创建用户
本文以创建名为gmx.test的sudo用户介绍如何快速创建用户。前提条件 已创建集群，具体操作，请参见 创建集群。操作步骤 登录 弹性高性能计算控制台。在顶部菜单栏左上角处，选择地域。在左侧导航栏，选择 资源管理>用户。在 用户 页面，在...
在云助手命令中使用OOS参数仓库
本节以在Linux实例中增加新用户为例，介绍如何在云助手命令中使用OOS参数仓库的普通参数。通过 系统运维管理 OOS的参数仓库创建普通参数。具体操作，请参见 普通参数。以下示例表示在普通参数中新增一个username参数，取值为user01，您可以...
内核功能与接口概述
THP reclaim功能 Alibaba Cloud Linux 2内核版本 4.19.91-24.al7 及以上 Alibaba Cloud Linux 3所有内核版本 Alibaba Cloud Linux增加了THP reclaim功能，用于解决因透明大页THP带来的内存问题（例如OOM）。代码大页 Alibaba Cloud Linux 2...
Memcg后台异步回收
为了解决这个问题，Alibaba Cloud Linux增加了memcg粒度的后台异步回收功能。该功能的实现不同于全局kswapd内核线程的实现，并没有创建对应的memcg kswapd内核线程，而是采用了workqueue机制来实现，并在 cgroup v1 和 cgroup v2 两个接口...
Memcg OOM优先级策略功能
为了解决这个问题，Alibaba Cloud Linux增加了memcg OOM优先级配置功能。该功能在进行OOM操作时，会首先判定cgroup的优先级，选择低优先级的cgroup进行OOM操作。memcg OOM优先级接口功能说明 接口 说明 memory.use_priority_oom 该接口用于...
漏洞CVE-2021-41103公告
Containerd社区公布了安全漏洞CVE-2021-41103，该漏洞源于Containerd中的缺陷，在容器根目录和一些系统插件中缺少必要的权限约束时，可使一个非特权的主机Linux用户拥有遍历容器文件系统并执行目标程序的权限。本文介绍该漏洞的影响和影响...
V3.3.2版本说明
发布时间 2021年02月04日。更新内容 用户营销 自动化...工作空间管理增加用户访问页面，包含空间成员使用用户洞察和用户营销模块的行为统计，详情请参见 用户访问。版本限制 本次发布的所有内容，仅对Quick Audience标准版进行升级。功能详情
V3.3.34版本说明
用户下载明细：在 管理中心>工作空间>用户访问 页面，增加 用户下载明细 页签，用于查看、导出空间中的用户下载明细，请参见 用户下载明细。版本限制 本次发布的所有内容，仅对Quick Audience标准版进行升级。功能详情 功能包 一级模块 二...
Linux系统中用户登录后自动退出
问题描述 Linux用户登录后自动退出，需要重新登录。问题原因 root用户的.bashrc 内容被修改，只有一行 exit 的内容。当用户登录时加载到此文件就执行 exit，立即 退出登录。解决方案 阿里云提醒您：如果您对实例或数据有修改、变更等风险...
独立部署V3.3.39.1版本说明
RFM模型：编辑时支持增加、删除除用户标识外的ID字段、更改除用户标识外ID字段的ID类型。多值型标签的筛选条件优化：多值型标签无需再在数据库将字段类型设置为multivalue，可以设置为string。对于受众标签筛选、自定义标签，多值型标签的...
用户组
执行结果 创建用户组操作完成以后，左边树形目录中增加用户组名称。编辑用户组 操作步骤 登录“用户中心”控制台。在左边菜单中找到“企业财务-财务关联”，点击“用户组”，在打开的页面中左边树形目录中找到待编辑的用户组。单击待编辑的...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
YARN高安全特性使用指南
一种方案（推荐）是使用EMR控制台上的用户管理功能来添加账号，这种方式会将用户添加到EMR集群的OpenLDAP中，并通过每个节点的Nslcd服务映射该用户为Linux用户（集群必须安装OpenLDAP服务）。另外一种方案是对Linux账号进行手动管理，在每...
文件存储NAS SMB ACL概述
NAS SMB ACL工作原理 阿里云文件存储NAS支持用户VPC（Virtual Private Cloud）或者用户IDC（Internet Data Center）内的AD域控制器的用户管理和文件系统访问权限控制，这样可以打通混合云用户的云上和云下用户认证以及文件系统权限控制。...
Linux系统挂载NFS协议文件系统
操作系统 安装命令 Alibaba Cloud Linux sudo yum install nfs-utils CentOS Redhat Ubuntu 依次执行以下安装命令：sudo apt-get update sudo apt-get install nfs-common Debian 增加同时发起的NFS请求的数量。请执行以下命令，将同时发起...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo realm permit-g 'Security Users' sudo realm permit-g 'Domain Users' 'Domain Admins' 授予所有用户登录Linux客户端的权限。sudo realm permit-all 授予禁止所有用户登录Linux客户端的权限。sudo realm deny-all 为AD域用户添加 ...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
部署和使用SVN
sudo htpasswd-c/var/svn/svnrepos/conf/passwd userTest 如果您已经增加过用户，当后续还需要增加用户时，请运行以下命令。sudo htpasswd/var/svn/svnrepos/conf/passwd userTest 根据提示设置用户的密码。运行以下命令，进入conf目录下。...
安装cloud-init
CentOS/Red Hat Enterprise Linux：sudo yum-y install python3-pip Ubuntu/Debian：sudo apt-get-y install python3-pip OpenSUSE/SUSE：sudo zypper-n install python3-pip 运行以下命令下载阿里云版cloud-init。wget ...
使用POSIX ACL进行权限管理
sudo umask 777 sudo mkdir dir0 sudo setfacl-m g:players:r-x dir0 sudo setfacl-m g:adminis:rwx dir0 sudo setfacl-m u:dir0 sudo setfacl-m g:x dir0 sudo setfacl-m o:dir0 sudo setfacl-d-m g:players:r-x dir0 sudo setfacl-d-m g:...
安装ossutil
下载地址 下载地址 SHA256校验和 Linux x86 32bit f8a4a7e1df8529b06a3f3cca194a1c99163cb3b8ab3b5d64228c207c3ae63b86 Linux x86 64bit dcc512e4a893e16bbee63bc769339d8e56b21744fd83c8212a9d8baf28767343 Linux ARM 32bit ffe8b479e5fd...
在TDX实例中部署端到端Retrieval Augment Generation...
CCZoo基于Intel TEE（SGX&TDX）技术，提供了不同场景下各种典型端到端安全解决方案的参考案例，增加用户在机密计算方案实现上的开发体验，并引导用户结合参考案例快速设计自己特定的机密计算解决方案。说明请替换为实际的工作目录，本文以/...
使用NFSv4 ACL进行权限管理
sudo umask 777 sudo mkdir dir0 sudo nfs4_setfacl-a A:fdg:19064:RX dir0 sudo nfs4_setfacl-a A:fdg:19065:RWX dir0 sudo nfs4_setfacl-a A:fdg:OWNER@:dir0 sudo nfs4_setfacl-a A:fdg:GROUP@:dir0 sudo nfs4_setfacl-a A:fdg:EVERYONE...
安装云助手Agent
实例操作系统 选择安装方式 Windows Windows实例安装云助手Agent 通过阿里云CLI安装云助手Agent（Windows或Linux实例）Linux（Alibaba Cloud Linux、CentOS、RHEL和SUSE Linux等）Linux实例安装云助手Agent rpm包管理方式 binary安装方式 ...
通过Logstash将自建Elasticsearch数据全量或增量迁移...
cd kibana-7.6.2-linux-x86_64 vi config/kibana.yml 使用非root用户启用Kibana。sudo nohup./bin/kibana&登录Kibana控制台，添加示例数据。通过公网IP地址登录Kibana控制台。公网IP地址为：http://<ECS服务器的公网IP地址>:5601/app/...
离线扩容分区和文件系统（Linux数据盘）
由于部分Linux操作系统版本较旧，云盘无法在操作系统内使用growpart等工具在线（云盘是mount状态）扩容，这种情况需要采用离线（云盘是umount状态）扩容的方式才能使云盘扩容生效。本文主要介绍如何离线扩容Linux数据盘。前提条件 已创建...
如何修复Linux系统中已知的系统软件缺陷？
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
自动监控和响应ECS系统事件
linux containers:name:node-problem-detector command:/node-problem-detector-logtostderr-config.system-log-monitor=config/kernel-monitor.json,/config/docker-monitor.json,/config/host_event.json image:cncamp/node-problem-...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
如果普通用户没有sudo权限，具体操作，请参见 如何为普通用户添加sudo权限。远程连接需要部署LNMP环境的ECS实例。具体操作，请参见 连接方式概述。关闭防火墙。运行以下命令，查看当前防火墙的状态。systemctl status firewalld 如果防火墙...
在本地虚拟机使用Alibaba Cloud Linux镜像
Alibaba Cloud Linux 3：Alibaba Cloud Linux 3 On-premise Image Alibaba Cloud Linux 2：Alibaba Cloud Linux 2 On-premise Image 步骤二：本地生成seed.img引导镜像 Alibaba Cloud Linux镜像本身不能直接启动虚拟机，需要配置引导镜像...
如何排查slab_unreclaimable内存占用高的原因？
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
如何处理备份失败问题
utils Ubuntu sudo apt-get install nfs-common SMB工具 Centos sudo yum install cifs-utils Ubuntu sudo apt-get install cifs-utils openSUSE sudo zypper install cifs-utils 资源不足导致OutOfMemory问题，建议您：增加资源。...
挂载访问FAQ
目前仅支持Linux操作系统挂载NFS文件系统，Windows操作系统挂载SMB文件系统、Windows操作系统挂载NFS文件系统及Linux操作系统挂载SMB文件系统场景，请您登录ECS实例执行命令挂载。更多信息，请参见 Windows系统挂载SMB文件系统、Windows...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
捕获内核的内存污染问题（KFENCE）
Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，...
搭建Ghost博客（Ubuntu）
usermod-a-G sudo test 执行以下命令，切换到 test 用户。su-test 步骤二：安装Nginx 重要 请确保您的ECS实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定EIP。部署Ghost博客，需要安装Nginx作为HTTP服务器。依次执行...
其他问题
如果出现无法解析的问题，您可以为安全组增加如下规则，支持DNS默认解析。授权策略 优先级 协议类型 端口范围 授权对象 允许 1 自定义UDP 目的：53/53 目的：0.0.0.0/0 例如，为文件系统挂载点IP地址（192.168.12.151）配置出方向允许端口...
Logtail机器组问题排查思路（主机场景）
如果返回结果非空但未包含您在机器组中设置的用户自定义标识，则您需要修改该环境变量的值为您在机器组中设置的用户自定义标识或在现有值后增加机器组的用户自定义标识，以半角逗号（,）分隔。如果返回结果为空，您需要查看是否存在user_...
基于EBS部署高性能的MySQL服务
sudo mkdir-p${MYSQL_HOME}/data/dbs sudo mkdir-p${MYSQL_HOME}/data/mysql sudo mkdir-p${MYSQL_HOME}/log/mysql sudo mkdir-p${MYSQL_HOME}/log/redo 配置MySQL。执行以下命令，创建MySQL配置文件、设置MySQL参数并关闭DoubleWrite。...
- 产品推荐
- 这些文档可能帮助您