产品规格
系统环境 专业版 标准版 轻量版 Linux 依赖docker工具，且docker版本>v17.03 Linux kernel version≥2.6.32（for x86-64）Linux kernel version≥2.6.32（for ARMv7软浮点&硬浮点）Linux kernel version≥3.7.0（for ARMv8-64）Linux ...
特性与优势
Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新特性的同时，持续改进内核性能并修复重大缺陷。更多信息，请参见 Alibaba Cloud Linux...
proc/meminfo文件中的统计信息变更说明
变更原因 Linux kernel社区在最新的版本中对匿名页的回收进行了优化，分配的匿名页默认放置的位置由active LRU变更为了inactive LRU，因此对/proc/meminfo 文件内的统计信息 Active(anon)和 Inactive(anon)的数据产生了影响。社区合入信息...
负载说明
测试结果：在Linux Kernel 3.2及以上的版本，DBGateway支持以PACKET_MMAP方式（在内核空间中分配一块内核缓冲区，然后用户空间程序调用mmap映射到用户空间）更快地抓取数据包。所以DBGateway支持全量SQL功能，在Linux Kernel 3.2及以上的...
标准版
标准版使用环境要求如下：x86_64 Linux：要求Linux kernel version≥2.6.32 ARMv7 VFPv3硬浮点型，Linux：要求Linux kernel version≥2.6.32 ARMv8_64 Linux：要求Linux kernel version≥2.6.32 标准版环境搭建及使用方法请参见 用户指南。...
轻量版
轻量版使用环境要求如下：ARMv7 VFPv3硬浮点型，Linux：要求Linux kernel version≥2.6.32 ARMv8_64 Linux：要求Linux kernel version≥2.6.32 64位 Windows 32位 Windows Mac 轻量版环境搭建及使用方法请参见 用户指南。说明 若您是新用户...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
based on version 5.10.134,heavily modified with backports kernel-5.10.134-15.2.al8.x86_64:The Linux kernel,based on version 5.10.134,heavily modified with backports kernel-5.10.134-15.al8.x86_64:The Linux kernel,based on ...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
操作系统迁移及升级
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
计算资源优化
在如下方面提供了特性优化：内核方面：Alibaba Cloud Linux2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新特性的同时，持续改进内核性能并修复重大缺陷，...
操作系统迁移（Linux）
CentOS 7迁移至Alibaba Cloud Linux 3 CentOS 7使用3.10内核，Alibaba Cloud Linux 3选用Linux kernel 5.10 LTS作为Alibaba Cloud Linux 3的内核，并选用GCC 10.2、binutils 2.35、glibc 2.32作为基础工具链。两个版本的内核无法相互兼容，...
使用操作系统Alibaba Cloud Linux 3
Alibaba Cloud Linux 3操作系统镜像优势 优势 说明 更新的基础软件和应用软件 内核：搭载阿里云研发的Linux kernel 5.10 编译器：默认编译器GCC 10、LLVM 15、RUST 1.66，同时支持gcc-toolset-12 语言库：支持glibc 2.32、OpenJDK 1.8、...
在Linux云电脑挂载NAS文件系统
如果Linux kernel版本小于等于3.7，必须在挂载选项中设置cache=strict参数。您可以执行 uname-a 命令检查当前内核版本。执行 mount-l 命令，查看挂载结果。如果回显包含如下类似信息，说明挂载成功。（可选）挂载成功后，您可以执行 df-h ...
Linux系统挂载SMB协议文件系统
如果Linux kernel版本小于等于3.7，必须在挂载选项中设置cache=strict参数。您可以执行 uname-a 命令检查当前内核版本。执行 mount-l 命令，查看挂载结果。如果回显包含如下类似信息，说明挂载成功。挂载成功后，您可以执行 df-h 命令，...
性能说明FAQ
方案二：通过修改sunrpc.tcp_slot_table_entries提升单台ECS访问NAS的吞吐 Linux kernel中 sunrpc 决定了NFS单个链接内的通信slot数量。不同的Linux版本采用了不同的配置。slot配置过高可能引起延迟增加，配置过低会引起吞吐不足。当您需要...
Dockerfile优化推荐功能
FROM指令使用了不支持的架构的基础镜像，并且没有指定多阶段构建的名称 FROM-platform=windows alpine as#RUN指令使用了不支持的运行参数 RUN-security=insecure cat/proc/self/status|grep CapEff#ADD指令缺少目的路径 ADD ...
安装virtio驱动
如下图示例中的4.4.24开头的 linux-4.4.24.tar.gz 的下载地址为 https://www.kernel.org/pub/linux/kernel/v4.x/linux-4.4.24.tar.gz。运行以下命令，切换目录。cd/usr/src/运行以下命令，下载安装包。wget ...
配置blk-iocost权重限速
示例命令：wget https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/plain/tools/cgroup/iocost_monitor.py运行 iocost_monitor.py 脚本。示例命令（以vdd云盘为例）：sudo python3./iocost_monitor.p vdd 返回结果示例...
构建CSV机密计算环境
Linux guest kernel SWIOTLB buffer已知问题：可见内存较常规实例较小，开启了TDX特性的ECS实例内部将使用特定的非加密内存（SWIOTLB）用于外设通信，该内存区域的大小默认情况下为ECS实例可用内存的6%（但不大于1 GiB）。大规格插入多张...
初始化小于等于2 TiB数据盘（Linux）
wget https://www.kernel.org/pub/linux/kernel/people/tytso/e2fsprogs/v1.42.8/e2fsprogs-1.42.8.tar.gz --no-check-certificate编译高版本的工具。运行以下命令，解压软件包。tar xvzf e2fsprogs-1.42.8.tar.gz 运行以下命令，进入软件包...
Linux实例的grub启动配置错误
Linux实例无法启动，并且通过诊断工具检测到grub启动配置错误时，您可以通过实例健康诊断工具进行问题修复。前提条件 ECS实例已通过实例健康诊断工具诊断出grub格式检查异常的问题。背景信息 问题描述：Linux实例中grub配置异常，导致Linux...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
grep-n-E"(kernel|linux[16]*[efi]*)[[:space:]]+(/boot)?vmlinuz-.*root="/boot/grub2/grub.cfg/boot/grub2/grubenv 系统显示类似如下。boot/grub2/grub.cfg:100:linux16/boot/vmlinuz-3.10.0-1160.11.1.el7.x86_64 root=UUID=989ac477-64...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
2022年03月07日，国外安全研究员披露了一个Linux内核本地权限提升漏洞CVE-2022-0847。攻击者通过利用此漏洞可进行任意可读文件重写，将普通权限用户提升到root权限。漏洞作者将此漏洞命名为“Dirty Pipe”。目前网上已有公开的漏洞利用工具...
通过安装TOA模块获取真实请求来源IP
CentOS 7.x系统：kernel-3.10.0-957.21.3.el7.toa.x86_64.rpm CentOS 6.x或Redhat Linux系统：kernel-firmware-2.6.32-696.13.2.el6.centos.plus.toa.x86_64 kernel-2.6.32-696.13.2.el6.centos.plus.toa.x86_64 安装TOA模块。CentOS 7.x...
Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
Linux系统的ECS实例中内核参数kernel.unknown_nmi_...
问题描述 在Linux系统的阿里云ECS实例中，内核参数 kernel.unknown_nmi_panic 设置不正确，导致实例异常重启。待系统恢复后查看内核日志，提示以下调用栈信息：[5912557.130943]Uhhuh.NMI received for unknown reason 20 on CPU 0....
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
出错提示“Multiple debug kernels installed”
问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，诊断内核问题。在一般情况下，用户不需要安装kernel-debug包，只有在尝试收集有关...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
安装VMware Tools（Linux操作系统）
本文描述如何在Linux操作系统上安装VMware Tools。前提条件 完成业务虚拟机创建和Linux操作系统安装，详细过程请参见 创建业务虚拟机和安装操作系统。任务 Linux操作系统的VMware Tools安装 操作步骤 鼠标右击虚拟机，选择 客户机操作系统...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
POSIX客户端挂载文件系统（Alibaba Cloud Linux）
本文介绍如何为Alibaba Cloud Linux 2操作系统安装CPFS-POSIX客户端并挂载访问CPFS文件系统。背景信息 本文提及的目标ECS均指代挂载访问CPFS文件系统的计算节点。文件存储CPFS兼容POSIX接口，通过安装CPFS-POSIX客户端、挂载文件系统使用。...
快速入门（CPFS-POSIX）
pssh-ih client.list"/usr/bin/yum-y install cpp gcc-c++ elfutils-libelf-devel"pssh-ih client.list"export LINUX_DISTRIBUTION=KERNEL_ORG_LINUX;usr/lpp/mmfs/bin/mmbuildgpl"配置成功后，您还可以将该环境制作为镜像。当需要新增访问...
如何排查slab_unreclaimable内存占用高的原因？
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时...
存在该问题的ECS实例有以下特征：镜像：所有的Alibaba Cloud Linux 2镜像版本 内核：所有的Alibaba Cloud Linux 2内核（Cloud Kernel）执行 dmesg 命令，在内核日志中会出现以下错误日志的一条：kernel-4.19.67-16.al7之前的版本 overlayfs...
常见问题
Linux实例磁盘空间满和inode满的问题排查方法 Windows实例内存分析工具的介绍 Linux实例IO负载情况的查询和案例分析 Linux实例df和du命令查看磁盘空间大小不同或为负数 开启Windows实例的内核转储（Kernel Memory Dump）功能 Linux实例的...
诊断指标与诊断结果条目说明
ECSService.GuestOS 实例操作系统内相关配置诊断（Linux）检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。ECSService.GuestOS 实例操作系统内相关配置诊断（Windows）检查实例操作系统内的常用业务...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在NFS（Network File System）文件系统中通过read、copy_file_range等系统调用读取文件时，与同场景下的Alibaba Cloud Linux 2相比，可能会存在明显的性能退化情况。本文介绍在Alibaba Cloud Linux 3系统的ECS实例中，在NFS文件系统下读取...
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
- 产品推荐
- 这些文档可能帮助您