代码仓库加密是如何实现的？
因为他们使用了 Git 进行代码维护，对于 Linux 内核代码将近40000个文件来说，每个文件都做了 hash 来确保唯一性，因此很难在不引起注意情况下，更改旧的版本。虽然Git可以解决开源社区关心的 源码篡改 问题，却解决不了企业担心的 数据...
THP reclaim功能
THP（Transparent Huge Page）reclaim功能用于解决因透明大页THP带来的内存问题（例如OOM）。本文介绍实现THP reclaim功能的接口，以及接口的示例操作说明。...相关文档 Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法 代码大页
系统运维工具集SysAK使用说明
systemctl enable sysak systemctl start sysak 监控指标 说明 增强特性特指SysAK自身实现的特色功能（指标项）或者SysAK通过Alibaba Cloud Linux、Anolis OS的内核增强特性实现的功能（指标项）。系统资源 指标分类 类别说明 具体指标项 ...
ECS实例的服务进程自动关闭，如何排查？
解决方法请参见 Linux实例常用内核网络参数介绍与常见问题处理。根据程序的具体报错日志或者生成的 kump 文件分析程序本身异常退出的原因。更多信息，请参见 如何在公共镜像中开启kdump？和 Windows实例的内核转储配置方法。检查系统内部...
Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q字段值为0的原因及解决方案。问题描述 在符合如下条件的ECS实例中执行 ss-lnt 命令时，返回的Send-Q字段值为0。镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd...
漏洞CVE-2022-0492公告
影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核版本。更多信息，请参见 v5.17-rc3。容器服务ACK目前线上所有节点内核版本均在该漏洞影响范围内。漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
SMB文件系统传输加密
需使用支持SMB 3.0及以上版本文件协议的操作系统，包括：操作系统类型 操作系统版本 Windows Server 2012 R2数据中心版 64位中文版及以上版本 2012 R2数据中心版 64位英文版及以上版本 Alibaba Cloud Linux Alibaba Cloud Linux 2（内核为4...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
该漏洞源自Linux内核 net/packet/af_packet.c ，攻击者可以通过该漏洞实现越界写，可能造成提权和容器逃逸等风险。漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的...
CentOS Linux停止维护后如何应对？
CentOS官方已计划停止维护CentOS Linux项目，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对该操作系统的支持。本文主要介绍CentOS Linux操作系统停止维护带来的影响，并针对影响提供应对...
如何避免因cgroup引起的应用性能抖动？
[k]mem_cgroup_usage.part.43 1.75%[kernel][k]find_next_bit 1.38%[kernel][k]mem_cgroup_node_nr_lru_pages 从分析结果中，可得出Linux内核运行时间大多集中在 memcg_stat_show 函数，这是由于memory对应的cgroup数量过多，系统在遍历...
读写访问文件类问题
问题原因 在Linux内核为3.10.0-514之前的Linux分发版中，SMB内核驱动在并发场景有时会crash（内核stack如下所示），导致挂载点无法被访问。内核日志中有如下类似信息：.[]cifs_oplock_break+0x1f1/0x270[cifs][]process_one_work+0x17a/0x...
出错提示“Multiple debug kernels installed”
问题原因 kernel-debug是Linux内核的一个调试信息包，包含了内核的符号表、调试符号、调试信息等内容。这些信息可以帮助开发和运维人员分析和调试内核代码，诊断内核问题。在一般情况下，用户不需要安装kernel-debug包，只有在尝试收集有关...
如何在Alibaba Cloud Linux 2系统中配置Kdump
Kdump系统服务的开启与关闭 仅有 crashekernel 内核启动选项是无法实现Kdump完整功能的，还需要配合Kdump服务。参考如下步骤，开启或关闭Kdump服务：参考如下两种方式，检查Kdump服务的运行状态。执行下列命令，查看服务的运行状态。如果...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
SDK获取
另外，C语言版本的SDK被设计为可以在不同的操作系统上运行，例如Linux、FreeRTOS、Windows，因此SDK需要OS或者硬件支持的操作被定义为一些HAL函数，设备厂商在使用SDK开发产品时需要将这些HAL函数进行实现。产品的业务逻辑、SDK、HAL的关系...
边缘模拟器环境搭建常见问题
本文汇总了边缘模拟器环境搭建的常见问题以及...Step2：更新WSL 2 Linux 内核。Step3：安装更新包后，点击Restart。Step4：再次执行start脚本，即可。错误六：网络环境要求 安装docker（边缘模拟器）的电脑，需要和待测设备在同一个局域网内。
安装 Agent
2s ago Main PID:3393(dpsd_lite)CGroup:/system.slice/dpsd_lite.service└─3393/system/dps/bin/dpsd_lite Linux 内核版本通过如下命令查看：在 Linux shell 执行:ps-ef|grep dpsd_lite root 4073 1 0 10:29?00:00:02/system/dps/bin/...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
概览
您可以根据不同的业务为对应的实例配置不同的研发规范、研发流程、审批流程的设计与实施，轻松实现个性化、灵活、安全的数据库研发流程，构建企业专属的数据库DevOps流程。功能项 说明 结构设计 便捷、规范地完成表结构变更。普通数据变更 ...
Alibaba Cloud Linux常见问题
与CentOS及RHEL相比，Alibaba Cloud Linux 2的优势体现在：满足您的操作系统新特性诉求，更快的发布节奏，更新的Linux内核、用户态软件及工具包。开箱即用，最简用户配置，最短时间服务就绪。最大化用户性能收益，与云基础设施联动优化。与...
选择镜像
该操作系统实现了与Red Hat Enterprise Linux二进制文件的1:1兼容，并提供了不停机更换操作系统的能力。Fedora 免费使用 是由Fedora项目社区开发、红帽公司赞助，目标是创建一套新颖、多功能并且开放源代码的操作系统。Fedora CoreOS 免费...
ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg...
相关文档 nf_conntrack相关参数介绍 Linux实例常用内核网络参数介绍与常见问题处理 适用于 云服务器 ECS 说明 镜像：aliyun-2.1903-x64-20G-alibase-20190327.vhd 及之后的所有镜像版本。内核：kernel-4.19.24-9.al7 及以后的所有内核版本...
配置blk-iocost权重限速
如果您没有下载完整的Linux内核源码，需要从Linux内核的公共仓库克隆或下载 iocost_monitor.py 脚本。示例命令：wget https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/plain/tools/cgroup/iocost_monitor.py运行 ...
核心文件监控
Linux系统的内核版本需要在AliWebGuard支持的范围内。具体支持范围，请参见 AliWebGuard支持的操作系统及内核版本。步骤一：新建规则 规则生效逻辑 使用核心文件监控功能，您需要通过新建规则确定需监控的服务器文件范围。建议您在配置规则...
挂载访问FAQ
问题原因 对于某些内核版本，如果执行挂载操作的ECS实例名称与其他ECS实例名称相同，且该重名ECS实例已使用NFSv4.0挂载了同一个NFS挂载点，此时会产生冲突。解决方案 在报错的ECS实例上执行以下命令。echo 'install nfs/sbin/modprobe-...
安装ACCL库
端网协同选路，算法与拓扑协同设计实现无拥塞通信，支撑训练性能上规模可扩展。端侧RoCE LAG感知、在网多流负载均衡，多任务并发、资源争抢时保障整体吞吐。安装ACCL库 说明 灵骏的计算节点默认已内置安装了ACCL库，通常场景下您无需手动...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
问题原因 该问题可能是Linux内核中资源限制配置文件/etc/security/limits.conf 中 nofile 值过大，超过内核可打开的文件数，导致无法使用SSH连接ECS实例。解决方案 您可以根据业务需要，修改/etc/sysctl.conf 和/etc/security/limits.conf ...
ContainerOS概述
Alibaba Cloud Linux 3兼容 ContainerOS内核版本以及绝大部分软件包与Alibaba Cloud Linux 3完全保持一致，采用最新的kernel 5.10 LTS，为云上应用程序环境提供Linux社区的最新操作系统功能。关于Alibaba Cloud Linux 3的更多信息，请参见 ...
诊断指标与诊断结果条目说明
Instance.SystemException 检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障。Instance.ECSService.GuestOSException 操作系统内部异常，可能是由于实例配置不当或用户空间的程序配置不当导致。您可以尝试...
特性与优势
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能：Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
Runtime安全
Runtime安全为运行中的容器提供主动防护，主要实现方法是检测并阻止容器内发生恶意活动，减少应用程序的攻击面。通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但...
安全防护
防护重点2：病毒检测 对主流勒索、挖矿、DDoS木马等病毒的实时拦截能力，由云安全中心提供：在系统内核层面实现云上文件和进程行为的全局监控和实时分析，有效绕过顽固木马和恶意程序的反查杀能力 基于程序行为分析，挖掘出黑名单未能辨识...
高可用性
阿里云Elasticsearch提供数据备份与恢复、负载均衡、跨可用区部署，以及保障集群稳定的各类内核优化策略，全方位保障集群数据的可靠性和服务的可用性。数据备份与恢复 备份与恢复方式 说明 自动备份与恢复 阿里云Elasticsearch支持自动数据...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
AliSQL功能概览
RDS MySQL使用阿里云深度定制的独立MySQL分支AliSQL内核，为用户提供了MySQL所有的功能，同时提供了企业级的安全、备份、恢复、监控、性能优化、只读实例等高级特性。本文介绍AliSQL的主要功能及AliSQL与其他MySQL版本的功能对比。AliSQL...
PolarDB Serverless实现了哪些突破
在国际数据库顶级会议2021 ACM SIGMOD上，一篇标题为《PolarDB Serverless:A Cloud Native Database for Disaggregated Data Centers》的论文，介绍了阿里云自研数据库 PolarDB 基于计算存储分离，实现的最新Serverless技术架构研究进展。...
Linux时间和时区说明
本文主要介绍Linux操作系统中时间和时区相关的基本概念与操作，并介绍部分阿里云Linux公共镜像中时钟配置的相关变化。背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟...
- 产品推荐
- 这些文档可能帮助您