Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[4017090.993301]...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[4017090.993301]...
Linux中通过PID号查找对应的进程名及所在目录方法
概述 本文主要讲述在Linux中通过PID号找到对应的进程名及所在目录方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
Linux中修改root密码时提示“passwd：Permission ...
问题描述 在Linux中修改root密码时提示“passwd：Permission denied”。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置...
追踪IO时延
接口说明/proc/diskstats 接口在Alibaba Cloud Linux中可查询磁盘IO信息、设备侧的读耗时、设备侧的写耗时及设备侧discard耗时。示例：查询/proc/diskstats 接口。cat/proc/diskstats 返回结果示例如下。254 0 vda 6328 3156 565378 2223 ...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 CONFIG_PARAVIRT_SPINLOCK。本文介绍开启内核选项 CONFIG_PARAVIRT_SPINLOCK 可能导致性能问题的原因及解决方案。...
远程连接ECS实例时提示用户名或密码不正确
登录Linux实例时系统提示“Maximum amount of failed attempts was reached”错误的处理方法 Linux中修改root密码时提示“passwd：Permission denied”修改Linux密码时报“Authentication token manipulation error”错的解决方法 登录...
在Linux实例中执行yum命令失败，提示“error:...
e Linux中绝大多数的文件都默认拥有 e 属性，表示该文件是使用ext文件系统进行存储的。解决方案 您可以参考以下步骤，根据实际需要修改/usr/bin 的 文件属性，来解决执行 yum 命令失败 问题。使用root用户远程连接ECS实例。具体操作，请...
修改Linux ECS实例root密码后，无法使用该密码登录...
e Linux中绝大多数的文件都默认拥有 e 属性，表示该文件是使用ext文件系统进行存储的。解决方案 您可以参考以下步骤，根据实际需要修改/etc/shadow 或/etc/passwd 文件属性，来解决修改root账号的密码不生效等问题。说明 只有root用户才...
内核功能与接口概述
在社区版内核中只有cgroup v2接口支持该功能，Alibaba Cloud Linux中新增cgroup v1接口支持memcg QoS的相关功能。Memcg后台异步回收 Alibaba Cloud Linux 2内核版本 4.19.81-17.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba ...
修复漏洞CVE-2020-14386的公告
K8s或Docker容器默认具有CAP_NET_RAW权限，在高版本Linux中也存在触发该漏洞的可能。该漏洞能够允许攻击者实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），可能造成提权或容器逃逸。Alibaba Cloud Linux 2的官方公告请参见 ...
自助建站方式汇总
本文汇总了各类型网站的部署方式，便于您自助搭建网站。搭建环境 阿里云云服务器ECS提供了多种镜像，您可以通过云市场镜像快速部署...Vim是Linux中必不可少的工具，搭建网站修改配置文件时经常用到。网站类型 部署方式 说明 Vim教程 Vim教程...
查看和执行公共命令
公共命令发布后，您可以直接查看命令的详细内容，并可以在ECS实例上执行命令及查看执行进度和结果，例如，一键升级Linux实例中的 云助手Agent、一键安装Java、一键诊断Linux实例是否需要进行磁盘扩容操作等。使用公共命令，可以快速地完成...
公共镜像概述
Alibaba Cloud Linux中默认搭载了 什么是阿里云CLI？及其他软件包，方便您使用。如果您要从其他Linux版本更换为Alibaba Cloud Linux，可以通过创建新实例或 更换操作系统（系统盘）的方式进行更换。更多信息，请参见 Alibaba Cloud Linux。...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
Linux实例系统总体负载的查询及分析
sar是Linux系统中较为全面的性能分析工具，可以从多个方面对系统的活动进行监控和报告，包括文件读写情况、系统调用使用情况、串口、CPU效率、内存使用情况、进程活动及IPC有关的活动情况等等。安装sar工具 如果您的系统中默认未安装sar...
通过VNC/Workbench远程连接实例的问题
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
ECS容灾常见问题
目前仅支持云上容灾（跨地域及跨可用区）站点对中Linux系统的ECS进行源端增扩盘。源端ECS进行在线扩容或者新增磁盘后，ECS容灾在5分钟内可以探测到磁盘变化。ECS容灾会停止服务器当前复制，自动调整目标端Shadow的磁盘容量，然后对复制进行...
ECS容灾常见问题
目前仅支持云上容灾（跨地域及跨可用区）站点对中Linux系统的ECS进行源端增扩盘。源端ECS进行在线扩容或者新增磁盘后，ECS容灾在5分钟内可以探测到磁盘变化。ECS容灾会停止服务器当前复制，自动调整目标端Shadow的磁盘容量，然后对复制进行...
系统安全防御最佳实践
代表案例：Samba远程代码执行 Samba是运行于Linux和Unix系统中实现SMB协议的软件，可以实现不同计算机之间提供文件及打印机等资源的共享服务。Samba服务器软件存在远程执行代码漏洞。攻击者可以利用客户端将指定库文件上传到具有可写权限的...
Linux系统挂载SMB协议文件系统
经典的使用场景及挂载选项配置如下所示：云服务器ECS（Linux）共享访问场景 在多个云服务器ECS（Linux）中需要共享访问文件系统数据，但没有用户权限控制要求，被授权的云服务器ECS（Linux）管理员可以使用如下方法在各个云服务器ECS...
使用插件部署混合云集群
以下步骤以Linux SSSD加入Windows AD域控为例，演示如何在ECS实例中安装AD Client环境，测试加入本地域控。连接ECS实例。安装SSSD软件环境。yum install sssd realmd oddjob oddjob-mkhomedir adcli samba-common samba-common-tools krb5-...
如何在Alibaba Cloud Linux 2系统中配置Kdump
概述 Alibaba Cloud Linux 2系统提供了Kdump服务。开启该服务后可捕获内核错误，方便您对内核崩溃现象进行分析。开启Kdump时会占用一部分操作系统内存空间，对应的用户态系统服务kdump.service可能会影响系统启动速度。鉴于此，在Alibaba ...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
本文介绍在Linux操作系统中，如何以AD域身份挂载SMB文件系统。以及挂载成功后，如何以AD域身份访问SMB协议文件系统，查看和编辑文件或目录的ACL。前提条件 SMB文件系统挂载点已接入AD域。具体操作，请参见 将SMB文件系统挂载点接入AD域。...
弱口令安全最佳实践
系统名称 修改登录口令操作步骤 Linux系统 在Linux系统服务器中，执行 passwd命令，修改用户登录口令。执行完命令后请根据提示输入新口令。如果不输入，则修改的是当前用户的口令。Windows系统 此处以服务器操作系统为Windows Server 2019...
如何查询NAS共享目录
本文介绍如何在Windows&Linux服务器查询NAS的共享目录。Windows系统查询（SMB）查询本机已挂载的远程目录列表。打开cmd窗口或PowerShell。执行命令 net use ，即可查询所有本机已挂载的SMB协议共享目录列表。显示如下类似内容：查询远程...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
扫描漏洞
漏洞在被检测出后，如果您未对处理该漏洞，并且在之后的多次检测中再未检测出该漏洞，那么在达到您设置的失效漏洞自动删除时间时，该漏洞记录将自动从漏洞修复页面的漏洞列表中移除。后续当云安全中心再次检测出同类漏洞时，仍会产生告警。...
如何解决Alibaba Cloud Linux 2中polkit内存泄露问题...
部分旧版本的Alibaba Cloud Linux 2操作系统中，可能出现polkit内存泄露的问题。polkit是Linux系统中一个用于控制系统范围内权限的组件，它通常作为守护进程运行，并且与系统安全相关，所以polkit内存泄露可能导致安全问题和性能下降。本文...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者在对应目录下touch文件触发copy up时报错。此时建议您继续运行以下命令判断系统存在的问题：mkdir-p/root/test/lower/dir/root/test/upper/root/test/work/...
常见问题
产品FAQ 实例FAQ 镜像生命周期问题 块存储FAQ 快照FAQ 计费FAQ 安全FAQ 网络FAQ 运维与监控FAQ API FAQ 迁云工具FAQ 最新发布 使用ping命令测试ECS实例时ping不通的排查方法 如何在Linux实例中自定义配置DNS 如何迁移Linux实例系统盘中的...
步骤四：安装阿里云复制服务
在Linux中安装AReS 请按照如下步骤在Linux系统中安装AReS：在被保护的机器中下载Linux安装包（wget或者curl）。以curl为例，执行命令 curl-O http://[网关ip]:8080/static/installer/ali-replication-service.sh。执行命令 chmod+x ali-...
使用云安全中心时如何查看Linux实例中可能存在的软件...
libcurl-7.29.0-42.el7.x86_64 如果Linux实例中的软件版本高于漏洞命中条件中的版本，则可能是因为升级老版本的软件后存在残留信息，这些残留信息被云安全中心检测到并作为漏洞上报。如果是这种情况，建议您选择忽略该漏洞，或者您也可以...
Alibaba Cloud Linux 2系统的ECS实例内核日志存在...
问题描述 符合如下条件的Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看日志）中存在类似如下的提示信息：镜像：aliyun_2_1903_x64_20G_alibase_20200529.vhd及之后的所有镜像版本。内核：kernel-4.19.91-19.1.al7及之后的所有...
Linux系统的ECS实例中启动网卡失败
概述 本文主要介绍在Linux系统的ECS实例中启动网卡失败的解决方案。问题症状 在Linux服务器中，启动网卡提示如下信息。Device eth0 does not seem to be present，delaying initialization 系统显示类似如下。解决方案 执行如下命令，加载...
cgroup v1接口支持memcg QoS功能
背景信息 在Alibaba Cloud Linux内核中，cgroup v1 接口中默认开启 memcg QoS 功能。关于 memcg QoS 的更多信息，您可以参见内核文档 Documentation/admin-guide/cgroup-v2.rst。内核文档通过Alibaba Cloud Linux的Debuginfo包和源码包获取...
Linux实例中本地网卡的DHCP配置检查与修复
在Linux实例中执行以下命令，检查并记录Linux实例已有的本地网卡。ls-al/sys/class/net/ 系统显示如下图，其中 eth0 为本地网卡。此处以一个本地网卡为例，如果您为ECS实例添加过辅助弹性网卡，则以实际情况为准。如果Linux实例只有一个...
Linux实例中修改文件为Unix格式的方法
概述 在Linux实例中，一些关键文件的格式如果不是Unix格式，则可能会导致该实例无法被远程连接。本文主要介绍Linux实例中，将文件格式修改为Unix格式的方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意...
SSH的访问权限异常导致无法远程连接Linux实例
问题描述 Linux实例中关于SSH的访问权限配置异常，导致无法登录Linux实例。问题原因 Linux实例中关于SSH的访问权限配置不足。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
如何移除Linux实例“/etc/fstab”文件中不存在的块...
概述 在Linux实例中如果存在多余的块设备，重启系统后可能导致系统无法正常启动。本文主要介绍在Linux实例中，如何移除/etc/fstab 文件内不存在的块设备。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例...
- 产品推荐
- 这些文档可能帮助您