将MongoDB物理备份文件恢复至自建数据库
当前系统中可能已经有正在执行中的mongod进程，您可以通过 ps-e|grep mongod 命令查询到mongod的进程ID，并通过 kill<进程ID>命令关闭mongod进程并重新指定 mongod.conf 配置文件启动数据库即可。您可能没有在 mongod.conf 配置文件中指定...
如何处理进程监控报警规则未被触发问题？
背景信息 云监控每分钟统计一次CPU消耗Top5的进程，记录这些进程的CPU使用率、内存使用率和打开文件数。如果您想查看非Top5的进程数，则需要先添加进程监控，再为其设置报警规则（进程监控的指标为(Agent)process.count_processname），当...
通过NAT网关实现本地数据中心访问阿里云NAS
配置NAT网关 通过以下配置，可在任何一台连接公网的PC上（Windows或Linux系统）挂载NAS，实现文件的上传和下载。登录 专有网络控制台。创建NAT网关。具体操作，请参见 创建和管理公网NAT网关实例。说明 必须与NAS选择同一VPC。为NAT网关...
如何使用Linux系统的atop监控工具
其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示CPU使用率、内存增长、磁盘使用率、优先级、用户名、状态和退出码等。当...
简介
如果跨客户端使用POSIX ACL，需要给相同的用户名或群组名设置相同的UID或GID，因为NAS后端存储的是UID或GID。ACL的使用 因为每次系统进行权限检查时，都需要扫描所有ACE，所以尽量减少ACE数量。滥用ACL会造成文件系统性能下降。other的权限...
通过云存储网关挂载OSS
以授予nfsnobody用户组（默认UID和GID为 429496*）只读访问 example.txt 文件为例，步骤如下：将 example.txt 文件所属组修改为nfsnobody用户组，命令如下：chgrp-R 429496*example.txt 为nfsnobody用户组授予 example.txt 文件的只读权限...
函数计算挂载文件系统
附录 NAS用户和用户组 UserID（用户ID）和GroupID（用户组ID）取值范围为[0,65534]，您需要根据需求设置文件的拥有者和相应的组权限，确保文件读写权限一致。UserID和GroupID值配置可选，如果不填写，默认值均为0，即分别表示root用户ID和...
云安全中心
uuid 客户端号 ip 客户端主机的IP地址 cmdline 用户启动完整命令行 username 用户名 uid 用户ID pid 进程ID filename 进程文件名 filepath 进程文件完整路径 groupname 用户组 ppid 父进程ID pfilename 父进程文件名 pfilepath 父进程文件...
Linux实例中关键的系统用户不存在
postfix:x:89:89:/var/spool/postfix:/sbin/nologin 每一行用户信息被冒号（:）分隔为7个字段，每个字段对应的说明如下：用户名:密码:uid:gid:用户描述:主目录:登录shell 粘贴后，您需要对新增的用户信息进行检查：新增用户信息中的 uid 不...
常用功能配置（精简版）
防护模式 拦截模式：云安全中心会主动拦截异常进程、异常文件变动，确保您服务器网站和文件的安全。告警模式：云安全中心会对识别到的异常进程、异常文件变动进行告警。重要 如果服务器操作系统和内核版本不在 白名单功能支持的操作系统和...
配置NAS文件系统
说明 系统默认的用户和用户组无文件的读写权限，因此建议您将UserId和GroupId设置为具体的值，即1～65534的任意数字。此时，该服务下不同函数可以共享这些文件资源。上传至NAS的文件权限与本地文件权限完全相同。地址配置 每个 NAS 挂载点 ...
内存诊断
filecache Linux在读写文件时，用内存缓存磁盘文件的内容，程序访问文件时直接操作内存，从而加快程序对文件的读写。匿名内存 在系统运行过程中动态分配（new、malloc、mmap）给进程的堆和栈所占的内存，没有实际的文件名与之相关联。共享...
常见问题
Bucket所属UID和实际的AccessKey对应的UID不一致。解决方案：确认正确的配置信息并修改。通过cp命令拷贝数据时报错"input/output error"问题分析：input/output error都是捕获到系统磁盘的错误而产生的报错，可以查看出现报错时，磁盘读写...
排查和处理文件备份客户端状态异常
Linux系统 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版文件备份客户端服务进程为：hbrclient 旧版文件备份客户端服务进程为：hybridbackup 新版 文件 备份客户端（hbrclient）您可以使用以下方法查看...
使用POSIX ACL进行权限管理
sudo useradd player sudo groupadd players sudo usermod-g players player sudo useradd admini sudo groupadd adminis sudo usermod-g adminis admini sudo useradd anonym 对目录和文件设置POSIX ACL实现权限管理。本示例假设创建目录 ...
使用NFSv4 ACL进行权限管理
执行命令 id admini 返回信息 uid=1057(admini)gid=1057(admini)groups=1061(adminis2)验证用户admini具备的权限。验证无权限访问 dir0 目录。执行命令 sudo su admini-c 'ls dir0' 如果返回以下信息，则表示用户admini无权限访问 dir0 ...
文件管理
双击 重定向的驱动程序和文件夹 区域的 xxx@上的workbench 驱动盘。直接从本地拖动目标文件（例如test.txt）至该目录。然后将目标文件从该目录再拖动到C盘或者其他盘。重要 重新连接、退出实例时，Workbench会自动清除该实例已上传的所有...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
Linux实例系统总体负载的查询及分析
n：报告命名cache的使用情况-p：报告调页活动的使用情况-q：报告运行队列和交换队列的平均长度-R：报告进程的活动情况-r：报告没有使用的内存页面和硬盘块-u：报告CPU的利用率-v：报告进程、i节点、文件和锁表状态-w：报告系统交换活动状况...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
检查重要文件，如访问控制配置文件和用户权限配置文件的权限，是否达到用户级别的粒度。应及时删除或停用多余的、过期的账户，避免共享账户的存在。root之外的系统默认账户、数据库账户禁止登录（non-login）。锁定或删除shutdown、halt...
访问NAS示例
本文提供写入和读取NAS文件的函数代码示例。前提条件 配置NAS文件系统 创建函数 创建写入NAS文件的函数 登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，单击目标服务。在 函数管理 ...
应用视图
在页面左上角，地图属性设置 区域，选择需要查看的进程。应用资源视图中将显示选中进程的信息，隐藏未选中的进程。在拓扑图中，将鼠标悬浮于某个图标上，将突出显示与之有网络连接的其他进程。为帮助您更容易找到目标进程，AHAS将进程分为...
使用NFSv4 ACl对POSIX文件系统进行权限管理
目录和文件权限ACL用于定义用户或用户组被授予的访问权限。本文介绍在使用CPFS-POSIX客户端挂载的CPFS文件系统上，如何设置NFSv4 ACL来进行文件或目录权限管理。前提条件 已完成挂载CPFS文件系统。具体操作，请参见 快速入门（CPFS-POSIX）...
如何使用Audit记录Linux系统中文件改动
change_log"说明：日志已经记录了刚刚执行过的操作，其中 comm 表示执行的命令，执行用户的uid=0 gid=0，包括执行时间、执行时所在的目录cwd，执行时的pid、ppid都有记录。有了这个日志当文件出现异常就可以轻松查看到是哪个用户什么时间做...
背景信息
文件元数据接口 LocalFS支持包括 stat、fstat、chown、chmod 和 utimes 等函数在内的文件元数据接口，便于获取和更改文件的元数据信息。内存映射接口 LocalFS支持通过 mmap 函数将文件映射到进程的地址空间中，便于进行内存I/O操作。文件...
背景信息
文件元数据接口 LocalFS支持包括 stat、fstat、chown、chmod 和 utimes 等函数在内的文件元数据接口，便于获取和更改文件的元数据信息。内存映射接口 LocalFS支持通过 mmap 函数将文件映射到进程的地址空间中，便于进行内存I/O操作。文件...
挂载文件系统失败故障排查
当挂载文件系统失败后，优先推荐您通过自动脚本或排查思路定位问题。部分挂载操作的报错，自动检查脚本无法排查处理，NAS也提供了常见报错FAQ便于您查阅。本文介绍云服务器ECS挂载NAS文件系统时，挂载失败的排查方法与解决方案。重要 在...
功能特性
云安全中心针对公共云、多云环境、云外服务器和容器环境提供多...支持在控制台一键结束进程和隔离恶意文件（手动操作）。云查杀病毒库的特点 更新机制 病毒库部署在云端，由阿里云统一控制，实时更新，避免因病毒库更新不及时而造成的损失。...
ACK等保加固使用说明
检查重要文件，如访问控制配置文件和用户权限配置文件的权限，是否达到用户级别的粒度。应及时删除或停用多余的、过期的账户，避免共享账户的存在。root之外的系统默认账户、数据库账户禁止登录（non-login）。锁定或删除shutdown、halt...
因端口配置错误导致使用SSH或Workbench无法连接ECS...
问题现象 使用SSH或Workbench无法连接ECS实例，通过实例健康诊断显示：该实例sshd进程当前正在监听的地址和端口与配置的地址和端口不一致，可能导致SSH连接预期的地址和端口时失败。可能原因 sshd进程当前正在监听的地址和端口不在sshd的...
通过PrestoDB使用Tablestore
假设数据表名为main_table，包括gid和uid两个主键列以及col1、col2和col3三个属性列。以下SQL示例用于为Tablestore数据表main_table创建一个同名映射表。CREATE TABLE if not exists main_table(gid bigint,uid bigint,c1 boolean with...
Logtail机器组问题排查思路（主机场景）
ps-ef|grep ilogtail 返回结果中出现两条如下类似信息（分别代表Logtail守护进程和Logtail工作进程）时，说明Logtail正常运行。UID PID PPID C STIME TTY TIME CMD.root 12 1 0 Nov10?00:00:00/usr/local/ilogtail/ilogtail root 14 12 0 ...
NAS存储卷FAQ
若需要将挂载目录内文件变成期望的UID和 mode，可以手动将目标目录挂载到一台ECS。关于ECS实例挂载文件系统，请参见 通过控制台实现ECS实例一键挂载文件系统。再通过命令行执行 chown 和 chmod，完成后通过CSI使用NAS存储卷。关于如何通过...
Impala概述
Statestore服务对应的进程名为Statestored，负责管理集群中所有Impalad进程的健康状态，并将状况结果转发到所有Impalad进程。当某一个Impalad进程由于节点异常、网络异常或软件问题等导致节点不可用时，StateStore确保将状况结果通知其他...
NAS存储卷FAQ
若需要将挂载目录内文件变成期望的UID和 mode，可以手动将目标目录挂载到一台ECS。关于ECS实例挂载文件系统，请参见 通过控制台实现ECS实例一键挂载文件系统。再通过命令行执行 chown 和 chmod，完成后通过CSI使用NAS存储卷。关于如何通过...
API概览
ListDirectoriesAndFiles 查询目录和文件列表 获取通用型NAS指定目录下的低频存储文件和包含低频存储文件的子目录列表。回收站 API 标题 API概述 EnableRecycleBin 开启回收站功能 开启回收站功能。DisableAndCleanRecycleBin 关闭并清空...
Shared Server
自定义配置 为了适应不同的环境，Shared Server支持丰富的参数配置：支持配置Dispatcher进程和后端进程的最大数量，可以实时调整出最佳性能模式。支持总连接数超过阈值后才启用SS的Shared模式，避免连接数较少时SS性能不显著。支持配置强制...
收发普通消息
普通消息是指阿里云 云消息队列 RocketMQ 版 中无特性的消息，区别于有特性的定时消息、顺序消息和事务消息。本文提供使用TCP协议下的社区版C++ SDK收发普通消息的示例代码供您参考。前提条件 安装CPP动态库 获取阿里云访问密钥AccessKey ...
收发事务消息
发送事务消息 将以下代码拷贝到 TransProducerDemo.cpp 文件中，修改相应的参数后，使用g+命令进行编译，生成可执行文件，即可直接运行。g+-o trans_producer_demo-std=c++11-lz-lrocketmq TransProducerDemo.cpp 发送事务消息的示例代码...
部署作业
您需要提前将附加依赖文件上传至当前实例对应的OSS Bucket，上传附加依赖文件的OSS Bucket必须为您开通Flink全托管时选择的OSS Bucket。填写目标附加依赖文件的URL，目前仅支持以文件名结尾的URL，例如http://xxxxxx/<file>。您需要提前将...
- 产品推荐
- 这些文档可能帮助您