使用救援连接Linux服务器
当您的Linux服务器因为修改SSH配置等其它原因导致无法远程连接时，可以通过管理控制台的救援功能临时登录服务器进行问题修复。背景信息 仅Linux服务器支持救援功能。选用以下镜像创建的服务器均为Linux服务器：Linux系统的应用镜像 CentOS...
Alibaba Cloud Linux伙伴招募计划
合作产品 Alibaba Cloud Linux Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。我们为云上应用程序提供Linux社区的增强功能，同时通过引入更完善的发行版质量体系，确保产品品质。同时结合阿里云基础设施进行深度优化，并为...
CentOS Linux停止维护后如何应对？
背景信息 2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并推出了CentOS Stream项目。更多信息，请参见 CentOS官方公告。CentOS计划把Red Hat Enterprise Linux（RHEL）的复刻版本CentOS Linux转向CentOS Stream，因此对...
龙蜥+超级探访
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
Linux时间和时区说明
背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟（Real Time Clock，简称RTC）：由物理层面的主板上电池供电的时钟，该硬件时钟可以在Linux的BIOS（Basic Input Output ...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
增强容器资源可见性
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
基础设施安全
网络隔离 专有网络VPC是阿里云上用户自己的云上私有网络，是一个隔离的网络环境，专有网络之间逻辑上彻底隔离。在专有网络VPC中，交换机（vSwitch）是组成专有网络的基础网络设备，用来连接不同的云资源实例。您可以创建多个交换机来划分...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
大多数基于Unix和Linux的操作系统都包含sudo，它允许用户使用其他用户的安全特权运行程序。利用sudo堆溢出漏洞CVE-2021-3156，普通用户可以在易受攻击的主机上获得root特权。安全建议 及时更新官方补丁。截至目前，大部分系统已经修复对应...
Linux实例存在OOM问题的处理方法
概述 本文主要介绍当您的Linux实例存在OOM问题的处理方法。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，...
远程连接Linux服务器
前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器的密码。创建轻量应用服务器后，默认没有设置root用户密码，您需要手动设置。具体操作，请参见 设置或重置服务器密码。...
产品架构
随着云计算的不断发展，人们对虚拟化网络的要求越来越高，例如弹性（scalability）、安全性（security）、可靠性（reliability）和私密性（privacy），并且还有较高的互联性能（performance）等需求，因此催生了多种多样的网络虚拟化技术。...
（Linux）IDC采集字段明细
其他 网络 工具将会采集目标服务器的/proc 文件系统中的网络信息，并且配合其他网络工具，完成网络互访调研。重点举例为如下字段：字段名 字段含义 Local_Address 本地地址 Local_Port 本地端口 Rem_Address 远端地址 Rem_Port 远端端口 ...
移植概述
使用SDK自带的编译系统时，您需要：准备一台 Linux 的开发主机，安装 Ubuntu16.04 64bits 或以上版本。运行 make menuconfig 命令配置功能点。在 tools/board 目录下新增自己的硬件平台描述文件，进行交叉编译配置。运行 make reconfig ...
安全体系概述
通过流量镜像功能，您可以复制VPC中ECS实例的网络流量，然后将复制后的网络流量转发给指定的弹性网卡或私网传统型负载均衡CLB（Classic Load Balancer）实例，用于内容检查、威胁监控和问题排查等场景。详细信息，请参见 流量镜像概述。...
云数据库RDS版网络切换
您可以通过控制台和API将云数据库RDS版的网络类型由经典网络切换至专有网络，同时还可以修改经典网络内网使用期限并保留经典网络的访问地址。前提条件 切换网络类型前，请确保满足以下条件。实例的网络类型是经典网络。实例所在可用区已有...
混访混挂迁移示例
更多信息，请参见 云数据库RDS版网络切换 迁移后，经典网络的访问地址不变，会新增一个专有网络的访问地址。这样，经典网络下的ECS仍可访问数据，对业务无影响。当经典网络地址到期后，系统会自动删除经典网络地址，您将无法通过经典网络...
（Linux）IDC采集字段明细
其他 网络 工具将会采集目标服务器的/proc 文件系统中的网络信息，并且配合其他网络工具，完成网络互访调研。重点举例为如下字段：字段名 字段含义 Local_Address 本地地址 Local_Port 本地端口 Rem_Address 远端地址 Rem_Port 远端端口 ...
结合CEN_TR的安全中心VPC
2个1核1G的Linux ECS实例，分别位于SPOKE VPC-A VPC及VPC-B中 1个CEN实例含１个CEN－TR，TR里面有二张自定义路由表，一张用于路由去往SPOKE VPC的流量，一张用于去往HUB VPC的流量 默认配置下，两个SPOKE VPC的Linux实例之间互通的东西向...
创建和管理网络ACL
当您创建IPv6类型的网络ACL规则时，您需要为VPC开通IPv6网段，且IPv6类型的网络ACL只有 菲律宾（马尼拉）、德国（法兰克福）地域可用。具体操作，请参见 VPC开通IPv6。创建网络ACL 登录 专有网络管理控制台。在左侧导航栏，选择 访问控制>...
切换网络时不能选择虚拟交换机
问题描述 在切换网络时VPC列表可以选择，但是...解决方案 在切换网络时，如果无法选择虚拟交换机，可以在VPC下创建一个和数据库同一可用区的虚拟交换机，然后再切换数据库的网络即可。创建虚拟交换机步骤参见 管理交换机。适用于 专有网络 VPC
Linux PAM 设置
为了弥补嵌入式 Linux 的这一个特性上的缺失，IoT 安全运营中心的安全 Agent 提供手动配置方案，经过简单的设置之后，也可以对这些异常登录事件进行检测并在 IoT 安全运营中心控制台上进行威胁预警。常见的 Linux 发行版系统当中：1.Ubuntu...
网络洞察仪
您可以将网络洞察仪作为业务单元的网络监测件，通过配置业务相关资源，网络洞察仪将为您分析业务单元流量的实时运行状况，帮助您及时感知业务网络异常，并提供网络质量评估和事件影响面分析。基本概念 术语 说明 网络洞察仪 由用户自定义的...
操作系统迁移及升级
背景信息 2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并推出了CentOS Stream项目。更多信息，请参见 CentOS官方公告。阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对...
操作系统迁移及升级
背景信息 2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并推出了CentOS Stream项目。更多信息，请参见 CentOS官方公告。阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对...
基于YUM的安全更新操作
前提条件 已创建了操作系统为Alibaba Cloud Linux的ECS实例。具体操作，请参见 实例创建方式介绍。背景信息 关于Alibaba Cloud Linux安全更新记录，请参见 Alibaba Cloud Linux 3安全公告 和 Alibaba Cloud Linux 2安全公告。Alibaba Cloud...
配置blk-iocost权重限速
如果您没有下载完整的Linux内核源码，需要从Linux内核的公共仓库克隆或下载 iocost_monitor.py 脚本。示例命令：wget https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/plain/tools/cgroup/iocost_monitor.py运行 ...
云数据库MongoDB版网络切换
本文档介绍了如何通过控制台和API将云数据库MongoDB版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件...
部署选址与配置验证
可以查看云内可用区之间或地域之间的网络平均时延。部署后配置验证 实例配置验证 使用实例诊断，帮助您自助诊断实例的配置和运行状态，并提供诊断结果以及异常修复方案。更多信息，请参见 使用实例诊断。登录 网络智能服务管理控制台。在...
云数据库Redis版网络切换
本文档介绍了如何通过控制台和API将云数据库Redis版的网络类型由经典网络切换至专有网络，同时保留经典网络的访问地址。经典网络的访问地址有保留时间限制，您可以根据需要指定保留期限。到期后，经典网络地址会自动被系统删除。前提条件 ...
云网络互访性能观测
云网络互访性能可以查看阿里云内可用区之间或地域之间的网络平均时延，您可以参考性能观测数据，在搭建服务时选择更适合的地域或可用区，也支持在企业版转发路由器下创建跨地域连接后，查看跨地域连接物理链路的时延情况，以便您选择更适合...
如何排查slab_unreclaimable内存占用高的原因？
排查步骤 远程连接待排查问题的Linux实例。具体操作，请参见 连接方式概述。运行以下命令，排查使用 objects 或内存较多，且内存不可回收的slab内存对应的名称。查看使用 objects 或内存最多的slab内存信息。slabtop-s-a 命令行返回结果中...
VPC常见问题
专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？每个专有网络可以有多个路由器吗？每个路由表可以建立多少条路由条目？每个专有网络能够容纳多少个交换机？每个专有网络支持云资源使用多少个私网网络地址？专有网络与经典...
功能特性
网络分享 用户可自行采购网关组建网络，入网凭证则是用户是否能使用此张网络的通行证。通过入网凭证的分发，用户可以把自己搭建的网络分享给其他阿里云用户，使其设备接入网络上云。数据出口 Link WAN支持配置数据流转的目的地，用来对接...
制品中心
制品特点 内容安全可信 容器镜像均以Anolis OS（Anolis OS由龙蜥开源社区发布的龙蜥操作系统，兼容RHEL/CentOS Linux的社区发行版）、Alibaba Cloud Linux（Alibaba Cloud Linux简称Alinux，是由阿里云操作系统团队以Anolis OS为基础构建的...
泛在网络
泛在网络用于接入能力分享，又称为共享网络，旨在通过分享已部署的网络节点提供泛在接入的能力，加速生态用户联网过程。本文介绍开启泛在网络的操作步骤。背景信息 泛在凭证：接入权限可用于加入泛在网。专用凭证：接入权限仅限于用户自...
内核热补丁管理工具livepatch-mgr使用说明
Alibaba Cloud Linux的安全更新记录，请参见：Alibaba Cloud Linux 2.1903 Security Advisories Alibaba Cloud Linux 3 Security Advisories 您可以基于安全更新记录，选择冷补丁或热补丁的方式更新软件包，本文主要提供内核热补丁管理工具...
使用ClassicLink
专有网络VPC（Virtual Private Cloud）提供ClassicLink功能，使经典网络的ECS实例可以和专有网络中的云资源通过内网互通。背景信息 ClassicLink可以实现经典网络的ECS实例访问已连接的VPC内的云资源，包括ECS实例、RDS实例、SLB实例等。VPC...
在Windows实例上无法连接搭建在Linux实例上的VSFTP...
报错示例如下：此时，使用抓包工具（例如Wireshark）抓取数据包，根据抓包数据包分析发现FTP站点所在的Linux服务器返回地址是 0.0.0.0，如图所示。问题原因 Windows操作系统资源管理器连接FTP时的默认连接模式为被动模式，因此在Linux实例...
产品优势
当您需要构建安全可靠、灵活可控、简单易用以及较强的可扩展性的网络环境时，您可以使用专有网络VPC（Virtual Private Cloud）。本文为您介绍VPC的产品优势，以便您更好的了解VPC。安全可靠 每个VPC都有一个独立的隧道号，一个隧道号对应着...
- 产品推荐
- 这些文档可能帮助您