启动、停止或者卸载云助手Agent
etc/init.d/aliyun-service restart 卸载云助手守护进程（Linux实例）云助手守护进程用于监控 云助手Agent 的资源消耗情况，上报 云助手Agent 的运行状态，以及当 云助手Agent 崩溃时重启客户端。您在卸载 云助手Agent 前，需要先卸载云...
创建守护进程集工作负载DaemonSet
在守护进程集名称右侧的 操作 列中，单击 详情 查看守护进程集的基本信息，包括容器组、访问方式、事件、日志等。在守护进程集名称右侧的 操作 列中，选择 更多>查看Yaml、更多>删除，查看守护进程集的YAML信息和删除守护进程集。
守护进程集（Daemonsets）
守护进程集（Daemonsets）确保全部（或者部分）节点都运行一个 Pod 实例，支持实例动态添加到新节点。您可以通过 YAML 方式创建守护进程集（Daemonsets）。完成创建后，还可以对其执行监控、删除等操作。说明 Daemonsets 是 kubernetes ...
云助手概述
服务名称：AssistDaemon 路径：/usr/local/share/assist-daemon/assist_daemon 说明 目前云助手守护进程仅支持Linux操作系统。任务执行路径 云助手会将用户的命令内容以文件形式先保存到实例上，然后再执行文件，具体保存路径如下：Linux：...
移动推送如何保活
解决方案 移动推送可以提供如下方式保持App在线运行：系统版本小于5.0，ChannelService会创建守护进程进行保活（保持应用运行状态）。5.0呢 ChannelService注册系统闹钟，定时唤醒自身。监听系统广播（网络切换、手机解锁、开机、卸载应用...
基本概念
DBGateway：DBGateway是部署在用户环境中的守护进程，负责数据库性能数据的采集和计算。但它不读取业务数据，且数据传输会进行加密压缩。更多关于DBGateway的信息，请参见 DBGateway简介。索引：索引是数据库管理系统对数据库表中一个或多...
对象
last_autovacuum timestamp with time zone 最近一次表被自动清理守护进程清理的时间。last_analyze timestamp with time zone 最近一次表被手动分析的时间。last_autoanalyze timestamp with time zone 最近一次表被自动清理守护进程分析...
对象
last_autovacuum timestamp with time zone 最近一次表被自动清理守护进程清理的时间。last_analyze timestamp with time zone 最近一次表被手动分析的时间。last_autoanalyze timestamp with time zone 最近一次表被自动清理守护进程分析...
修复漏洞CVE-2020-15257公告
containerd-shim作为containerd的一个组件，用于隔离containerd守护进程和容器进程，并且通过containerd-shim调用runC接口直接和容器交互。防范措施 为了尽可能降低您受到提权攻击的概率，您需要尽可能地让业务应用运行在独立的五个核心Net...
重要组件
PolarFS收到读写请求后，会通过共享内存的方式把数据发送给PolarSwitch，PolarSwith是一个计算节点主机维度的后台守护进程，接收主机上所有实例以及工具发来的读写块存储的请求。PolarSwith做简单的聚合，统计后分发给相应的存储节点上的...
Linux实例被植入kdevtmpfsi挖矿病毒的处理方法
问题原因 被植入的除 kdevtmpfsi 进程外，还存有守护进程，一般进程名为 kinsing。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）...
部署和配置Terway网络插件
场景一：本地数据中心容器网络模式为覆盖（Overlay）网络 若本地数据中心内的容器网络模式为覆盖网络，则云上计算节点也可以复用此网络模式，只需要保证云上计算节点能够正常拉取容器网络插件守护进程集所使用的容器镜像即可。例如，常见的...
错误码
E06 守护进程创建失败 Enclave CLI在创建Enclave管理进程后会将其转化为守护进程以持久化运行，此错误码表示该守护进程创建失败。可能原因为Enclave管理进程所需内存不足、系统已有线程数已达上限或Enclave CLI主进程被禁止创建守护进程，...
Resource Manager
内存限制方式 Resource Manager守护进程会随着集群启动而建立，同时对RW、RO以及Standby节点起作用。可以通过修改以下参数改变Resource Manager的行为。当前Resource Manager限制内存的方式为：在集群内存使用超过Resource Manager参数设定...
Resource Manager
内存限制方式 Resource Manager守护进程会随着集群启动而建立，同时对RW、RO以及Standby节点起作用。可以通过修改以下参数改变Resource Manager的行为。当前Resource Manager限制内存的方式为：在集群内存使用超过Resource Manager参数设定...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
在Linux系统上使用iSCSI卷
sudo service iscsid status 如果执行以上命令，未返回 running，则执行 sudo/etc/init.d/iscsi start 命令启动iSCSI守护进程。（可选）设置CHAP认证。说明 如果您在创建iSCSI卷时，启用了CHAP认证，则需要在此处设置CHAP认证信息后，才能...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
故障排查
如果您使用的系统是Windows，请执行以下命令开启守护进程：cd C:\Program Files\Docker\Docker DockerCli.exe-SwitchDaemon 如果您使用的系统是Linux，请执行以下命令开启守护进程：service docker restart 如何通过查看日志排查故障？...
操作系统监控
计数（Host.process.number）先调用OpenProcess打开需要查询的进程，再调用NTDLL中的NtQueryInformationProcess函数获得进程RTL_USER_PROCESS_PARAMETERS的参数信息，最后通过ReadProcessMemory函数获得进程cmdline，从而获得进程args和...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
客户端进程说明
查看进程 Linux系统：执行 ps-ef|grep aegis 命令查看客户端进程。Windows系统：在任务管理器中查看相关进程。进程与客户端状态说明 客户端状态 云安全中心服务端主要通过检测服务器中 AliYunDun 进程的状态判断客户端是否在线。出现以下任...
按需加载容器镜像
在 集群管理 页面左侧导航栏，选择 工作负载>守护进程集，在 守护进程集 页面，查看组件守护进程安装详情。在 集群管理 页面左侧导航栏，选择 工作负载>无状态，在 无状态 页面查看组件无状态应用安装详情。当目标组件的容器组数量显示全部...
ACK等保加固使用说明
auditd是审计进程audit的守护进程，syslogd是日志进程syslog的守护进程，查看系统进程是否启动。入侵防范 应能发现可能存在的已知漏洞，并在经过充分测试评估后，及时修补漏洞。云安全中心的漏洞检测和修复功能可以满足。如果有其他方式，...
ECS实例数据传输的实现方式
rsync-v rsync:/192.168.11.11/data 配置文件说明 Rsync配置文件说明如下：cat/etc/rsyncd.conf#内容如下 port=873#端口号 uid=nobody#指定当模块传输文件的守护进程UID gid=nobody#指定当模块传输文件的守护进程GID use chroot=no#使用...
什么是Logtail
Linux操作系统：Logtail安装在/usr/local/ilogtail 目录下，启动两个以ilogtail开头的独立进程，一个为采集进程，另外一个为守护进程，程序运行日志保存在/usr/local/ilogtail/ilogtail.LOG 文件中。更多信息，请参见 安装Logtail（Linux...
常见问题
将 pm2 所有进程杀掉，尤其是其守护进程 PM2 v0.15.8:God Daemon 不能漏掉；重新用 pm2 启动应用。ENABLE_NODE_LOG=YES pm2 start app.js 如果安装 Node.js 性能平台运行时前系统未安装社区 Node.js 运行时和 pm2：安装 pm2 后直接使用 pm2...
迁移演练项说明
sssd（系统安全服务守护进程）提供的快速缓存机制可以提高系统安全服务对user和grou的解析性能，/etc/nsswitch.conf 设置了passwd和group使用系统安全服务的preferences。所有依赖和使用nis模块的代码都需要整改，您可以使用tirpc代替。同...
使用Intel AI容器镜像部署Qwen-7B-Chat
运行以下命令，确保Docker守护进程已经启用。sudo systemctl status docker 运行以下命令，创建并运行PyTorch AI容器。AC2提供了丰富的AI场景下的容器镜像，其中就包括针对Intel优化的PyTorch镜像，可以使用该镜像快速创建一个PyTorch运行...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
如果您对系统内核有足够信心，建议您参考下列命令，开启试验性开关（defer+madvise），使内核的内存后台回收（kswapd内核守护进程）、内存的后台整理（kcompactd内核守护进程）与khugepaged内核守护进程尽可能协同工作，在内存整理和性能...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文介绍如何解决Alibaba Cloud Linux 2中polkit内存泄露问题。问题现象 符合以下...
使用AMD AI容器镜像部署ChatGLM3-6B
运行以下命令，确保Docker守护进程已经启用。sudo systemctl status docker 运行以下命令，创建并运行PyTorch AI容器。AC2提供了丰富的AI场景下的容器镜像，其中就包括针对AMD优化的PyTorch镜像，可以使用该镜像快速创建一个PyTorch运行...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
如果您对系统内核有足够信心，建议您参考下列命令，开启试验性开关（defer+madvise），使内核的内存后台回收（kswapd内核守护进程）、内存的后台整理（kcompactd内核守护进程）与khugepaged内核守护进程尽可能协同工作，在内存整理和性能...
守护进程集（Daemonsets）
守护进程集（Daemonsets）确保全部（或者部分）节点都运行一个 Pod 实例，支持实例动态添加到新节点。您可以在 LHC 控制台上轻松管理守护进程集（Daemonsets），如执行创建、更新、删除等操作。说明 Daemonsets 是 kubernetes 原生概念。更...
如何处理云监控插件异常停止问题？
cd/usr/local/cloudmonitor/local_data/logs cat argusagent.log cat argusagentd.log argusagentd.log：云监控插件运行时为了守护进程而记录的日志。日志主要包括监控进程的启动、停止等信息。argusagent.log：云监插件的运行日志。查看...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
其守护进程tcpd通过读取/etc/hosts.allow 和/etc/hosts.deny 两个文件中的相关配置，决定是否允许进行TCP连接。如果/etc/hosts.allow 或/etc/hosts.deny 文件配置错误，会导致SSH连接异常。您可以重新配置/etc/hosts.allow 或/etc/hosts....
恶意行为防御自定义规则最佳实践
进程网络 告警加白规则配置：收到如下图所示的进程网络误拦截告警，则加白规则配置参考下表。说明 系统通过 IP、端口、网络通信的进程路径 字段判断，拦截进程网络。配置项 说明 规则名称 建议按误拦截告警规则命名，例如进程网络加白规则...
- 产品推荐
- 这些文档可能帮助您