基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux是否支持32位应用程序和库？暂不支持。Alibaba Cloud Linux是否支持图形化界面（GUI）？支持 是否可以查看Alibaba Cloud Linux 2组件的源代码？Alibaba Cloud Linux 2遵循开源协议。您可以通过yumdownloader工具或者在...
基于Swagger完成API网关与用户CICD流程整合
如下图所示,一个整合了API网关的通用CICD流程，主要有如下步骤：步骤1：自动从您的API业务代码中获取swagger定义 步骤2：创建API分组 步骤3：通过API网关的OpenAPI导入API定义，并发布在不同的环境中 步骤4：对API进行各项额外配置 自动...
THP reclaim功能
因此，当服务器上的应用程序申请内存时，内核会根据进程的实际情况动态分配透明大页，透明大页可以减少TLB（Translation Lookaside Buffer）Miss的出现概率，从而提升应用程序的性能。THP在带来性能提升的同时，也产生了一定副作用，即可能...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
检测文件系统和块层的IO hang
为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
发布记录
下载地址：正式环境：arm-himix100-linux(20210312)arm-himix200-linux(20210312)预发环境 arm-himix100-linux(20210312)arm-himix200-linux(20210312)v1.2.0(2020/12/28)新特性：v1版本人脸新增回调接口Ali_AddPersonDataCallback入参添加...
捕获内核的内存污染问题（KFENCE）
Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。...当应用程序或内核需要分配一小块内存时，通常会以order 0的方式进行分配。
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
使用Intel AI容器镜像部署Qwen-7B-Chat
在Alibaba Cloud Linux 3上安装Docker可以参考 安装Docker并使用（Linux）。运行以下命令，确保Docker守护进程已经启用。sudo systemctl status docker 运行以下命令，创建并运行PyTorch AI容器。AC2提供了丰富的AI场景下的容器镜像，其中...
CentOS Linux停止维护后如何应对？
CentOS官方已计划停止维护CentOS Linux项目，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对该操作系统的支持。本文主要介绍CentOS Linux操作系统停止维护带来的影响，并针对影响提供应对...
目标系统为arm-linux
安装交叉编译工具链 sudo apt-get install-y gcc-arm-linux-gnueabihf 以如下命令和输出确认交叉编译工具链已安装好 arm-linux-gnueabihf-gcc-version arm-linux-gnueabihf-gcc(Ubuntu/Linaro 5.4.0-6ubuntu1~16.04.9)5.4.0 20160609 ...
内核热补丁管理工具livepatch-mgr使用说明
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
使用AMD AI容器镜像部署ChatGLM3-6B
在Alibaba Cloud Linux 3上安装Docker可以参考 安装Docker并使用（Linux）。运行以下命令，确保Docker守护进程已经启用。sudo systemctl status docker 运行以下命令，创建并运行PyTorch AI容器。AC2提供了丰富的AI场景下的容器镜像，其中...
Linux UI 桌面安装
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。Linux系统安装图形化桌面服务，请点击下方链接，按照文档操作。Linux系统的ECS实例中安装图形界面
代码多副本功能
代码多副本功能解决代码段跨节点访问的技术原理 代码多副本的核心作用是当发现应用程序或进程跨节点访问代码段时，在当前节点上创建待访问代码段的副本，这样可以在本地节点上访问代码段，而无需进行跨节点访问，从而减少跨节点访问带来的...
Linux时间和时区说明
本文主要介绍Linux操作系统中时间和时区相关的基本概念与操作，并介绍部分阿里云Linux公共镜像中时钟配置的相关变化。背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
问题描述 开启内核选项 CONFIG_PARAVIRT_SPINLOCK 后，当ECS实例vCPU数量较多，且应用中有大量锁竞争操作时，应用性能会受到较大影响（例如Nginx应用的短连接处理能力会因此大幅下降），您可能会在应用中观察到性能下降的问题。问题原因 ...
Linux实例常用远程连接兼数据传输工具
本文提供以下两款Linux实例常用远程连接兼数据传输工具，安全组已经放行相关端口，请参考 安全组规则的典型应用 文档，放行数据传输使用的通信端口。您可以参阅 常用端口的典型应用 文档了解云服务器ECS的常用通信端口。SSH Secure Shell ...
使用SSH远程连接Linux实例失败
问题描述 使用VNC远程连接Linux实例正常，但是使用SSH远程连接Linux实例失败。问题原因 在/etc/sshd_config 文件中 AllowUsers 参数的值为空，导致SSH远程连接Linux实例失败。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，...
选择镜像
Alibaba Cloud Linux Alibaba Cloud Linux是阿里云研发的Linux操作系统，旨在为ECS实例上的应用程序提供更加安全、稳定、高性能的运行环境。其中Alibaba Cloud Linux 2支持各种云场景负载，并支持各规格实例（除使用经典网络的实例和非I/O...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat Enterprise Linux 8 Debian 9/10 OpenSUSE 15 SUSE Linux Enterprise Server 12/15 Ubuntu 18.04/20.04 详细描述 CVE-2020-14386是内核...
获取Linux镜像文件
在虚拟机完成安装配置后，您可以按照本文操作获取制作好的Linux镜像文件。操作步骤 打开Oracle VM VirtualBox管理器，选择虚拟机，例如 centos VM。单击 设置。依次选择 存储>centos VM.vhd。在右侧 明细 列表中，查看磁盘文件的存储位置，...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
Linux操作系统（GuestOS）常见问题与解决方案 无法正常启动 检查fstab文件中的块设备信息是否存在 如果实例中存在有块设备，但块设备信息在fstab文件中不存在，重启系统时可能导致系统无法正常启动。您必须移除/etc/fstab 文件中不存在的块...
自建用户通过SSH密钥对登录Linux实例
如果您需要在Linux实例上新建普通用户，并使用该用户通过SSH密钥对连接Linux实例，以提高系统的安全性和便于权限管理，则您只需要登录Linux实例并将用于保存公钥信息的~/.ssh/authorized_keys 文件保存到您自建用户的.ssh目录下即可。...
使用密钥对登录Linux主机
应用场景 SSH密钥对是一种安全便捷的登录认证方式，由公钥和私钥组成，仅支持Linux主机。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 使用密钥对登录Linux主机，视为“合规”。未使用密钥对...
系统运维工具集SysAK使用说明
安装SysAK 环境要求 操作系统：Alibaba Cloud Linux 2/3、Anolis OS 8.4 ANCK、CentOS 7及其他内核版本大于3.10的Linux系统 说明 您可以运行 uname-a 命令查看实例的内核版本。硬件：x86_64 安装部署 操作系统 安装方法 Alibaba Cloud ...
在移动设备上连接Linux实例
如果您需要随时随地对Linux实例进行管理和操作，则您可以在iOS、Android等移动设备上使用用户名密码验证的方式远程连接Linux实例进行操作。本文以在iOS设备中使用iTerminal和在Android设备中使用JuiceSSH连接Linux实例为例，为您介绍使用...
镜像安全扫描介绍
Oracle Linux Oracle Linux 5 Oracle Linux 6 Oracle Linux 7 Oracle Linux 8 无 SUSE Linux Enterprise Server SUSE Linux Enterprise Server 5 SUSE Linux Enterprise Server 6 SUSE Linux Enterprise Server 7 SUSE Linux Enterprise ...
Linux系统启动时黑屏
问题症状 GRUB引导Linux系统启动时黑屏并且一直没有反应，即使采用单用户模式也无效。问题原因 确认/boot目录下文件是否完整。本例为/boot 目录下缺少了initramfs-.img文件，如下图所示。解决方案 搜索文件系统，如果有该文件，拷贝过来...
扩容云盘（Linux实例）
更多信息，请参见 扩容分区和文件系统（Linux）。
FAQ：SUSE Linux Enterprise for SAP
场景 您使用SUSE Linux Enterprise for SAP CSP（Cloud Service Provider）镜像在阿里云上部署你的SAP系统。本文中SUSE Linux Enterprise for SAP简称为SLES for SAP。适用范围 您可以在阿里云云市场购买到如下SLES for SAP CSP镜像：SLES ...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
在Linux上安装阿里云CLI
您可以在Linux平台上使用安装包来安装阿里云CLI。操作步骤 下载Linux终端安装包。下载地址如下：官网：您可以通过此链接直接下载最新版本的阿里云CLI。GitHub：在GitHub上下载您所需版本的阿里云CLI。假设已经下载 aliyun-cli-linux-3.0.16...
使用救援连接Linux服务器
选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS、Debian及Ubuntu等基于Linux的系统镜像 操作步骤 登录 轻量应用服务器管理控制台。在左侧导航栏，单击 服务器。在无法远程连接的服务器卡片中，单击实例ID。单击 ...
Linux系统修改时区
概述 本文主要讲述Linux实例 如何修改 时区。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建...
如何修复Linux系统中已知的系统软件缺陷？
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
无法连接Linux实例的排查方法
若应用程序有大量的磁盘访问、网络访问行为、高计算需求，CPU负载过高是正常结果。建议您升配实例规格来解决资源瓶颈问题，具体操作，请参见 升降配方式概述。说明 CPU负载过高的解决方法，请参见 Linux系统CPU负载的查询和案例分析。不...
宝塔Linux面板服务实例部署文档
宝塔Linux面板是提升运维效率的服务器管理软件，支持一键LAMP/LNMP/集群/监控/网站/FTP/数据库/JAVA等100多项服务器管理功能。有30个人的专业团队研发及维护，经过200多个版本的迭代，功能全，少出错且足够安全，已获得全球百万用户认可...
- 产品推荐
- 这些文档可能帮助您