使用Inclavare Containers实现远程证明
说明 新建终端时，您需要保证已启动Verdictd服务的终端未关闭或未断开连接，即当前共有两个终端同时远程连接的使用CentOS 8.2公共镜像的ECS实例。使用Verdict工具配置Verdictd的SGX OPA的参考值，从而实现只能启动特定SGX Enclave的目标。...
日志类别及字段说明
查看云安全中心日志可以帮您及时发现、调查和响应安全事件。购买日志分析存储容量后，云安全中心默认开启了安全日志、网络日志、主机日志，分别记录系统中的安全事件、网络流量情况和主机的活动。本文介绍云安全中心支持的日志类型以及每种...
弱口令安全最佳实践
系统管理员账户弱口令可能会导致整个系统被攻击、数据库信息被窃取、业务系统瘫痪，造成所有用户信息的泄露和巨大的经济损失，甚至可能引发群体性的网络安全危害事件。及时检测弱口令能够有效防止系统被攻击和信息泄露，可以提高系统的安全...
在cgroup v1接口开启PSI功能
有关PSI功能的详细信息，您可以通过内核文档 Documentation/accounting/psi.txt 了解，内核文档包含在Alibaba Cloud Linux的Debuginfo包和源码包内，下载Debuginfo包和源码包请参见 Alibaba Cloud Linux概述。为cgroup v1接口开启PSI功能 ...
单机部署
本文介绍如何单机部署ossimport，单机部署支持Linux和Windows系统。前提条件 已安装Java 1.7或Java 1.8。快速使用 下载 ossimport-2.3.7.zip 并解压。解压后的文件结构如下：ossimport├─bin│└─ossimport2.jar#包括Master、Worker、...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 Alibaba Cloud Linux 3系统空载下load大于1的解决方案 Alibaba Cloud Linux 3系统的ECS实例中，使用docker-ce、epel等第三方DNF...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
BatchOperateCommonOverallConfig-批量修改防御开关的...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
TCP-RT功能的配置说明
记录场景标识 参数说明 R 该记录是TASK正常启动和关闭的记录，每个TCP连接可以有多个R记录。TASK发送的数据量。单位：Byte TASK总耗时。即从TCP服务收到客户端请求到收到客户端发送的ACK确认信息之间的时间间隔。单位：us TASK最小的TCP ...
部署和使用SVN
svn>DAV svn SVNParentPath/var/svn AuthType Basic AuthName"Authorization SVN"AuthzSVNAccessFile/var/svn/svnrepos/conf/authz AuthUserFile/var/svn/svnrepos/conf/passwd Require valid-user按 Esc 键后，输入:wq 保存并...
云虚拟主机控制台功能指引
说明 如果您暂时不需要使用FTP客户端管理网站文件，建议您在Linux操作系统云虚拟主机管理控制台页面关闭FTP功能，具体操作，请参见 开启和关闭FTP功能。使用文件管理器管理文件 网站访问日志是对网站访问者信息的汇总记录，包括访问者的IP...
功能特性
转移账号 使用FTP或Windows资源管理器管理文件 开启和关闭FTP功能 为了保障网站的安全运行，Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能。关闭该功能后您将无法通过FTP工具上传或下载网站文件，后续如果有需求时再次开启FTP...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
开启或关闭SELinux
然而，由于SELinux的严格访问控制机制，可能会导致一些应用程序或服务无法启动，因此在特定情况下（如开发、调试等），需暂时关闭SELinux。说明 关于SElinux的工作原理和详细说明，请参见 什么是SELinux？开启SELinux 本教程以CentOS 7.6 ...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
应关闭不需要的系统服务、默认共享和高危端口。应关闭不需要的系统服务、文件共享服务。关闭21、23、25、111、427、631等高危端口。如果有特殊需求必须严格配置访问控制策略，需自行举证并忽略此项。应能够检测到对重要节点进行入侵的行为...
手动部署Java Web环境（CentOS 7）
chown-R www.www /usr/local/tomcat/ 在/usr/local/tomcat/目录下：bin：存放Tomcat的一些脚本文件，包含启动和关闭Tomcat服务脚本。conf：存放Tomcat服务器的各种全局配置文件，其中最重要的是 server.xml 和 web.xml。webapps：Tomcat的...
如何使用DataV-WS服务
重要 启动后请勿关闭cmd运行框。在DataV-WS服务开启后，可完成WebSocket服务、模型服务和静态资源服务的开发和演示等功能操作，详情请参见 配置服务。linux/mac：执行如下命令，下载DataV-WS服务应用。wget ...
服务器迁移中问题
迁移Linux服务器后，启动实例发现原数据盘目录下没有数据，怎么办？迁移Linux服务器后，根据该自定义镜像创建的实例为何不能启动？启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的...
如何使用DataV-WS服务
Server listen on IP地址（如：127.0.0.1）:8181 重要 启动后请勿关闭cmd运行框。在DataV-WS服务开启后，可完成WebSocket服务、模型服务和静态资源服务的开发和演示等功能操作，详情请参见 配置DataV-WS服务。linux/mac：执行如下命令，...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
Alibaba Cloud Linux常见问题
使用问题 Alibaba Cloud Linux 3 Alibaba Cloud Linux 3系统配置XPS的方法及影响说明 Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案 Alibaba Cloud Linux 3系统关闭CPU漏洞修复的方法 Alibaba Cloud Linux 3系统空载下load大于1...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux提供了VHD和QCOW2格式的本地镜像，并已内置cloud-init供您在本地虚拟机（目前仅支持KVM虚拟机）上使用。本文介绍如何在本地虚拟机上使用Alibaba Cloud Linux 3和Alibaba Cloud Linux 2镜像。背景信息 本文示例中，本地...
增强容器资源可见性
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
如何在Linux系统的ECS实例中安装图形界面
messagebus和haldaemon服务没有自动启动所致，为了提高系统性能和稳定性，默认情况下，Linux官网公共镜像未自动启动messagebus和haldaemon服务。解决方法 通过历史快照回滚操作系统，详情请参见 使用快照回滚云盘。请参见以下步骤，重新...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
ACK等保加固使用说明
应关闭不需要的系统服务、默认共享和高危端口。应关闭不需要的系统服务、文件共享服务。关闭21、23、25、111、427、631等高危端口。如果有特殊需求必须严格配置访问控制策略，需自行举证并忽略此项。应能够检测到对重要节点进行入侵的行为...
操作系统Alibaba Cloud Linux 2（停止维护）
使用Alibaba Cloud Linux 2操作系统镜像的优势 Alibaba Cloud Linux 2的操作系统是针对阿里云飞天虚拟化平台开发的，针对阿里云的环境提供了很多优化和新特性，主要包括：是阿里云上启动最快的Linux发行版。针对ECS大规格虚拟机、裸金属...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
持久关闭THP功能 以root用户依次执行下列命令，在内核启动参数中添加关闭透明大页THP功能的参数。grubby-args="transparent_hugepage=never"-update-kernel="/boot/vmlinuz-$(uname-r)"reboot 相关文档 请参考下列文档了解更多关于透明大页...
创建应用一致性快照
本文介绍如何通过ECS控制台或Go SDK创建Linux和Windows的应用一致性快照。前提条件 ECS实例的操作系统在以下范围内：Windows：Windows Server 2022/2019/2016/2012 R2。Linux：CentOS 7.6及以上版本、Ubuntu 18.04及以上版本和Alibaba ...
搭建FTP站点（Alibaba Cloud Linux 3）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
JVM内存配置最佳实践
如果JVM堆空间大小设置过大，可能会导致Linux系统的OOM Killer被激活，进而结束（kill）Java应用进程，在容器环境...设置启动命令 如果在启动前需要进行特殊配置，或者不采用预设的启动参数，可以通过 SAE 设置容器启动和运行时所需要的命令。
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。...开启和关闭防火墙的方法，请参见 开启或关闭Linux实例中的系统防火墙 ...
手动部署Java Web环境（Alibaba Cloud Linux 2）
本篇教程介绍如何在Alibaba Cloud Linux 2系统的ECS实例上部署Java Web项目，适用于刚开始使用阿里云进行建站的个人用户。背景信息 本文在示例步骤中使用了以下实例规格和软件版本。操作时，请您以实际软件版本为准。实例规格：ecs.c6....
Linux系统的ECS实例中，启动SSH服务时提示“fatal:...
本文介绍在Linux系统的ECS实例中，启动SSH服务时提示“fatal:Cannot bind any address”错误的原因和解决方案。问题现象 在Linux系统的ECS实例中启动SSH服务时，命令行或Secure日志出现类似如下错误信息。FAILED.fatal:Cannot bind any ...
设置PHP.INI参数
在Linux操作系统云虚拟主机上安装网站程序后，通过设置PHP环境相关参数或者开启相关函数功能，确保脚本文件和网站模块能够正常运行，同时提高了网站安全性（例如开启PHP函数 chmod 可影响文件的使用权限）。本文为您介绍如何设置PHP.INI各...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
使用SkyWalking和Elasticsearch实现全链路监控
关闭Linux服务器的防火墙及SELinux。操作流程 步骤一：下载并安装SkyWalking 步骤二：配置SkyWalking与Elasticsearch连通 步骤三：验证结果 步骤一：下载并安装SkyWalking 在Linux服务器中，下载 SkyWalking。本文使用的是Elasticsearch 7....
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
- 产品推荐
- 这些文档可能帮助您