查看和执行公共命令
公共命令发布后，您可以直接查看命令的详细内容，并可以在ECS实例上执行命令及查看执行进度和结果，例如，一键升级Linux实例中的 云助手Agent、一键安装Java、一键诊断Linux实例是否需要进行磁盘扩容操作等。使用公共命令，可以快速地完成...
设置投递数据到消息服务MNS
您可以在配置审计中设置将资源配置变更历史和资源不合规事件投递到消息服务MNS的指定主题，您还可以根据所需设置该主题的推送方式和内容。前提条件 请确保您已开通消息服务MNS。具体操作，请参见 开通消息服务MNS并授权。重要 开通消息服务...
VPC操作合规
前提条件 确保已在日志审计服务中的 审计配置>云产品接入>全局配置 中打开操作审计（ActionTrail）操作日志 的开关。VPC流日志配置异常变更告警 告警ID sls_app_audit_cis_at_vpc_flowlog_detection 告警名称 VPC流日志配置异常变更告警 ...
设置投递数据到日志服务SLS
当您需要将资源的配置变更历史、不合规事件和定时快照投递到日志服务SLS的指定日志库时，需要设置日志项目（Project）和日志库（Logstore）。资源数据投递到指定日志库后，您可以查询和分析日志。前提条件 请确保您已开通日志服务SLS。具体...
Linux实例系统总体负载的查询及分析
y：报告TTY设备活动状况 使用htop查看系统负载情况 htop是Linux系统中的一个互动进程查看器，可以让用户进行交互式操作，可横向或纵向滚动浏览进程列表，支持鼠标操作。用户可以安装htop，监控服务器的负载。Linux系统默认不存在htop工具，...
什么是专有网络
您可以通过高速通道将专有网络连接到本地网络，形成一个按需定制的网络环境，实现应用的平滑迁移上云和对数据中心的扩展。组成部分 每个专有网络都由至少一个私网网段、一个虚拟路由器和至少一个交换机组成。私网网段 在创建专有网络和交换...
设置投递数据到对象存储OSS
删除存储空间后，配置审计中的投递任务失效，资源数据将不再投递。具体操作，请参见 删除存储空间。从存储空间的存储成本和应用场景角度考虑，推荐您采用 存储类型 为 标准存储（默认存储类型）的存储空间。如果您仅需长期存储数据，但访问...
常见问题
如何使用KMS域名激活VPC网络中的Windows实例 Linux实例的/etc/fstab文件配置错误导致系统启动异常 Linux实例中设置从阿里云默认内核启动 Linux实例中netstat命令查看和检查系统端口信息 Windows实例激活失败 Linux实例中软件源配置说明及...
ECS实例操作系统内部（GuestOS）常见问题与修复方案
单台ECS实例CPU处理网络中断存在性能瓶颈时，您可以将实例中的网络中断分散给不同的CPU处理，从而提升性能。具体操作，请参见 配置网卡多队列。性能问题 检查TCP backlog是否溢出 在Linux实例内如果存在TCP backlog缓存溢出的现象，可能会...
关系网络
图表样式 关系网络是以点线的形式表现事物之间关系的组件，支持自定义点、线和标签的样式，支持多系列的节点配置，能够以点线的形式在可视化应用中展示复杂的网络关系。配置面板 搜索配置：单击 配置 面板右上角的 搜索配置，可在 搜索配置...
网络准入配置
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
配置网络实例
可以在网络配置列表中查看Radius认证服务器信息。认证服务器需要使用UDP协议1812端口，接入过程需要配置允许对外访问策略。操作步骤 登录 终端访问控制系统控制台。在左侧导航栏单击 网络>准入配置。在 网络配置 页面单击 新建网络实例。在...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
概述 本文主要介绍如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID。背景信息 在Grub配置中，Linux系统启动项的内核参数中有一项是根文件系统参数。如果该参数不是指向系统盘的根文件系统所在的分区（如/dev/vda1），或者其中指定的...
创建配置
您可以将应用中的变量、参数等从代码中提取出来，并存入一个配置文件，这样在需要更改配置时，只需更改此配置文件即可。本文介绍如何创建配置文件。背景信息 说明 ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，...
如何防止Linux系统中某个关键文件被修改
概述 本文主要讲述如何防止Linux系统中某个关键文件被修改。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改...
Alibaba Cloud Linux 2系统中如何关闭CPU漏洞修复
概述 本文主要介绍Alibaba Cloud Linux 2系统中存在的CPU漏洞、漏洞配置文件、关闭漏洞修复的方法等，您可以根据实际情况选择关闭漏洞修复。说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
修改Linux用户密码失败
根据日志中的报错内容，搜索关键字，定位可能变更的文件位置。cd/etc/pam.d find/etc/pam.d/-name"*"|xargs grep"remember=5"在以上步骤中得知，/etc/pam.d 下的system-auth软连接指向不正确，正常情况中，该软连接应当指向system-auth-ac...
VPC常见问题
本文介绍并解答VPC的常见问题。专有网络与经典网络的区别是什么？ECS实例是否可以绑定多张网卡？...当ECS实例绑定了多个网卡或网卡配置了多个IP时，该ECS实例使用的网络地址数为与ECS实例绑定的网卡上分配的IP地址数量之和。
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
如何移除Linux实例“/etc/fstab”文件中不存在的块...
免责声明：本文可能由社区贡献或涉及第三方产品信息，建议您访问社区或第三方产品的官方...确认/etc/fstab 文件中的块设备信息与 blkid 命令结果中的信息一致。相关文档 Linux实例的“/etc/fstab”配置文件存在格式错误 适用于 云服务器ECS
Linux实例在修改文件时遇到“Read-only file system*...
该实例的/etc/fstab 文件中的根文件系统/未配置挂载，导致重启实例后，根文件系统/会被默认为只读挂载 ro，使系统或进程因无法正常写入文件，导致实例启动失败或系统服务无法正常运行。解决方案 修改/etc/fstab中文件系统挂载选项 使用VNC...
Alibaba Cloud Linux常见问题
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg）存在“kernel:nf_conntrack:table full,dropping packet”的报错信息 Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败，如何处理？Alibaba Cloud Linux 2系统中TCP拥塞控制算法...
Linux系统的ECS实例内部无法正常解析域名
则需要修改DNS服务器地址，建议您使用以下阿里云提供的DNS服务器地址，DNS配置完成之后，需要将/etc/resolv.conf 文件锁定，避免因为重启系统配置还原，具体步骤请参见 如何在Linux实例中自定义配置DNS。公网地址的DNS服务器 nameserver ...
多网卡场景下，Linux实例操作系统的网卡名称发生漂移...
本文介绍多网卡场景下，Linux实例操作系统的网卡名称发生漂移的解决办法。问题现象 如果Linux操作系统中配备了多块网卡，当在运维操作中添加或者删除网卡时，Linux操作系统会出现网卡设备名称与网卡MAC地址对应不一致的情况，也叫网卡漂移...
关闭配置审计服务
当您不再需要配置审计服务检测资源合规性时，可以对其执行关闭操作。重要 当您关闭配置审计服务后，配置审计中存储的资源配置数据、已创建的规则和合规结果将自动被清空且不可恢复，请您慎重操作。前提条件 如果管理账号下有账号组，则需要...
Linux系统的ECS实例无法通过外网连接MySQL
问题现象 在Linux系统的ECS中，MySQL无法通过外网连接。问题原因 在MySQL的bin目录下执行：登录到数据 mysql-uroot-p密码 use mysql;select host,user,password from user;可以看到 user 为 root，host 为 localhost 的话，说明MySQL只允许...
Linux实例中关键的系统用户不存在
问题描述 Linux实例中关键的系统用户信息丢失，导致无法登录Linux实例。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据...
为不同环境设置不同配置
本文以一个例子介绍了如何使用ACM的命名空间（Namespace）功能，为应用在测试、预生产和生产环境下的同一个配置设置不同的值。迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性...
SSH的访问权限异常导致无法远程连接Linux实例
问题描述 Linux实例中关于SSH的访问权限配置异常，导致无法登录Linux实例。问题原因 Linux实例中关于SSH的访问权限配置不足。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果...
规则的定义及运行原理
在配置审计服务中引用规则函数，配置关联资源、触发机制、规则参数等信息后，就构成了配置审计服务中的规则。在实际的合规监控中，就是通过实时的资源配置变更触发规则函数的执行，来判断某个资源配置是否合规。多个规则的组合就实现了对...
基本概念
网络ACL 网络ACL（Network Access Control List）是专有网络VPC中的网络访问控制功能。您可以自定义设置网络ACL规则，并将网络ACL与交换机绑定，实现对交换机中云服务器ECS实例流量的访问控制。安全组 安全组是一种虚拟防火墙，用于控制...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
SSH的访问权限异常导致无法远程连接Linux实例
警告 请严格参照其他相同Linux发行版且可以正常远程登录的实例中的目录权限进行设置，避免因权限过高导致SSH服务启动失败。SSH相关文件和目录的权限通常都涉及远程连接时账户、密码等关键信息的安全性，SSH进程对于这些权限具有明确的约束...
Linux系统网络进程不存在
问题描述 Linux系统内对应的网络进程不存在，且网络配置为DHCP，则会在IP地址的租约到期之后，出现无法续租导致网络中断的问题。解决方案 说明 如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。...
更新软件
Linux发行版中的软件包会不断更新，以添加新功能、修复错误、提供安全更新等，您可以根据需要更新至最新版软件。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统为例，为您介绍本文介绍如何在不同Linux发行版上，更新单个软件或全部软件...
Linux实例中关键的系统用户不存在
例如：chroot 环境中的/etc/passwd 文件中缺失了 postfix 用户，除了需要复制正确的/etc/passwd 和/etc/group 文件中的配置项，如果正确的/etc/group 文件中配置了 postfix 用户同时属于 mail 组（例如 mail:x:12:postfix），则需要将该...
基于YUM的安全更新操作
sudo yum upgrade-security-sec-severity={Critical,Important} 安装过程中的回显信息示例如下所示：Alibaba Cloud Linux 3 Last metadata expiration check:0:06:43 ago on Wed 02 Jun 2021 03:51:48 AM EDT.Dependencies resolved.=...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
通过ACM动态推送配置
迁移到MSE Nacos ACM进入下线状态，所有配置管理相关的需求由MSE中的Nacos承接（ACM独享版，更好的安全和稳定性）。您需要在ACM控制台导出配置，然后在MSE控制台导入之前导出的配置即可完成迁移。具体操作，请参见 将应用配置从ACM迁移到...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
- 产品推荐
- 这些文档可能帮助您