常见问题
perf_event_open被限制导致的No access to perf events报错问题 问题现象 Async-Profiler进行CPU Profiler依赖perf_event_open的系统调用，但因为Linux kernel的Syscall安全策略（seccomp）控制，可能会禁止进程调用特定Syscall。...
代码大页
透明大页 透明大页（Transparent Huge Pages）是一种隐式使用大页的方式，在用户进程无感知的情况下，系统后台通过启动内核线程异步扫描每一个进程的虚拟地址空间，整合合适的虚拟地址空间VMA（Virtual Memory Area）为2 MB大页。...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
配置Security Context
Security Context（安全上下文）用于控制和管理容器内进程权限，可以限制容器内进程的行为，确保容器内进程只能运行在给定的权限和资源限制下。本文介绍如何为Pod或者Container配置Security Context，定义Pod或者Container的权限和访问控制...
启动方式与环境变量说明
示例代码如下：#启动单机-8进程训练，使用默认的gloo backend perseusrun-np 8-H localhost:8-python train.py-model resnet50 perseusrun-np 8-python train.py-model resnet50#启动双机-每机器8进程的训练，并使用MPI作为通信backend ...
错误处理
本文介绍Custom Runtime运行环境常见的错误类型及排查方法。实例启动失败（Failed to start function instance）报错示例 The function cannot be started.Failed to start function instance.Error:the file/code/bootstrap is not exist ...
错误处理
本文介绍Custom Runtime运行环境常见的错误类型及排查方法。实例启动失败（Failed to start function instance）报错示例 The function cannot be started.Failed to start function instance.Error:the file/code/bootstrap is not exist ...
使用MQTT.fx接入物联网平台
MQTT.fx是一款基于Eclipse Paho使用Java语言编写的MQTT客户端，支持Windows、Mac和Linux操作系统，可用于验证设备是否可与物联网平台正常连接，并通过Topic订阅和发布消息。本文以Windows系统下MQTT.fx为例，介绍设备使用MQTT协议模拟接入...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
实例内第三方软件安装与配置问题
本章节汇总了云服务器ECS实例内第三方软件安装与配置的常见问题及处理方法。Linux系统软件源配置问题 说明 进入 阿里云官方镜像站，找到所需的Linux系统，查看对应的源配置说明。您可以 通过脚本文件自动更新Linux实例中的软件源。CentOS 6...
使用安全隧道远程访问设备
本文示例使用Linux系统开发环境，且安装能在端口号7启动的Echo服务进程Xinetd。重要 本示例中设备与访问端数据通信需依赖Xinetd服务，因此必须完成Xinted服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
功能和性能评估
3.进程 RAM 资源消耗 同样可以使用上述观察 CPU 占用的方法，采用 top-p 命令对 dpsd，logd，sagent 三个进程进行内存消耗观察，观察的字段为%MEM（相对值）以及 VIRT？（绝对值），以评估是否在可接受范围内。4.网络流量消耗 网络流量消耗...
功能和性能评估
前置条件：安装 Agent 如果对于功能和性能有所调整，请参考：高级设置 本章节主要介绍在 IoT 安全运营中心 Agent（Linux 轻量版）安装结束之后，如何使用一些手段评估其基本功能的兼容性以及对系统的性能损耗。分别介绍如下，以供参考。1....
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
漏洞管理常见问题
在您使用云安全中心修复Linux软件漏洞、Windows系统漏洞时，如果提示漏洞修复失败，请参考以下步骤进行排查和处理：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查漏洞修复失败的原因。问题原因 具体说明 处理方案 漏洞所在...
Windows实例中带宽使用率较高问题的排查及解决方法
本文主要介绍Windows实例中带宽使用率较高问题的排查及解决方法。问题现象 Windows系统的ECS实例中带宽使用率较高。问题原因 带宽使用率较高可能有以下原因。您的正常应用业务访问频繁，占用较高带宽。恶意病毒、木马引起的网络流量。有时...
系统运维工具集SysAK使用说明
硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud Linux 2 通过yum源安装 远程连接ECS实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，查看SysAK所发布的版本。yum search sysak 执行以下命令，安装SysAK，...
解决Linux实例磁盘空间满问题
在Linux系统的云服务器ECS实例内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您的预期使用，您可以...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
服务器迁移中问题
更多信息，请参见 VPC环境下ECS Windows系统激活方法。迁移Windows服务器后，启动实例发现数据盘缺失或者盘符错乱，怎么办？如果数据盘盘符缺失，您可以打开磁盘管理器，重新添加即可。打开 控制面板>系统与安全>管理工具>计算机管理。找到...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
监控信息
说明 系统平均负载计算方法：系统平均负载值即Linux系统负载平均值，用于计算在一段时间内，一个进程或线程对系统CPU、内存或者IO等的需求。例如load_1m指过去1分钟的网关平均负载。系统平均负载值记录在Linux系统的/proc/loadavg 文件中，...
其他问题
Linux操作系统挂载SMB文件系统失败可能存在多种原因，请参照挂载失败的排查方法与解决方案排查Linux挂载SMB文件系统错误的原因及根据解决方案修复问题。具体操作，请参见 Linux挂载SMB文件系统失败排查。本地电脑或非阿里云主机如何挂载...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
排查Linux实例CPU资源使用率高达100%的异常问题
使用ECS实例的过程中，如果遇到CPU资源使用率高达100%等异常情况，且无法通过 top、htop 等命令查询到消耗CPU资源的具体进程。可以通过以下三个要素进行排查。查看云监控管理控制台监控数据 登录 云监控管理控制台，单击 主机监控，打开...
运维与监控FAQ
11-06 03:10:15,993 INFO[default]/dev/virtio-ports/org.qemu.guest_agent.0:1 2019-11-06 03:10:15,993 ERROR[default]Failed to open gshell:Device or resource busy 排查：方法一：运行以下命令确认云助手Agent是否开启了多个进程。...
Linux实例中MySQL服务常见的无法启动或启动异常处理
概述 本文介绍了在Linux实例中，MySQL常见的无法启动或启动异常处理方法。详细描述 常见问题处理描述，目录如下。提示：MySQL错误日志通常记录在/alidata/log/mysql/error.log 文件下。MySQL配置文件my.cnf权限问题导致无法启动，错误提示...
使用应用观测器排查代码问题
“应用观测器”支持在不重新发布应用的情况下，实时添加日志并查看输出；观测线程执行堆栈和上下文变量，而不会阻塞程序的执行；统计代码行执行次数和方法执行耗时。前提条件 目前仅支持观测 Java 应用（JDK>=1.7）；不能跟Java 远程调试...
Nginx Sentinel模块配置（旧版）
解压之后的安装目录为/opt/ahas-sentinel-sidecar-linux，Nginx Sentinel动态模块文件位于安装目录的 lib/<os>-nginx-<version>/子目录下。全局配置 加载动态模块load_module 语法：load_module"/path/to/module.so;默认值：无 配置上下文...
读写访问文件类问题
解决方案 建议选用NAS SMB推荐的Linux版本，NAS SMB支持的Linux操作系统版本如下表所示：操作系统类型 操作系统版本 CentOS CentOS 7.6 64位：3.10.0-957.21.3.el7.x86_64及以上 Alibaba Cloud Linux Alibaba Cloud Linux 2.1903 64位：4....
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
安装 Agent
拷贝固件#将 x86_64 目录下的 system 目录拷贝到根目录 cp-rf~/Security_Center_Agent_linux_Lite_1.3.0/sdk/x86_64/system/cp-f~/Security_Center_Agent_linux_Lite_1.3.0/config/soc/get_release.sh/system/dps/bin/拷贝动态库 mv/system...
主机健康诊断
僵尸进程检测 出现僵尸进程 如下命令可以查看当前系统存在的僵尸进程：ps-A-ostat,ppid,pid,cmd|grep-v color|grep-e '^[Zz]' 僵尸进程无法终止，也无法自行退出，只能通过恢复其依赖的资源或重启系统来解决。如果选择重启系统来解决僵尸...
挂载访问FAQ
现象描述 假设在Linux操作系统中通过挂载点A挂载文件系统，在未卸载的情况下，通过NAS控制台上删除了挂载点A，导致Linux系统出现执行命令卡顿、无响应等异常情况。解决方案 在服务器（如ECS Linux）中，按 Ctrl+C，中断命令的执行。执行 ...
使用实例时镜像相关问题
在Windows操作系统的云服务器ECS或者轻量应用服务器中，使用IE浏览器打开网站时，提示“增强安全配置正在阻止来自下列网站内容”报错，解决方法请参见 Windows云服务器使用IE浏览器打开网站提示“增强安全配置正在阻止来自下列网站内容”...
功能特性
进程 采集和呈现进程快照信息，便于您自主清点合法进程，检测异常进程。中间件 采集中间件信息，便于您了解资产中存在的中间件信息。数据库 采集数据库信息，便于您了解资产中存在的数据库信息。Web服务 采集Web服务的信息，便于您了解资产...
NetACC使用说明
netacc_ss-p 12345-s mem,cnt 使用 NetACC监控 命令如下：netacc_ss-s sock-p<进程ID>说明 您可以通过 ps-ef|grep<进程名称>命令查询进程ID，本文示例的进程名称为 redis-server。在Server端和Client端均可以执行该命令进行监测。在 Server...
常见问题
如果必须要在同一台服务器部署多个应用，下面提供了两种方法来实现：每个应用申请不同的 和 App Secret，用 NODE_LOG_DIR 指定不同的路径存放运行时日志，并且与 config.json 里面 logdir 路径一致。这样可以启动多个 agenthub。启动一个 ...
- 产品推荐
- 这些文档可能帮助您