CoreDNS
如果您此前修改过ECS上DNS配置文件/etc/resolv.conf，升级或重建CoreDNS Pod会使其采用ECS上修改过的/etc/resolv.conf，请升级前确保配置中DNS Server均正常工作。2021年04月 版本号 适用集群 镜像地址 变更时间 变更内容 变更影响 1.6.7....
从OSS迁移数据
export B2SDK_CONF_DIR=etc/jindofs-sdk-conf 创建OSS存储工具配置文件/etc/jindofs-sdk-conf/bigboot.cfg。[bigboot]logger.dir=tmp/bigboot-log[bigboot-client]client.oss.retry=5 client.oss.upload.threads=4 client.oss.upload.queue...
Debian 9/10 EOL如何切换源？
如果您后续需要通过已切换源的ECS实例创建自定义镜像，并且需要保留已切换的源配置，需要您在创建自定义镜像前，按照以下操作在已切换源的ECS实例中修改 cloud-init 的配置文件/etc/cloud/cloud.cfg。运行以下命令编辑/etc/cloud/cloud.cfg...
Logtail发布历史
支持加载多个本地用户配置（/etc/ilogtail/user_config.d/）。新增处理插件processor_split_key_value、processor_strptime。更多信息，请参见 表单配置方式、提取日志时间。新增 oas_connect_timeout、oas_request_timeout 参数，支持网络...
漏洞修复失败原因排查
解决方案 yum配置文件/etc/yum.conf 可能不存在，可从其他操作系统类型相同的服务器复制yum配置文件后，再执行漏洞修复操作。ErrorCode：300 ErrorMessage rtap running error 可能原因 由于安全软件拦截，导致客户端脚本执行失败。解决...
构建SGX机密计算环境
安装阿里云TEE SDK后会自动生成远程证明服务的默认配置文件/etc/sgx_default_qcnl.conf，您需要修改该配置文件以适配vSGX实例所在地域的阿里云SGX远程证明服务，方法如下：说明 目前阿里云SGX远程证明服务仅支持如下地域和可用区。...
使用须知及高危风险操作说明
Kubernetes原生配置相关 请勿擅自修改Kubernetes的关键配置，例如以下文件的路径、链接和内容：/var/lib/kubelet/var/lib/docker/etc/kubernetes/etc/kubeadm/var/lib/containerd 在YAML模板中请勿使用Kubernetes集群预留的Annotation，...
关闭IPVS的estimation功能
执行以下命令打开sysctl配置文件/etc/sysctl.conf。sudo vim/etc/sysctl.conf 在文件末尾添加以下行，保存并关闭文件。net.ipv4.vs.run_estimation = 0 执行以下命令使配置更改生效。sudo sysctl-p 对于容器场景，您还需要执行相关操作来...
如何移除Linux实例“/etc/fstab”文件中不存在的块...
说明：如果您的ECS实例已经因为/etc/fstab 文件异常导致无法启动，请参见 Linux实例的/etc/fstab文件配置错误导致系统启动异常 进行修复。执行以下命令，查看当前Linux实例中存在的块设备信息。blkid 系统显示类似如下，当前Linux实例存在2...
出错提示“failed to leapp upgrade”
问题原因 可能原因如下：软件包下载安装失败/etc/fstab 挂载配置检查失败 解决方案 软件包下载安装失败 远程连接源服务器。具体操作，请参见 连接实例。执行以下命令，在SMC客户端目录下的日志目录查看报错信息。查看SMC客户端目录的具体...
配置回源HTTP响应头
Nginx 在Nginx配置文件（通常是/etc/nginx/nginx.conf 或/etc/nginx/sites-available/default）中，找到与您的应用相关的 server 块，并检查如下设置：location/{ add_header 'Access-Control-Allow-Origin' '*';} 或者，对于特定的域名：...
Linux实例中存在未正确挂载的云盘
问题原因 已经设置了相关命令进行挂载，但是没有在/etc/fstab 文件中配置自动挂载或配置出错。系统启动时就可能出现异常，导致启动失败。解决方案 为了避免误操作引发数据安全风险，请为Linux实例的云盘创建快照。关于如何创建快照，请参见...
如何在fstab文件中配置文件磁盘标识方式为UUID
概述 在Linux系统中，fstab文件内通常配置了文件系统的...相关文档 Linux实例的“/etc/fstab”配置文件存在格式错误 如何正确配置Linux实例/etc/fstab文件中的块设备 Linux实例的/etc/fstab文件配置错误导致系统启动异常 适用于 云服务器ECS
Linux实例中加强SSH服务安全的相关配置
etc/init.d/sshd restart 修改/etc/hosts.deny 配置文件，设置禁止所有IP使用SSH连接。sshd:all:deny 修改/etc/hosts.allow 配置文件，设置指定IP允许使用SSH连接。sshd:XXX.XXX.XXX.XXX:allow 设置完成，确认只能使用普通用户并由特定的...
如何在Linux实例中自定义配置DNS
vim/etc/cloud/cloud.cfg 按 i 键切换至编辑模式，在#Example datasource config 内容上增加以下配置，关闭cloud-init中的自动配置网络的参数，避免网卡配置文件内容被覆盖。network:config:disabled 系统显示类似如下，表示修改成功。修改...
为已绑定EIP的ECS实例统一公网出口IP
chmod+x/etc/rc.d/rc.local 说明 由于/etc/rc.local配置文件是/etc/rc.d/rc.local配置文件的软链接，因此修改配置文件的权限时需要修改/etc/rc.d/rc.local配置文件的权限。执行 ls-l/etc/rc.local 命令可以查看到/etc/rc.local配置文件是/...
为已分配固定公网IP的ECS实例统一公网出口IP
chmod+x/etc/rc.d/rc.local 说明 由于/etc/rc.local配置文件是/etc/rc.d/rc.local配置文件的软链接，因此修改配置文件的权限时需要修改/etc/rc.d/rc.local配置文件的权限。执行 ls-l/etc/rc.local 命令可以查看到/etc/rc.local配置文件是/...
卸载数据盘
cat/etc/fstab 结果如下所示，找到上一步骤中查询到的UUID信息，示例中显示/etc/fstab 已配置数据盘分区（/dev/vdb1）文件系统。删除/etc/fstab 中数据盘分区文件系统的自动挂载信息。说明 如果不删除/etc/fstab 中数据盘分区文件系统的...
DNS原理和配置说明
示例配置如下：apiVersion:v1 kind:Pod metadata:name:alpine namespace:default spec:containers:image:alpine command:sleep-"10000"imagePullPolicy:Always name:alpine dnsPolicy:Default 使用HostAliases配置容器Pod的/etc/hosts 当您...
登录Linux实例失败并报“login:Module is unknown”...
此时，主要查看/etc/pam.d/sshd 和/etc/pam.d/system-auth 文件的配置信息，管理终端的/etc/pam.d/login 配置文件出错时，您需要 提交工单 联系阿里云技术支持。解决方案 通过 管理终端 登录Linux实例。参考如下命令，查看PAM配置文件，...
登录Linux服务器失败并报“login:Module is unknown”...
此时，主要查看/etc/pam.d/sshd 和/etc/pam.d/system-auth 文件的配置信息，管理终端的/etc/pam.d/login 配置文件出错时，您需要 提交工单 联系阿里云技术支持。解决方案 登录Linux实例。具体操作，请参见 使用救援连接Linux服务器。参考...
镜像检测项说明
GUESTOS.Fstab 镜像中/etc/fstab文件配置了系统磁盘设备挂载信息，错误的配置会导致系统启动异常，例如配置的挂载设备信息不存在、设备UUID错误等。如何配置正确的/etc/fstab，请参见 如何在fstab文件中配置文件磁盘标识方式为UUID。...
如何搭建VSFTP及配置虚拟用户
创建虚拟用户的配置文件 mkdir/etc/vsftpd/vuser_conf/配置虚拟用户的配置文件 vi/etc/vsftpd/vuser_conf/vuser1 添加以下配置信息 local_root=data/ftproot/vuser1 anon_upload_enable=YES anon_world_readable_only=NO anon_mkdir_write_...
在经典网络中使用SSL-VPN
rm/usr/local/etc/openvpn/*执行以下命令拷贝已经下载的SSL客户端证书到/usr/local/etc/openvpn/配置目录。cp cert_location/usr/local/etc/openvpn/cert_location 是SSL客户端证书所在路径，例如：/Users/example/Downloads/certs6.zip。...
服务器无法访问外部网络排查方法
注：如果因为默认的DNS无法解析国外的网卡，也是可以通过修改/etc/resolv.conf 配置文件来修改DNS。执行如下命令，查看DNS配置。cat/etc/resolv.conf 系统显示类似如下。options timeout:1 attempts:1 rotate nameserver 10.X.X.116 执行...
基于CentOS的ECS实例实现OSS反向代理
目录 说明/usr/sbin/nginx 存放主程序/etc/nginx 存放配置文件/usr/share/nginx 存放静态文件/var/log/nginx 存放日志 执行以下命令打开Nginx配置文件 nginx.conf。sudo vi/etc/nginx/nginx.conf 参考以下说明修改 nginx.conf 文件中的HTTP...
常用文件路径
var/log/emr/jindosdk/配置文件目录 配置文件在/etc/emr/xxx 目录下，例如：HDFS：/etc/emr/hdfs-conf/Spark：/etc/emr/spark-conf/Hive：/etc/emr/hive-conf/Hudi：/etc/emr/hudi-conf/Knox：/etc/emr/knox-conf/YARN：/etc/emr/hadoop-...
如何使用Audit记录Linux系统中文件改动
配置审计规则 audit的rule配置文件是/etc/audit/audit.rules，该文件是由/etc/audit/rules.d 目录下的配置文件自动生成后给您,以/etc目录审计为例，在/etc/audit/rules.d/audit.rules 文件中添加以下规则。w/etc-p rwxa-k etc_change_log ...
镜像检测概述
GUESTOS.Fstab 镜像中/etc/fstab文件配置了系统磁盘设备挂载信息，错误的配置会导致系统启动异常，例如配置的挂载设备信息不存在、设备UUID错误等。如何配置正确的/etc/fstab，请参见 如何在fstab文件中配置文件磁盘标识方式为UUID。...
注册EMR集群至DataWorks
etc/ecm/hadoop-conf/core-site.xml/etc/ecm/hadoop-conf/hdfs-site.xml/etc/ecm/hadoop-conf/mapred-site.xml/etc/ecm/hadoop-conf/yarn-site.xml/etc/ecm/hive-conf/hive-site.xml/etc/ecm/spark-conf/spark-defaults.conf/etc/ecm/spark...
DNS概述
Pod内的DNS域名解析配置文件为/etc/resolv.conf，文件内容如下。nameserver 172.xx.x.xx search kube-system.svc.cluster.local svc.cluster.local cluster.local options ndots:5 图 1.DNS解析原理示例图 序号 描述 ① 业务Pod（Pod ...
Nginx网站常见问题排查
etc/nginx/nginx.conf/etc/nginx/vhosts/*.conf 查看配置文件中部分的配置，是否配置了 Deny*拒绝访问。检查网站首页文件是否存在。CentOS/Alinux系统中，查看配置文件nginx.conf 中配置的index，默认首页一般为 index.html 或者index.php...
ECS DNS查询请求限速该如何缓解？
nscd配置参数 nscd的默认配置文件路径在/etc/nscd.conf，可以通过执行如下指令查看nscd配置：cat/etc/nscd.conf 关键配置参数说明 配置参数 说明 debug-level reload-count 跟缓存主动刷新有关，此配置参数决定了请求成功缓存主动去查询并...
使用SSH客户端远程连接Linux系统的ECS实例时，提示...
root用户未被锁定 root用户被锁定 root用户未被锁定 本文以注释系统全局PAM配置文件（/etc/pam.d/system-auth）中PAM限制配置为例进行说明，修改/etc/pam.d/sshd 或/etc/pam.d/system-auth 方法类似。使用root用户通过VNC方式连接实例。...
手动搭建FTP站点（CentOS 8）
vsftp配置文件及参数说明/etc/vsftpd 目录下文件说明如下：/etc/vsftpd/vsftpd.conf 是vsftpd的核心配置文件。etc/vsftpd/ftpusers 是黑名单文件，此文件中的用户不允许访问FTP服务器。etc/vsftpd/user_list 是白名单文件，此文件中的用户...
Linux系统的ECS实例中缺少默认路由配置导致无法访问...
lft 311974909sec preferred_lft 311974909sec inet6 fe80:216:3eff:fe14:6630/64 scope link valid_lft forever preferred_lft forever 执行以下命令，查看/etc/resolv.conf 配置文件中的DNS服务器配置。cat/etc/resolv.conf 系统显示类似...
如何在Alibaba Cloud Linux实例中通过“/etc/resolv....
执行以下命令，锁定/etc/resolv.conf 配置文件，防止网络或系统重启动态更新/etc/resolv.conf 配置文件。chattr+i/etc/resolv.conf 说明 如果需要修改/etc/resolv.conf 文件，可执行 chattr-i/etc/resolv.conf 命令解除文件的锁定。执行...
DNS概述
可以根据需求配置不同的插件以实现各种DNS相关的功能 Kubernetes集群中DNS域名解析原理 DNS解析原理图 序号 描述 ① 业务Pod（Pod Client）试图访问Nginx服务（Service Nginx）时，先会请求本地DNS配置文件（/etc/resolv.conf）中指向的DNS...
Linux系统的ECS实例中软件源配置说明，及常见问题的...
本文介绍常用Linux系统的ECS实例中软件源的配置说明，以及配置软件源过程中常见问题的解决方案。常见Linux系统软件源配置概要说明 进入 阿里云官方镜像站。找到所需的Linux系统，查看对应的源配置说明。说明 您也可以 通过脚本文件自动更新...
服务发现DNS
链路 说明 ① 客户端（Client Pod）访问上游服务（TargetService）时，会先从本地DNS域名解析配置文件（/etc/resolv.conf）中获取DNS服务器地址，再向DNS服务器地址发出域名解析请求，查询TargetService对应的目标IP地址。在本方案中，DNS...
- 产品推荐
- 这些文档可能帮助您