB...
CentOS Linux停止维护后如何应对？
CentOS官方已计划停止维护CentOS Linux项目，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对该操作系统的支持。本文主要介绍CentOS Linux操作系统停止维护带来的影响，并针对影响提供应对...
修改并编译Alibaba Cloud Linux内核的rpm包
如果需要在Alibaba Cloud Linux内核中启用特定的功能或模块，或者禁用默认内核中的某些功能以满足特定的性能或安全要求，您可以基于Alibaba Cloud Linux内核源代码进行修改，并使用rpm软件包管理工具进行重新编译和构建自定义的内核rpm包。...
选择镜像
操作系统 两者对比 两者的关系 OpenSUSE OpenSUSE是社区版，SUSE Linux Enterprise是企业版。SUSE Linux Enterprise更成熟、稳定，官方源中软件与OpenSUSE相比较少。OpenSUSE软件版本更新，可扩展性强（可用于桌面或服务器），免费更新（也...
Linux PAM 设置
对于一些非标准发行版的嵌入式 Linux 而言，可能不具备设备登录（包括本地登录和远程 SSH 登录）事件的内核审计功能，这种情况下，IoT 安全运营中心的安全 Agent 将丧失对异常登录（例如暴力登录，暴力提权等）事件的检测。为了弥补嵌入式 ...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
Linux实例启动常见服务并查询端口监听状态的方法
其他Linux发行版系统，请查阅对应的官方文档。操作步骤如下：远程登录Linux实例。关于如何远程登录，请参见 ECS连接方式概述。说明：如果您无法通过SSH的方式登录Linux实例，请参见 无法通过SSH远程登录Linux实例时的排查指引。在Linux实例...
在裸设备上创建文件系统
说明 在裸设备上创建文件系统仅适用于Linux系统的ECS实例。前提条件 数据盘已挂载到ECS实例。具体操作，请参见 挂载数据盘。操作步骤 本示例以公共镜像Alibaba Cloud Linux 3.2104 LTS 64位操作系统为例，请您根据实际情况进行操作。远程...
Logtail基本问题
Alibaba Cloud Linux 3.2 ARM版 Anolis OS 8.2 ARM版及以上版本 CentOS 8.4 ARM版 Ubuntu 20.04 ARM版 Debian 11.2 ARM版 Windows 说明 如果是Microsoft Windows Server 2008和Microsoft Windows 7，则支持在其X86版本或X86_64版本中安装...
VMWare调研工具安装及使用
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。vCenter Server 访问用户准备 在 VMware vSphere Web 客户端中，设置一个只读账户以用于 vCenter Server：在具有管理员权限的账户的 ...
测试ESSD PL-X云盘性能
说明 经测试发现部分Linux发行版镜像，例如CentOS 8.2，因内核编译配置或优化较其他发行版有明显不足，可能无法达到预期的部分性能。因此强烈推荐您使用Alibaba Cloud Linux 2/3镜像。工具：使用 FIO。实例规格：推荐使用ecs.r7se-x.24...
初始化小于等于2 TiB数据盘（Linux）
操作系统 资源 描述 Linux系统 ECS实例的镜像 公共镜像Alibaba Cloud Linux 3.2104 64位 数据盘 设备名：/dev/vdb 关于设备名的更多介绍，请参见 Linux数据盘的设备名。容量：40 GiB 说明 如果您使用的云盘容量大于2 TiB，初始化操作请参见...
运行时介绍
支持的运行时列表 Node.js 版本 标识符 操作系统 架构 Node.js 20.x（公测中）nodejs20 Linux（Debian 10）x86_64 Node.js 18.x（公测中）nodejs18 Linux（Debian 10）x86_64 Node.js 16.x nodejs16 Linux（Debian 9）x86_64 Node.js 14.x ...
- 产品推荐
- 这些文档可能帮助您