内核功能与接口概述
修改TCP TIME-WAIT超时时间 Alibaba Cloud Linux 2内核版本 4.19.43-13.al7 及以上 Alibaba Cloud Linux 3所有内核版本 在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值...
漏洞公告|Linux 内核本地权限提升漏洞（CVE-2022-0847...
漏洞信息 漏洞编号：CVE-2022-0847 漏洞评级：高危 影响范围：Linux内核版本大于等于5.8，或小于等于5.16.11/5.15.25/5.10.102 修复建议 阿里云强烈建议您关注该漏洞相关应用和系统的更新，及时更新组件至最新版本，或使用相关应用、系统的...
2024年
CentOS 7.9 centos_7_9_x64_20G_alibase_20240220.vhd 2024-02-20 内核版本：3.10.0-1160.108.1.el7.x86_64 更新内容：更新最新软件包 CentOS 7.9 centos_7_9_x64_20G_alibase_20240125.vhd 2024-01-25 内核版本：3.10.0-1160.105.1.el7.x...
漏洞CVE-2022-0185公告
如果您的阿里云容器服务ACK集群节点的内核版本不是Alibaba Cloud Linux3，均不属于此次漏洞影响范围。您也可以使用如下命令确认集群节点的内核版本是否属于漏洞影响范围：kubectl get nodes-o jsonpath='{range.items[*]}{.metadata.name}{...
常见问题
如果您的操作系统内核版本不属于POSIX客户端支持的内核版本，建议您使用NFS客户端访问CPFS。使用CentOS的用户，由于CentOS官方宣布了停止维护CentOS Linux的计划，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后...
性能说明FAQ
对于 5.4.*之前的Linux内核版本，read_ahead_kb 参数的值是通过 NFS_MAX_READAHEAD 乘以 rsize（在挂载选项中设置的客户端读取数据大小）的值来设置的。从Linux内核版本 5.4.*开始，NFS客户端使用默认的 read_ahead_kb 值128 KB。因此建议...
2020年
CentOS 8.2 centos_8_2_x64_20G_alibase_20200824.vhd 2020-08-24 内核版本：4.18.0-193.14.2.el8_2.x86_64 更新内容：更新最新补丁包 CentOS 7.8 centos_7_8_x64_20G_alibase_20200817.vhd 2020-08-17 内核版本：3.10.0-1127.18.2.el7.x86...
使用实例时镜像相关问题
问题原因 CentOS 7.9 ARM系统带有 CONFIG_ARM64_USER_VA_BITS_52=y 特性的内核，系统中原生自带的makedumpfile软件版本与内核版本不匹配，因此无法生成dump文件。解决方案 重要 该方案仅适用于已正确 开启kdump服务 的系统。如果您没有开启...
Alibaba Cloud Linux 3镜像发布记录
镜像ID 发布时间 发布内容 Alibaba Cloud Linux 3.2104 U8 aliyun_3_arm64_20G_alibase_20230731.vhd 2023-07-31 更新 Alibaba Cloud Linux 3.2104 LTS 64位 ARM版 基础镜像到最新的软件版本 内核版本更新至5.10.134-15.al8.aarch64 内容...
功能发布记录
3.28 地域：Serverles支持的全部地域 版本：ES Serverless 7.10版本 成本测算工具 2024年01月 功能名称 功能概述 发布时间 发布地域和版本 相关文档 ES Serverless 华东2（上海）地域开服 ES Serverless目前支持在华东1（杭州）、华北2...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
2023年
内核版本：5.10.134-13.an8.x86_64 更新最新软件包 版本基线变动：glib2升级至2.68.4 gobject-introspection升级至1.68.0 graphite2升级至1.3.14 gmp升级至6.2.0 harfbuzz升级至2.7.4 zstd升级至1.5.1 Anolis OS 7.9 RHCK anolisos_7_9_x64...
Alibaba Cloud Linux 2镜像发布记录
libs aliyun_2_1903_x64_20G_alibase_20230522.vhd 2023-05-22 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9版本 内核版本更新至4.19.91-27.3.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903...
Group Identity功能说明
5.10.134-12.2.al8 且系统架构为x86_64时，可以通过如下方式使用Group Identity功能：yummakecache yuminstallscheduler-group-identity.x86_64 当Alibaba Cloud Linux 2的内核版本大于等于 4.19.91-26.4、Alibaba Cloud Linux 3的内核版本...
操作系统镜像发布记录
3_x64_10G_containerd_1_6_20_alibase_20231025.vhd 5.10.134-15.1.2.lifsea8.x86_64 2023年11月3日 以下为关键软件版本：containerd：1.6.20 不包含kubelet 2023年10月 OS名称 OS版本 内核版本 发布时间 发布内容 Alibaba Cloud Linux 2....
2021年
7_9_x64_20G_alibase_20210824.vhd 2021-08-24 内核版本：3.10.0-1160.36.2.el7.x86_64 更新内容：更新最新补丁包 添加内核参数 nvme_core.io_timeout=4294967295 CentOS 8.3 centos_8_3_x64_20G_alibase_20210723.vhd 2021-07-23 内核版本...
云市场镜像规范（Linux）
Linux社区内核4.6版本之后默认支持该特性，CentOS的内核在3.10.0-826.el7版本之后默认支持该特性。您可以在该镜像对应的服务器内运行 grep-nr CONFIG_FW_CFG_SYSFS/boot/config-$(uname-r)命令，如果回显结果中包含 CONFIG_FW_CFG_SYSFS=y ...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
sudo udevadm trigger-c add-s bdi 通过修改NFS的配置文件（2.3.3-57.0.1.al8.1及之后版本的多个文件系统修改）如果您的Alibaba Cloud Linux 3的NFS文件系统版本是nfs-utils-2.3.3-57.0.1.al8.1及之后的版本（可以通过 rpm-qa|grep nfs-...
修复漏洞CVE-2020-14386的公告
近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点...
启用cgroup writeback功能
在Alibaba Cloud Linux 2（内核版本 4.19.36-12.al7 开始）和Alibaba Cloud Linux 3中，对内核接口cgroup v1新增了控制群组回写（cgroup writeback）功能。该功能使您在使用内核接口cgroup v1时，可以对缓存异步I/O(Buffered I/O)进行限速...
内核热补丁操作说明
您可以通过本文了解获取Alibaba Cloud Linux内核热补丁的方式，以及如何在Alibaba Cloud Linux实例内启用、禁用内核热补丁或禁用kpatch系统服务。背景信息 内核热补丁的相关操作说明如下：如何获取内核热补丁以及如何查看热补丁的具体信息...
出错提示“Newest installed kernel not in use”
例如，CentOS Linux(3.10.0-229.14.1.el7.x86_64)7(Core)为最新版本的内核。grub2-set-default 'CentOS Linux(3.10.0-229.14.1.el7.x86_64)7(Core)' 执行以下命令，确认配置成功。grub2-editenv list 回显信息类似如下所示。[root@iZbp1...
在cgroup v1接口开启PSI功能
在Linux的内核中PSI功能只支持cgroup v2接口。为了您在使用cgroup v1接口时，也可以通过PSI功能监控CPU、内存及IO性能异常等信息。Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了PSI...
通用型NAS
容量型 地域 可用区 华东1（杭州）华东1可用区F 华东1可用区K 华东2（上海）华东2可用区H 华东2可用区L 华东2可用区M 华东2可用区B 华北1（青岛）华北1可用区C 华北2（北京）华北2可用区H 华北2可用区L 华北3（张家口）华北3可用区D 华北3...
使用限制
说明 如果使用NFSv4.0协议挂载文件系统，且Linux内核版本低于3.0，建议您不要对文件或目录执行chown或chgrp命令，否则该文件或目录的UID和GID将变为nobody。NFS客户端限制 通用型NAS单个NFS客户端最多允许128个并发请求。通用型NAS单个NFS...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
Spectre Variant 2/sys/devices/system/cpu/vulnerabilities/spectre_v2 开启漏洞修复（spectre_v2=auto）nospectre_v2 spectre_v2=off mitigations=off 说明 仅 4.19.43-13.al7 及之后的内核版本支持。Spectre Variant 4（Speculative ...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
4.19.91-21.al7.x86_64 Alibaba Cloud Linux 3系统 5.10.60-7.al8.x86_64 请根据系统内核版本，选择以下对应的解决方法：Alibaba Cloud Linux 2系统 对于4.19.91-19.1.al7.x86_64（不含）版本 更新操作系统版本至最新的内核版本。...
功能发布记录
2023-10-21 通过DMS连接云数据库SelectDB版实例 支持内核3.0版本 新增 云数据库 SelectDB 版 新增3.0内核版本，该版本基于Apache Doris 2.0开发优化。性能优化主要如下：倒排索引查询性能增强。Bitmap、Like、Scan、Agg等执行性能增强。跨...
proc/meminfo文件中的统计信息变更说明
社区合入信息如下所示：社区合入版本：Linux Kernel 5.10 社区合入commit：b518154e59aab3ad0780a169c5cc84bd4ee4357e Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7.x86_64 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的统计...
容器内存QoS
该特性目前处于Alpha状态，仅支持Linux cgroups v2（要求内核版本不低于4.15，且和cgroups v1不兼容，启用会影响节点上所有容器）。ACK容器内存QoS在cgroups v1上支持了该特性，并额外提供内存后台回收和最低水位线分级等性能优化和差异化...
内核热补丁概述
功能限制 您需要注意内核热补丁方式存在以下限制：适用于Alibaba Cloud Linux操作系统，并且：Alibaba Cloud Linux 2.1903的内核版本不能低于 kernel-4.19.24-9.al7.x86_64。Alibaba Cloud Linux 3.2104的内核版本不能低于 5.10.23-4.al8.x...
漏洞公告|Linux Netfilter本地权限提升漏洞（CVE-2021...
漏洞信息 漏洞编号：CVE-2021-22555 漏洞评级：高 影响范围：Linux内核版本大于等于 2.6.19(9fa492cdc160cd27ce1046cb36f47d3b2b1efa21)ECS受影响的镜像版本包括：Alibaba Cloud Linux 2/3 CentOS 7/8 RedHat 7/8 Ubuntu 14/16/18/20 ...
新功能发布记录
说明 RDS PostgreSQL内核版本更新说明请参见：RDS PostgreSQL内核（AliPG）小版本Release Notes。2024年 04月 类别 功能名称 功能描述 发布时间 相关文档 新增 下载备份 RDS PostgreSQL ESSD云盘实例支持下载带表头信息的CSV格式备份文件，...
关闭IPVS的estimation功能
功能限制 仅以下内核版本的Alibaba Cloud Linux镜像支持关闭IPVS的estimation功能：Alibaba Cloud Linux 2：4.19.91-22 及以上内核版本。Alibaba Cloud Linux 3：5.10.134-14 及以上内核版本。关闭estimation功能 解决网络抖动问题 重要 ...
2019年
CentOS 6.10 centos_6_10_x64_20G_alibase_20191223.vhd 2019-12-25 内核版本：2.6.32-754.24.3.el6.x86_64 更新内容：更新最新系统补丁 CentOS 7.7 centos_7_7_64_20G_alibase_20191008.vhd 2019-10-8 内核版本：3.10.0-1062.1.2.el7.x86_...
公共镜像已知问题
问题原因：在2.6.32-696~2.6.32-696.10的内核版本上使用NFS服务时，如果通信延迟出现毛刺（glitch，电子脉冲），内核nfsclient会主动断开TCP连接。若NFS服务端（Server）响应慢，nfsclient发起的连接可能会卡顿在FIN_WAIT2状态。正常情况下...
如何修改Linux系统内核的引导顺序
代表启动的内核版本从上往下依次是0、1、2等。如果要选择从旧版内核，即系统最开始的内核启动，则把default值改为1，然后重启服务器从新的内核进行引导。CentOS7.0系统更改内核启动顺序 由于CentOS7使用grub2作为引导程序，所以和CentOS6...
Alibaba Cloud Linux 3系统的ECS实例中rq->nr_running...
5.10.60-9.al8.x86_64 对于5.10.60-9.al8.x86_64之前的版本，执行以下命令，将操作系统版本更新至最新的内核版本。yum update kernel 说明 说明：或者您也可以将操作系统版本，回退至上个版本。如果您使用的是最新的操作系统版本，若遇到了...
- 产品推荐
- 这些文档可能帮助您