Linux实例负载高问题排查和异常处理
本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动关机或重启、无法登录等异常问题的排查方法和解决方案。问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：...
如何在Alibaba Cloud Linux实例中通过“/etc/resolv....
说明 Alibaba Cloud Linux 2系统中默认的网络配置服务为systemd-networkd，Alibaba Cloud Linux 3系统中默认的网络配置服务为NetworkManager。CentOS等系统中默认的网络配置服务为network-scripts，如果您希望将Alibaba Cloud Linux实例的...
操作系统监控
Linux 进程的CPU使用率和内存使用率可参考 top 命令，CPU使用率为多核使用情况。Host.process.openfile可参考 lsof 命令。Host.process.number可参考 ps aux|grep '<关键字>' 命令。监控指标名称 监控指标含义 单位 MetricName Dimensions ...
ListClientUserDefineRules-获取客户端用户自定义规则
取值：1：进程 hash 2：命令行 3：进程网络 4：文件读写 5：操作注册表 6：加载动态链接库 7：文件重命名 1 CurrentPage integer 是 设置从返回结果的第几页开始显示查询结果。1 PageSize integer 是 指定列表每页显示数据条数。10 返回...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
在使用阿里云服务的过程中我应该避免哪些操作？
8)Windows系统中的shutdown.exe进程不可以结束 shutdown.exe进程是系统重要进程，如果结束该进程会导在控制台上下发的指令不能成功执行。9)Linux系统下不可以自定义更改/分区下的目录权限 请不要随意更改/分区下目录的权限，尤其是/etc/...
常用端口
应用场景 网络类型 方向 策略 协议 端口范围 对象类型 授权对象 优先级 SSH远程连接Linux实例 专有网络VPC 入方向 允许 自定义TCP SSH(22)地址段访问 0.0.0.0/0 1 经典网络 公网入方向 RDP远程连接Windows实例 专有网络VPC 入方向 允许 ...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
搭建FTP站点（Alibaba Cloud Linux 3）
21端口被占用时，使用 lsof-i:21 命令查看是否存在进程，如果存在进程，使用 kill-9<进程号>命令杀掉进程。网络环境不支持IPv6时，运行命令 vim/etc/vsftpd/vsftpd.conf 将内容 listen_ipv6=YES 修改为 listen_ipv6=NO。MAC地址不匹配时，...
Windows实例中带宽使用率较高问题的排查及解决方法
通过资源监视器窗口的 网络活动的进程、网络活动、TCP连接、侦听端口 等信息，可以实时分析实例当前的网络流量情况，找到占用流量高的进程进行分析。Windows Server 2008 R2 Windows Server 2012 R2 分析处理。如果该进程是正常业务进程，...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
ModifyRefreshProcessInfo-刷新Linux漏洞关联进程列表
刷新Linux漏洞关联进程列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
AddClientUserDefineRule-添加用户自定义规则
取值：1：进程 hash 2：命令行 3：进程网络 4：文件读写 5：操作注册表 6：加载动态链接库 7：文件重命名 1 Md5List string 否 进程 hash 列表。0c9045b5bec90f9825f1f3f64dd4*ActionType integer 是 操作类型。取值：0：加白 1：加黑 1 ...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
实例FAQ
实例安全问题 ECS实例中AliVulfix进程是什么？云服务器能防网络攻击吗？阿里云安全方面有哪些服务？如何检测服务器是否被挖矿？如何处理挖矿程序或者申请解封？Linux实例使用问题 Linux系统云服务器到期续费后站点无法访问怎么办？如何激活...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
调整Linux实例中limits系统参数的方法
概述 Linux系统的/etc/security/limits.conf 配置文件...除了资源限制配置参数，Linux系统的内核参数也在一定程度上决定了服务器的性能，关于内核参数的更多介绍，请参见 Linux实例常用内核网络参数介绍与常见问题处理。适用于 云服务器ECS
如何使用Prometheus监控Windows
Metric采集 Windows基础监控指标主要包含CPU、内存、磁盘、网络和进程等。CPU指标 CPU作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 CPU使用率（%）...
如何使用Prometheus监控Windows
Metric采集 Windows基础监控指标主要包含CPU、内存、磁盘、网络和进程等。CPU指标 CPU作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元，您可以关注以下主要指标。指标名称 指标级别 指标来源 指标说明 CPU使用率（%）...
插件概览
Linux：/usr/local/cloudmonitor Windows：C:\Program Files\Alibaba\cloudmonitor 进程信息 插件安装后，主机上将运行以下进程：Linux：/usr/local/cloudmonitor/bin/argusagent Windows：C:\Program Files\Alibaba\cloudmonitor\bin\...
GetClientUserDefineRule-获取客户端用户自定义规则
取值：1：进程 hash 2：命令行 3：进程网络 4：文件读写 5：操作注册表 6：加载动态链接库 7：文件重命名 1 ActionType string 操作类型。取值：0：加白 1：加黑 0 GmtCreate long 创建时间。167118088*Md5List string 进程 hash 列表。0c...
检查与修复CentOS 7实例和Windows实例IP地址缺失问题
问题描述 在连续使用阿里云ECS实例超过一段时间后，且期间未重启过ECS实例，出现实例断网、网络瘫痪、无法Ping通公网IP地址和私网IP地址的情况。问题原因 初次启动ECS实例时，系统会使用DHCP（动态主机设置协议，Dynamic Host ...
日志报表仪表盘
日志类型 日志报表 网络日志 DNS访问中心（仅当日志服务采用资源包计费时支持）网络会话中心 Web访问中心 主机日志 登录中心 进程中心 网络连接中心 安全日志 基线中心 漏洞中心 告警中心 网络日志 网络日志提供以下日志报表。DNS访问中心 ...
常见问题
Linux系统服务进程异常，日志却没有输出异常 问题原因：如果机器的可用内存少于2 GB，服务进程可能因为内存不足出现异常。解决方法：请检查dmesg日志是否存在因内存不足导致进程异常的记录。进程异常后，重启服务时需要执行哪些操作 解决...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
ePQ支持并行写入及查询OSS外部表
ePQ对OSS外部表的并行化读写访问能力将数据库对OSS的网络访问模式从单进程上传/下载模式优化为多进程上传/下载模式，从而能够充分利用OSS的网络带宽资源，提升冷数据归档和冷数据查询的性能。使用指南 准备数据 创建一张本地表 t_local，并...
ePQ支持并行写入及查询OSS外部表
ePQ对OSS外部表的并行化读写访问能力将数据库对OSS的网络访问模式从单进程上传/下载模式优化为多进程上传/下载模式，从而能够充分利用OSS的网络带宽资源，提升冷数据归档和冷数据查询的性能。使用指南 准备数据 创建一张本地表 t_local，并...
使用操作系统Alibaba Cloud Linux 3
容器服务 Kubernetes 版 已全面支持阿里云新一代操作系统Alibaba Cloud Linux 3的节点创建，并结合Alibaba Cloud Linux 3的高内核特性提供了多场景优化。本文介绍Alibaba Cloud Linux 3操作系统的优势和场景，以及如何使用Alibaba Cloud ...
ePQ支持并行写入及查询OSS外部表
ePQ对OSS外部表的并行化读写访问能力将数据库对OSS的网络访问模式从单进程上传/下载模式优化为多进程上传/下载模式，从而能够充分利用OSS的网络带宽资源，提升冷数据归档和冷数据查询的性能。使用指南 准备数据 创建一张本地表 t_local，并...
Logtail机器组问题排查思路（主机场景）
具体的网络检查及解决方法如下：Linux系统 登录Logtail所在的机器。执行 curl 命令依次连接上述地址。curl xxx 所有返回结果都为如下类似信息，说明网络畅通。{"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid:...
Linux系统常用内核网络参数介绍与常见问题处理
本文介绍常见的Linux系统内核网络参数及常见问题的解决方案。注意事项 在修改内核参数前，您需要注意以下几点：从实际需求出发，尽量有相关数据的支撑，不建议您随意调整内核参数。了解参数的具体作用，需注意不同类型或版本的环境中，内核...
启动Others Linux实例后，网络服务不正常是什么原因？
本文主要介绍使用SMC迁移后，启动Others Linux实例后，网络服务不正常的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移后，启动Others Linux实例后，网络服务不正常。问题原因 如果是非主流的Linux系统，可能会被识别为Others ...
诊断项与诊断结果说明
实例健康诊断功能是一种自助诊断方式，可以对实例的计算服务状态、存储服务状态、网络服务状态、实例配置管理和实例操作系统内相关配置进行全方位的诊断，帮助您了解实例的健康情况，及时发现并解决常见的问题。本文介绍轻量应用服务器支持...
查看实例监控信息
您可以参见以下方法进行优化：Linux实例请参见 Linux系统CPU负载的查询和案例分析。Windows实例请参见 Windows实例中CPU使用率较高问题的排查及解决方法。网络流量：阿里云提供实例出方向和入方向的网络流量监控数据，单位为kbps。ECS控制...
云助手概述
云助手Agent 所在主机的各项资源占用情况如下：主机资源 Linux操作系统 Windows操作系统 CPU 平均CPU使用率不到1%物理内存 约17 MB 约10 MB 磁盘I/O 平稳运行时几乎没有I/O，仅在下载升级安装包和保存命令脚本等场景下产生磁盘I/O 网络I/O ...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
安装Docker并使用（Linux）
操作系统：CentOS 7.x 64位、CentOS 8.x 64位、Alibaba Cloud Linux 3 64位、Alibaba Cloud Linux 2 64位 网络类型：专有网络VPC IP地址：实例已分配公网IP地址或绑定弹性公网IP（EIP）。具体操作，请参见 绑定和解绑弹性公网IP。安全组：...
- 产品推荐
- 这些文档可能帮助您