自助问题排查
具体操作，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。以上问题还可以通过实例诊断功能进行排查：NAT实例诊断：结合网络智能服务的实例诊断功能对NAT网关实例进行健康诊断。NAT网关支持的实例诊断项，请参见 NAT网关实例诊断项及...
启动、停止或者卸载云助手Agent
sbin/initctl restart aliyun-service 采用低版本内核的Linux系统通常使用 sysvinit 初始化进程服务，操作如下所示。查询您的ECS实例是否使用sysvinit初始化进程服务，有返回信息则表示使用的是sysvinit。strings/sbin/init|grep"sysvinit...
ImportImage-导入本地镜像文件
Linux 社区内核 4.6 版本之后默认支持该特性，CentOS 的内核在 3.10.0-826.el7 版本之后默认支持该特性。您可以在该镜像对应的服务器内运行 grep-nr CONFIG_FW_CFG_SYSFS/boot/config-$(uname-r)命令，如果回显结果中包含 CONFIG_FW_CFG_...
Linux RTS SDK简介
通过阅读本文，您可以了解linux RTS 推流SDK的基本信息和目录结构。产品特性 用户可以在Linux服务器上集成SDK，将编码后的音视频流实时推送至阿里...Linux RTS SDK目录说明 目录 描述 lib 动态库文件libRtsSDK.so。include 头文件 rts_api.h。
Memcg Exstat功能
功能概述 Alibaba Cloud Linux内核功能均基于内核接口来实现，本节主要介绍各个功能对应的接口实现方式。功能 说明 memory events统计 在社区版内核的cgroup v2接口中存在 memory.events 和 memory.events.local 两个接口，能够查询memcg内...
Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
修复漏洞CVE-2020-14386的公告
Alibaba Cloud Linux 2的官方公告请参见 漏洞公告|Linux内核漏洞（CVE-2020-14386）。Alibaba Cloud Linux 2.1903安全漏洞修复信息，请参见 Security Advisories。防范措施 在容器应用中通过securityContext删除CAP_NET_RAW权限，从而可以...
通过Auditbeat收集系统审计数据并监控文件更改
Auditbeat支持两种模块：Auditd Auditd模块接收来自Linux审计框架的审计事件，审计框架是Linux内核的一部分。Auditd模块可以建立对内核的订阅，以便在事件发生时接收它们，详情请参见 官方Auditd文档。重要 在启用Auditd模块的情况下运行...
性能说明FAQ
对于 5.4.*之前的Linux内核版本，read_ahead_kb 参数的值是通过 NFS_MAX_READAHEAD 乘以 rsize（在挂载选项中设置的客户端读取数据大小）的值来设置的。从Linux内核版本 5.4.*开始，NFS客户端使用默认的 read_ahead_kb 值128 KB。因此建议...
检测Linux Rootkit入侵威胁
通常，Linux Rootkit特指以Linux内核模块（LKM）形式加载到操作系统中，从内核态实现更高权限的操作，或直接对内核态代码进行篡改，从而劫持整个系统正常程序的运行。借助Rootkit，黑客可以实现对任意目录、文件、磁盘内容、进程、网络连接...
使用可信实例
pcr8：表征在 grub.cfg 等配置文件中规定执行的关键命令（不会度量非关键命令，例如定义启动菜单标题的命令），以及传递给Linux内核的命令行信息。pcr9：表征GRUB模块、Linux内核和initramfs。说明 ISO提供了详细的定义，具体信息，请参见...
Memcg全局最低水位线分级
背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，资源消耗型任务时常会瞬间申请大量的内存，使得系统的空闲内存触及全局最低水位线（global wmark_min），引发系统所有任务进入直接...
使用限制
说明 如果使用NFSv4.0协议挂载文件系统，且Linux内核版本低于3.0，建议您不要对文件或目录执行chown或chgrp命令，否则该文件或目录的UID和GID将变为nobody。NFS客户端限制 通用型NAS单个NFS客户端最多允许128个并发请求。通用型NAS单个NFS...
公共镜像已知问题
SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高主频通用型实例规格族hfg6与部分Linux内核版本存在兼容性问题导致panic pip操作时的超时...
在阿里云第八代ECS实例中通过ASM启用SMC网络性能优化
Alibaba Cloud Linux 3提供的 共享内存通信（Shared Memory Communication）是一种兼容socket层、使用远程内存直接访问（RDMA）技术的高性能内核网络协议栈，能够显著优化网络通信性能。然而，在原生ECS环境中使用SMC技术优化网络性能时，...
NAT网关故障排查指南
本文介绍NAT网关的常见故障及排查方案。流量不通类故障排查：ECS...更多信息，请参见 Linux内核协议栈丢弃SYN报文的主要场景剖析。建议您关闭服务端 Linux net.ipv4.tcp_tw_recycle 选项，或关闭客户端 Linux net.ipv4.tcp_timestamps 选项。
Group Identity功能说明
背景信息 在业务的混合部署（延迟敏感型和计算型任务混合部署在同一台实例）场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会以最小化调度延迟，并需要把低优先级任务对内核调度带来的影响降到最低。基于该场景，Alibaba ...
NFS v4.x版本中可能存在的已知问题
NFS（Network File System）是一个分布式文件系统协议，允许用户在网络上的不同服务器之间共享文件和文件系统。NFS v4.x是NFS协议的版本，相对于较早的版本引入了许多新特性和改进，但是也存在一些已知问题。本文介绍Alibaba Cloud Linux...
检测镜像是否符合规范
我们还建议您在grub内核启动参数中增加配置选项 net.ifnames=0 来禁用内核网络接口重命名行为，使网卡名称为eth0。系统网络异常 如何设置镜像网络配置模式为DHCP，请参见 如何在Linux镜像中配置网络为DHCP Selinux 中 检测是否禁用SELinux...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
使用云助手插件
常见云助手插件 云助手提供了多种插件，常见云助手插件使用示例如下：配置kdump kdump是Linux内核的一个功能，可在发生内核错误时创建核心转储。通过 ecs_dump_config 插件，开启、关闭或查询dump功能。开启dump acs-plugin-manager-exec-...
proc/meminfo文件中的统计信息变更说明
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
云市场镜像规范（Linux）
配置sysctl 在制作云市场镜像过程中，建议您配置sysctl参数，便于调整和优化Linux内核的运行参数。修改/etc/sysctl.conf 内容如下。vm.swappiness=0 kernel.sysrq=1 ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
Page Cache限制功能
说明 workqueue是Linux内核中的一种机制，用于管理和执行异步工作（即后台任务）。通过将回收操作添加到workqueue中，系统可以将回收任务交给后台线程处理，从而实现异步回收。取值为1，表示采用同步回收。同步回收会阻塞当前进程进行直接...
漏洞管理常见问题
满足以下任一条件您可以判定漏洞修复后需要重启系统：您的服务器是Linux系统服务器，并且修复的漏洞为Linux内核漏洞。在 云安全中心控制台 风险治理>漏洞管理 的 Linux软件漏洞 页签，该漏洞的漏洞公告信息中有 需要重启 的标签。内核漏洞...
CPU Burst性能优化策略
auto：自动开启所有CPU Burst能力，包括Ali Linux内核特性，以及通用版本下CFS quota的自动弹性能力。cpuBurstPercent int 默认值为 1000，单位为百分比。对应Alibaba Cloud Linux 2内核CPUBurst策略，表示相较于CPU Limit，CPU Burst放大...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
操作系统Alibaba Cloud Linux 2（停止维护）
ACK目前已经全面支持Alibaba Cloud Linux 2的节点创建，并结合Alibaba Cloud Linux 2的高内核特性提供了多场景的优化。本文介绍ACK中使用Alibaba Cloud Linux 2操作系统的优势，以及ACK基于Alibaba Cloud Linux 2提供的多场景优化。重要 ...
管理Alibaba Cloud Linux 2内核热补丁
Alibaba Cloud Linux 2为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可更新操作系统内核补丁，以保障内核的稳定与安全，详情请参考：内核热补丁概述。当实例开启内核热补丁后，补丁管理...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的系统状态、网络状态、磁盘状态等进行全方位的诊断，帮助您了解实例健康情况，及时发现并解决常见的问题。本文介绍该功能支持的诊断项，并提供了详细的诊断范围及建议操作供您参考。诊断项...
使用须知
如果需要升级内核，请参见 升级Linux ECS实例内核 部分软件或应用的许可证（License）需要与云服务器的硬件信息绑定。当云服务器进行迁移操作时可能会引起硬件信息的变更，进而导致License失效。Windows操作系统须知 不要停止Windows系统...
ACK灵骏发布Kubernetes 1.22版本说明
为了支持内存资源的分配限速，Linux内核社区在cgroups v2中对相关接口进行了优化调整。ACK默认开启内存服务质量保证特性。由于该特性需要操作系统的内核支持，仅支持Linux节点，只有加入的节点支持该特性，才能正常使用该功能。更多信息，...
Alibaba Cloud Linux 2镜像发布记录
阿里云定期发布Alibaba Cloud Linux 2镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 2镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
概述
当数据需要通过专线或VPN迁移上云、自建存储迁移上云时，您可以在Linux（内核2.6及以上版本，64位）操作系统的机器上部署在线迁移服务提供的代理，充分利用已有的机器和VPC，更加安全地进行数据迁移。本文介绍通过代理迁移数据的使用场景和...
SMB文件系统传输加密
需使用支持SMB 3.0及以上版本文件协议的操作系统，包括：操作系统类型 操作系统版本 Windows Server 2012 R2数据中心版 64位中文版及以上版本 2012 R2数据中心版 64位英文版及以上版本 Alibaba Cloud Linux Alibaba Cloud Linux 2（内核为4...
Linux实例UDP缓存溢出导致无法远程连接
问题描述 在Linux实例内如果存在UDP缓存溢出的现象，可能会影响Linux实例的网络性能，导致实例无法远程连接。问题原因 在/etc/sysctl.conf 文件中 net.ipv4.udp_mem 参数的值设置过低。etc/sysctl.conf 文件主要保存系统的配置信息，如果...
迁移演练项说明
当前系统启动的内核并非官方（第三方）提供的已经安装的最新版本的内核，请将当前内核更换为官方提供的已经安装的最新版本的内核启动后再执行迁移。具体操作，请参见 日志提示“Newest installed kernel not in use”，怎么办？网卡配置 ...
- 产品推荐
- 这些文档可能帮助您