Alibaba Cloud Linux 2使用说明
本文主要介绍在Alibaba Cloud Linux 2操作系统中查看系统或内核参数、设置内核转储功能的操作步骤，同时提供了Debuginfo包、源码包以及实验性软件包的获取方式。查看或修改参数 查看或修改系统参数 Alibaba Cloud Linux 2在配置文件/etc/...
Linux系统内核配置问题导致NAT环境访问实例出现异常
解决方案 修改系统的内核参数以解决该问题。通过 管理终端 登录系统。依次执行如下命令，查看当前内核配置，确认该参数值为“1”。cat/proc/sys/net/ipv4/tcp_tw_recycle cat /proc/sys/net/ipv4/tcp_timestamps 在/etc/sysctl.conf 配置...
Linux系统的ECS实例中内核参数kernel.unknown_nmi_...
问题描述 在Linux系统的阿里云ECS实例中，内核参数 kernel.unknown_nmi_panic 设置不正确，导致实例异常重启。待系统恢复后查看内核日志，提示以下调用栈信息：[5912557.130943]Uhhuh.NMI received for unknown reason 20 on CPU 0....
公共镜像已知问题
SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高主频通用型实例规格族hfg6与部分Linux内核版本存在兼容性问题导致panic pip操作时的超时...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
Redis客户端异常如何进行系统内核参数调优
本文中出现的参数值为示例参数，具体参数值请您根据自己的实际情况进行设置，关于参数的介绍请参见 Linux内核参数说明。sudo sysctl-w ...
特性与优势
通过更新的Linux内核、用户态软件及工具包，为云上应用程序环境提供Linux社区的最新操作系统增强功能：Alibaba Cloud Linux 3选择Linux kernel 5.10 LTS，同时默认搭载GCC 10.2、binutils 2.35、glibc 2.32等基础软件。Alibaba Cloud Linux...
Linux系统常用内核网络参数介绍与常见问题处理
常见Linux内核参数说明 参数 说明 net.core.rmem_default 默认的socket数据接收窗口大小（字节）。net.core.rmem_max 最大的socket数据接收窗口（字节）。net.core.wmem_default 默认的socket数据发送窗口大小（字节）。net.core.wmem_max ...
Linux系统常用内核网络参数介绍与常见问题处理
查看和修改内核参数/proc/sys/和/etc/sysctl.conf 都支持在实例运行时修改内核参数，不同之处如下：/proc/sys/是一个虚拟文件系统，提供了访问内核参数的方法，该目录下的 net 中存放了当前系统中已开启的所有网络内核参数，可以在系统运行...
在Linux系统内启动某个服务时提示task:Cannot ...
Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel.pid_max 的值时，再创建新进程时系统会报错 task:Cannot allocate memory。说明 当系统当前已运行的进程数超过最大进程数（kernel.pid_max）...
在Linux实例的Apache中进行ab压力测试时，提示“apr_...
在Linux实例的Apache中进行ab压力测试时，提示“apr_pollset_poll:The timeout specified has expired”...修改内核参数文件。执行如下命令，打开内核参数文件（/etc/sysctl.conf）。vim etc/sysctl.conf 在内核参数文件中，添加如下内容。...
使用负载均衡SLB后出现500、502和504状态码
源站域名没有备案或者域名没有在高防中配置七层转发规则 客户端IP地址被云盾拦截 客户端IP地址被运营商拦截 后端ECS安全防护软件拦截 后端ECS实例Linux内核参数配置错误 后端ECS实例性能瓶颈 健康检查失败导致负载均衡出现502状态码 健康...
Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能...
在Linux内核5.4版本之前，NFS文件系统的预读量通常会基于挂载时设置的 rsize 参数（即每次NFS读请求的大小）。默认情况下，NFS的预读窗口 read_ahead_kb 大小被设置为 rsize 参数的15倍。Alibaba Cloud Linux 2的内核版本是4.19，默认的 ...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件...除了资源限制配置参数，Linux系统的内核参数也在一定程度上决定了服务器的性能，关于内核参数的更多介绍，请参见 Linux实例常用内核网络参数介绍与常见问题处理。适用于 云服务器ECS
配置blk-iocost权重限速
iocost monitor脚本 Linux内核源码中的 tools/cgroup/iocost_monitor.py 脚本基于drgn调试器可以直接获取内核参数进行I/O性能数据的监控输出。脚本使用方式如下。首先确保安装drgn调试器。示例命令：sudo pip3 install drgn 更多关于drgn的...
ECS实例的服务进程自动关闭，如何排查？
系统内核参数设置不合理。解决方法请参见 Linux实例常用内核网络参数介绍与常见问题处理。根据程序的具体报错日志或者生成的 kump 文件分析程序本身异常退出的原因。更多信息，请参见 如何在公共镜像中开启kdump？和 Windows实例的内核转储...
性能说明FAQ
NFS read_ahead_kb 参数定义了Linux内核在顺序读取操作期间要提前读取或预取的数据大小（以KB为单位）。对于 5.4.*之前的Linux内核版本，read_ahead_kb 参数的值是通过 NFS_MAX_READAHEAD 乘以 rsize（在挂载选项中设置的客户端读取数据...
Linux系统中设置错误路由后导致网络不通
问题描述 在服务器中设置路由时，可能由于设置错误导致网络出现问题，具体问题场景如下所示：服务器内部使用ping命令时，连接服务器网关失败。使用ping命令连接同网段中的其他不同服务时失败。问题原因 由于您使用Docker等服务导致在路由表...
使用须知及高危风险操作说明
请勿直接使用IaaS层产品的OpenAPI来变更组件的运行环境，包括但不限定于使用ECS的OpenAPI更改ECS运行状态、修改Worker节点的安全组配置、更改Worker节点的网络配置以及通过负载均衡的OpenAPI修改SLB配置等，擅自改动IaaS层资源可能会导致...
Linux实例的/etc/fstab文件配置错误导致系统启动异常
将光标定位至Linux内核参数行，删除其余内核参数，添加 rw init=bin/bash 参数，如下图所示，然后按 Ctrl 和 x 键，进入单用户模式。参见 方法一 的第3步至第6步，修改/etc/fstab 配置后，重启实例即可。Ubuntu实例 方法一 通过 使用管理...
如何修改Linux系统内核的引导顺序
概述 本文主要介绍如何修改Linux系统内核的引导顺序。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议...
无法ping通ECS实例公网IP的排查方法
检查Linux系统内核参数和防火墙配置 Linux系统是否允许ping由内核参数 icmp_echo_ignore_all 和防火墙设置共同决定，任何一个禁止，都会无法ping通。检查Linux系统内核参数 使用VNC远程连接ECS实例。具体操作，请参见 使用VNC登录实例。...
出错提示“Unsupported network configuration”
cat/proc/cmdline 如果已包含 net.ifnames=0 ，表示内核参数修改成功。执行以下命令，禁用eth网卡名称的检测。在该场景下，已经确保升级后网卡以eth方法命名，并且不会有顺序问题，可以禁用网卡名称的检测。mv/usr/share/leapp-repository/...
漏洞CVE-2022-0492公告
影响范围 该漏洞影响v2.6.24-rc1及以上Linux内核版本，修复版本为v5.17-rc3及以上内核版本。更多信息，请参见 v5.17-rc3。容器服务ACK目前线上所有节点内核版本均在该漏洞影响范围内。漏洞影响 由于Kubernetes集群默认没有开启Seccomp防护...
漏洞CVE-2022-0185公告
近日Linux社区披露了内核安全漏洞CVE-2022-0185，该漏洞源于Linux内核文件系统中参数处理的边界条件，攻击者可以利用漏洞发起DDos攻击或进一步逃逸容器，提权获取主机权限。本文介绍该漏洞的影响和影响范围，以及防范措施。CVE-2022-0185...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
配置Security Context
对于ECI实例的内核参数，您可以通过以下命令进行查看。更多信息，请参见 sysctl.sh。sysctl-a 在Pod级别，您可以通过配置Security Context来修改sysctl参数和runAsUser。警告 为了避免破坏操作系统的稳定性，请您在充分了解sysctl参数变更...
捕获内核的内存污染问题（KFENCE）
功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，用于捕获内核及内核模块的内存污染问题，在 上游Linux内核社区 的 5.12 版本中引入。KFENCE的目标是通过在内存边界附近插入特殊的标记（fence），来...
诊断指标与诊断结果条目说明
Instance.SystemException 检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障。Instance.ECSService.GuestOSException 操作系统内部异常，可能是由于实例配置不当或用户空间的程序配置不当导致。您可以尝试...
Group Identity功能说明
背景信息 在业务的混合部署（延迟敏感型和计算型任务混合部署在同一台实例）场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会以最小化调度延迟，并需要把低优先级任务对内核调度带来的影响降到最低。基于该场景，Alibaba ...
修改TCP TIME-WAIT超时时间
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。但在某些场景下，例如TCP负载过高时，适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
进入CentOS实例单用户模式的配置方法
详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等进行配置与数据修改，建议提前创建快照或开启RDS日志备份等功能。如果您在阿里云...
在云助手命令中使用OOS参数仓库
在云助手命令中使用自定义参数，可以更加灵活地编写脚本，提高命令的复用性。同时，系统运维管理 OOS提供参数仓库功能，支持普通参数和加密参数。您可以在云助手命令中结合OOS的参数仓库功能，更为方便和安全地管理自定义参数。前提条件 ...
云市场镜像规范（Linux）
内核参数 配置 配置kernelopt 在制作云市场镜像过程中，您需要配置GRUB的kernelopt内核参数，以确保系统能够正常启动。以Debian系统为例，示例命令如下：在/etc/default/grub 文件 GRUB_CMDLINE_LINUX=一行中，添加如下信息。x86_64架构 ...
在Linux系统的ECS实例中，执行sysctl-p命令时提示...
解决方案 您可以根据业务需要，修改内核参数配置文件 sysctl.conf 以解决该问题。远程连接ECS实例。具体操作，请参见 连接方式概述。根据业务需要，修改内核参数配置文件 sysctl.conf。禁用IPv6。执行如下命令，打开并编辑内核参数配置文件...
CPU Burst性能优化策略
auto：自动开启所有CPU Burst能力，包括Ali Linux内核特性，以及通用版本下CFS quota的自动弹性能力。cpuBurstPercent int 默认值为 1000，单位为百分比。对应Alibaba Cloud Linux 2内核CPUBurst策略，表示相较于CPU Limit，CPU Burst放大...
Linux系统的ECS实例运行卡顿，在/var/log/messages...
通过调整系统参数（如内核参数），来提高系统的稳定性和性能。升级内核版本。如果系统内核存在漏洞或者其他问题，可以尝试升级内核版本解决问题。升配实例规格。当因实例规格较低导致负载高及资源不足问题时，您可以升配实例规格来解决。更...
云市场镜像规范（Linux）
内核参数配置 配置kernelopt 在制作云市场镜像过程中，您需要配置GRUB的kernelopt内核参数，以确保系统能够正常启动。以Debian系统为例，示例命令如下：在/etc/default/grub 文件 GRUB_CMDLINE_LINUX=一行中，添加如下信息。x86_64架构 ...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
概述 本文主要介绍如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID。背景信息 在Grub配置中，Linux系统启动项的内核参数中有一项是根文件系统参数。如果该参数不是指向系统盘的根文件系统所在的分区（如/dev/vda1），或者其中指定的...
- 产品推荐
- 这些文档可能帮助您