Runtime安全
通过Seccomp等手段限制容器应用对内核进行系统调用 配置容器或Pod以使用Seccomp配置文件 Linux操作系统有几百个系统调用，但其中大部分不是运行容器所必需的。要开始使用Seccomp，请使用Strace生成堆栈跟踪以查看您的应用程序正在进行哪些...
在Linux云电脑挂载NAS文件系统
如果同一个办公网络下的Linux云电脑之间需要共享文件，您需要手动挂载NAS文件系统，挂载成功后，您可以在云电脑中把NAS文件系统当作一个普通的目录来访问和使用。本文以SMB协议的NAS文件系统为例介绍相关操作。背景信息 无影云电脑支持在云...
如何在Linux镜像中配置网络为DHCP
执行以下命令，编辑网络配置文件。vi/etc/sysconfig/network-scripts/ifcfg-eth0 修改以下网络配置项。BOOTPROTO=dhcp DEVICE=eth0 ONBOOT=yes STARTMODE=auto TYPE=Ethernet USERCTL=no 按Esc键，输入:wq 并回车，保存退出文件编辑。重启...
如何在Linux实例中自定义配置DNS
由于部分镜像上安装了高版本的cloud-init，重启服务器cloud-init会自动重置网络配置，您可以参考以下方式锁定配置文件，避免因为重启系统而导致配置文件内容重置。说明 如果想了解关于cloud-init的更多信息，请参见 cloud-init的官方文档。...
如何在Linux实例中设置静态IP地址
scripts,配置网卡的静态IP地址只需要将实例的IP地址、子网掩码、网关信息等信息，添加到网卡配置文件中然后重启网络服务即可，以下为Alibaba Cloud Linux 2配置静态IP地址的操作步骤：执行以下命令，编辑/etc/cloud/cloud.cfg 配置文件。...
能够ping通Linux服务器但是无法远程连接
本文主要介绍能够ping通Linux服务器但是无法远程连接的问题描述、问题原因及其解决方案。问题描述 无法远程连接Linux系统的阿里云轻量应用服务器，但是可以ping通该Linux服务器。报错信息如下图所示。问题原因 可能原因如下：服务器密码...
使用限制
不支持块复制时，默认不迁移虚拟内存、缓存、系统快照文件，部分软件配置如cloud-init、网络服务，以及docker目录数据，具体请参考SMC客户端目录下的过滤配置文件 rsync_excludes_linux.txt。说明 SMC客户端安装目录不同，默认过滤配置文件...
启动网络服务时提示Job for network.service failed ...
etc/netplan/SLES系列：/etc/sysconfig/network/OpenSUSE SUSE Linux Debian、Ubuntu 16.04及以下版本：网卡允许热插拔，因此网卡不存在不会影响网络服务启动 如下图所示，存在eth0和eth1两块网卡的配置文件。查看ECS实例的网卡信息。ip ...
Linux实例通过curl命令无法访问Metaserver，提示"curl...
执行以下命令，编辑网络配置文件。sudo vi/etc/sysconfig/network-scripts/ifcfg-eth0 修改以下网络配置项。BOOTPROTO=dhcp DEVICE=eth0 ONBOOT=yes STARTMODE=auto TYPE=Ethernet USERCTL=no 修改完成后，按 Esc 键，输入:wq 并回车，保存...
配置辅助弹性网卡
Alibaba Cloud Linux 2（systemd-networkd）对网络服务类型为systemd-networkd的Alibaba Cloud Linux 2系统，您需要通过修改网卡配置文件手动配置。执行以下命令，打开辅助弹性网卡的配置文件。vi/etc/systemd/network/60-eth1.network 按 ...
Alibaba Cloud Linux 2实例修改网络服务的方法及影响...
网络配置文件路径的更改 没有切换网络服务之前，原路径为/etc/systemd/network，现在需要切换回传统的/etc/sysconfig/network-scripts/路径。若您想了解两个配置文件常见的配置项差异，具体信息请参见 network-scripts与systemd-networkd...
安装日志采集客户端
下图是为 Linux 系统配置指令模板的示例：说明 在不同 workspace 中执行脚本需要修改相应的 instanceId 和 region 参数。instanceId 为机器组标识，可以在 分布式链路跟踪>设置 页面查看。region 为域环境标志，如华东 2（上海），即 ...
如何在Alibaba Cloud Linux实例中通过“/etc/resolv....
说明 Alibaba Cloud Linux 2系统中默认的网络配置服务为systemd-networkd，Alibaba Cloud Linux 3系统中默认的网络配置服务为NetworkManager。CentOS等系统中默认的网络配置服务为network-scripts，如果您希望将Alibaba Cloud Linux实例的...
如何通过专线备份本地文件（旧版）
本地文件所在服务器所属网络环境没有公网但有VPN网关或专线和阿里云专有网络连通时，您可以添加配置文件 hybridbackup.toml 来实现本地文件备份。本文主要介绍如何添加 hybridbackup.toml 配置文件。前提条件 目前仅支持VPN网关或专线连接...
Linux实例中本地网卡的DHCP配置检查与修复
以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要介绍如何检查本地网卡的DHCP配置，以及出现异常时的修复方法。详细信息 说明 如果您对实例或数据有修改、...
边缘物业一体机网络配置错误
配置网络接入（Linux下配置，后面版本可能会移植配置入口）详情见《如何配网.PDF》手册 3.1通过页面配置（推荐用这个方法）步骤一：如下键入nmtui 步骤二：选择Edit a connection 按「回车」进入连接配置详情页（有得版本是中文显示，这个...
在本地虚拟机使用Alibaba Cloud Linux镜像
背景信息 本文示例中，本地环境为龙蜥操作系统（下载地址为 龙蜥操作系统），使用Alibaba Cloud Linux镜像创建了KVM虚拟机，使用cloud-init初始化虚拟机系统设置，然后使用NoCloud数据源在本地建立相关配置文件，以虚拟磁盘的形式挂载到KVM...
单机部署
解压后的文件结构如下：ossimport├─bin│└─ossimport2.jar#包括Master、Worker、TaskTracker、Console四个模块的总jar├─conf│├─local_job.cfg#Job配置文件│└─sys.properties#系统运行参数配置文件├─console.bat#Windows命令...
开启或关闭IPv6
如果initramfs中的/etc/sysctl.conf 文件与IPv6的配置文件/etc/sysctl.conf 存在差异，系统可能会生效新的配置，与您需求的配置混淆。如果两个配置文件存在差异，您可以执行以下命令重新生成initramfs。sudo dracut-v-f 重启实例。sudo ...
分布式部署
Linux下在终端执行 bash console.sh retry[job_name]，job_name 为可选参数，指定 job_name 时重试失败任务的子任务，不指定 job_name 时重试所有任务的失败子任务。停止服务。Linux终端执行 bash console.sh stop。提示：bash console.sh ...
进入Linux系统的单用户模式
以排查Linux系统启动问题为例，您可以进行如下操作：如果系统配置文件出现问题，导致系统无法正常启动，您可以在单用户模式下修改相应的配置文件，以恢复系统的正常运行。如果某个驱动程序或软件包导致系统无法正常启动，您可以在单用户...
Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行...
本文为您介绍Alibaba Cloud Linux 2系统的经典网络ECS实例无法执行yum命令的原因及解决方案。问题描述 符合如下条件的ECS实例执行 yum update 命令失败，返回仓库（repo）地址无效的提示。镜像：aliyun-2.1903-x64-20G-alibase-20190327....
诊断项与诊断结果说明
DHCP服务检查 检测DHCP配置情况下，网络相关进程是否存在，不存在的情况下可能会导致网络租约到期之后丢失。检查该实例eth0网卡的DHCP服务进程。如果DHCP服务进程不存在，可能会导致实例的IP地址在租约到期后无法续租，进而导致网络中断。...
分配辅助私网IP地址
配置项示例如下所示：network:{config:disabled} 运行 sudo vim/etc/netplan/50-cloud-init.yaml 命令打开网络配置文件，将原有的DHCP方式改为静态IP。配置项示例如下所示：network:version:2 ethernets:eth0:match:macaddress:00:16:3e:36...
官方镜像加速
echo"DOCKER_OPTS=\"\$DOCKER_OPTS-registry-mirror=<your accelerate address>\""|sudo tee-a/etc/default/docker sudo service docker restart Ubuntu 15.04-15.10 Ubuntu的配置文件的位置在/etc/systemd/system/docker.service.d/目录下。...
新购ECS时挂载NAS文件系统
配置说明如下：图例标识 配置参数 配置内容 ① 文件系统 Linux镜像仅支持选择NFS协议的文件系统。Windows镜像仅支持选择SMB协议的文件系统。② 挂载地址 用于NAS和ECS间的网络连通，需要和ECS属于同一专有网络VPC。如无选项，请为当前文件...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
搭建FTP站点（CentOS 7）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在CentOS 7.x系统的ECS实例上安装并配置vsftpd。背景信息 FTP（File Transfer Protocol）是一种文件传输协议，基于客户端/服务器架构，...
使用实例时镜像相关问题
vminit的初始化能力说明如下：初始化或者修改网络配置（DNS、Route、DHCP等）修改主机名称 修改主机密码 配置时间服务器NTP 云盘扩容 配置KMS 配置WSUS 执行userdata脚本（由用户创建实例时指定）安装并启动云助手 安装系统运行必要的驱动...
Maven部署说明
重要 如果既存在默认配置文件，也通过参数指定配置文件，Cloud Toolkit会优先使用参数指定的配置文件。账号配置及优先级 使用Cloud Toolkit将应用部署到云端时，需要使用阿里云上的资源。因此在部署应用前，需要设置您的阿里云账号信息，...
定制Linux自定义镜像
配置文件读取路径 Customized Linux镜像在创建I/O优化实例或非I/O优化实例时，为第一个分区所分配的设备名默认不一样。所以在解析脚本中建议使用 uuid 或 label 识别第一个分区的设备。用户密码为Base64编码的字符串，设置密码时需要做相关...
NFS文件系统传输加密
传输加密功能通过TLS协议保护您的ECS实例与NAS服务之间网络传输链路上的数据安全，确保您的数据在传输过程中不被窃取或纂改。本文介绍如何使用NAS客户端工具挂载文件系统实现数据传输加密。工作原理 NAS客户端工具定义了一个网络文件系统...
弱口令安全最佳实践
Tomcat 打开Tomcat根目录下的配置文件 conf/tomcat-user.xml。修改user节点的password属性值为复杂口令。Rsync 打开Rsync的配置文件 rsyncd.conf。找到 secrets file 配置项，并在该配置项中找到 rsyncd.secret 文件的路径。将 rsyncd....
为已绑定EIP的ECS实例统一公网出口IP
chmod+x/etc/rc.d/rc.local 说明 由于/etc/rc.local配置文件是/etc/rc.d/rc.local配置文件的软链接，因此修改配置文件的权限时需要修改/etc/rc.d/rc.local配置文件的权限。执行 ls-l/etc/rc.local 命令可以查看到/etc/rc.local配置文件是/...
CPFS-NFS客户端挂载文件系统（推荐）
CPFS-NFS客户端配置 配置文件 如果您需要修改CPFS-NFS客户端配置，请联系CPFS技术支持团队，并在团队指导下修改配置文件，否则可能会影响IO访问。配置文件路径：/etc/aliyun/cpfs/cpfs-utils.conf。配置示例如下：[DEFAULT]logging_level=...
Alibaba Cloud Linux等保2.0三级版镜像检查规则说明
检查重要文件，如访问控制配置文件和用户权限配置文件的权限，是否达到用户级别的粒度。应及时删除或停用多余的、过期的账户，避免共享账户的存在。root之外的系统默认账户、数据库账户禁止登录（non-login）。锁定或删除shutdown、halt...
文件存储NAS SMB ACL概述
Linux系统AD和ACL应用 在Linux下使用 mount-t cifs 挂载时，您可以指定挂载的域用户身份，以及挂载后的文件gid、uid、file mode、dir mode等。在使用文件卷时，客户端会根据挂载的uid、gid和登录的真实用户身份进行基本的POSIX权限检查。在...
配置ECS实例的IPv6地址
若系统返回网络配置信息包含以下信息，表示IPv6已开启。inet6<以fe80:开头的单播地址>inet6实例的IPv6地址>手动配置IPv6地址。执行以下命令，修改网卡配置文件。说明 eth0为网卡标识符，请您将eth0替换成实际的标识符。vi/etc/sysconfig/...
Alibaba Cloud Linux常见问题
Linux内存碎片化的应对措施 如何在Alibaba Cloud Linux实例中通过“/etc/resolv.conf”文件自定义配置DNS ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg）存在“kernel:nf_conntrack:table full,dropping packet”的报错信息 ...
- 产品推荐
- 这些文档可能帮助您