Alibaba Cloud Linux系统中与透明大页THP相关的性能...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
远程登录进程说明
本文以C Link SDK中的Demo文件./demos/tunnel_basic_demo.c 为例，介绍业务进程与远程登录进程隔离中远程登录运维进程的处理过程以及相关日志。流程图 操作步骤 初始化。创建1个实例并内部初始化默认参数*/void*tunnel_handle=aiot_tunnel_...
使用安全隧道远程访问设备
本文示例使用Linux系统开发环境，且安装能在端口号7启动的Echo服务进程Xinetd。重要 本示例中设备与访问端数据通信需依赖Xinetd服务，因此必须完成Xinted服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
客户端进程说明
安装云安全中心客户端后，客户端会在服务器中开启AliYunDun、AliYunDunMonitor等进程，以实现信息采集、威胁检测等能力。您可以通过查看进程状态，判断安全防护能力是否生效。本文提供云安全中心客户端文件和进程的详细说明。进程说明 云...
Linux系统CPU使用率和负载高排查方法
本文主要介绍当Linux实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用轻量应用服务器实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率...
共享内存通信（SMC）使用说明
Alibaba Cloud Linux 3提供的共享内存通信SMC（Shared Memory Communication）是一种兼容socket层、使用共享内存技术实现的高性能内核网络协议栈。根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC ...
NFS v4.x版本中可能存在的已知问题
这样，客户端可以在不频繁与服务器通信的情况下，执行诸如读写操作等，从而提高性能并减少网络负载。解决方案 Alibaba Cloud Linux使用NFS v4.0版本时，建议您不要开启Delegation功能。如需从服务器端关闭该功能，请参见 社区文档。NFS v4....
在Linux系统内启动某个服务时提示task:Cannot ...
问题现象 在ECS实例中启动某个服务进程时，系统提示 task:Cannot allocate memory 错误，如下图所示。可能原因 可能是系统进程数超限导致。Linux内核通过内核配置参数 kernel.pid_max 限制进程的数量，当运行的服务的总进程数超出 kernel....
安装WAF客户端
您在本地服务器上安装并启动vagent后，服务器的系统进程中将会出现 AliYunDunWaf，表示vagent正在工作，可以与阿里云WAF服务端进行通信。这时，您才可以通过部署集群配置，将该服务器添加为WAF的本地防护节点。相关操作，请参见 部署混合云...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
Alibaba Cloud Linux 3镜像发布记录
支持SMC-D loopback特性（自研）引入SMC-D loopback特性，加速本地进程间TCP通信和容器间TCP通信。支持页表绑核，提供页表跨die的统计（自研）页表绑核的能力可以在内存紧张时，将QoS敏感型业务的页表尽力分配到当前NUMA节点，减少了内存...
Alibaba Cloud Linux常见问题
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能调优方法 Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时共用挂载目录导致挂载失败 Alibaba Cloud Linux 2系统的ECS实例系统盘扩容失败，如何处理？Alibaba Cloud Linux 2系统的...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
Nginx Sentinel模块配置（旧版）
建议解压到/opt 目录下，操作命令如下：curl-L-O https://ahasoss-cn-hangzhou.oss-cn-hangzhou.aliyuncs.com/sidecar/latest/ahas-sentinel-sidecar-linux.tar.gz sudo tar -xzf ahas-sentinel-sidecar-linux.tar.gz -C /opt/解压之后的安装目录...
安装并使用Alibaba Cloud Compiler
RPC（远程过程调用）库是一个提供进程间通信的软件库，它允许C++程序执行跨网络的函数或方法，就像调用本地函数一样。RPC库可以屏蔽网络传输、序列化、反序列化、路由等诸多细节，使得开发者可以专注于实现业务逻辑。HTTP超文本传输协议是...
代码大页
代码大页（Huge Pages）是基于透明大页THP（Transparent Huge Pages）进行的优化扩展，支持将应用程序和动态链接库的可执行部分放入到大页（通常是2 MB或更大...更多信息，请参见 Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法。
Native_crash
问题分析 Native的Crash是指在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。可以通过系统的logcat来分析Crash日志。解决方案 应用在C/C++运行时出错，系统产生了Linux错误信号，导致的进程出错退出。建议开发者使用NDK...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Linux平台 Linux平台下Lemon-duck入侵后会下载名为core.png的bash脚本，作用是下载核心bash脚本和将失陷主机传送到远程C&C端，并通过crontab做持久化。然后通过known_hosts中携带的主机信息进行传播，下载名为core.png的bash脚本，同时将...
Alibaba Cloud Linux 2系统中与透明大页THP相关的性能...
概述 本文主要介绍在Alibaba Cloud Linux 2系统中，与透明大页THP（Transparent Huge Pages）相关的性能调优方法。关于透明大页THP的概念，请参见 更多信息。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意...
容器防护设置
类型 检测项 容器集群异常 K8s API Server执行异常指令 Pod异常目录挂载 K8s Service Account横向移动 恶意镜像Pod启动 异常网络连接 反弹Shell网络外连 可疑网络外连 疑似内网横向移动 恶意进程（云查杀）DDoS木马 可疑矿机通信 ...
客户端离线排查
Linux系统 执行 ps aux|grep AliYunDun 命令，查看相关进程是否正常运行。首次安装云安全中心客户端时，如果服务器完成客户端安装后，客户端 保护状态仍然为 关闭，执行以下步骤重新启动客户端。Linux系统：执行如下命令。killall ...
接入点概述
接入点可以绑定Posix用户信息，通过接入点访问文件系统，将使用统一的Posix信息对数据进行读写，屏蔽了不同ECS、不同进程的差异，从而简化Linux原生Posix权限管理。使用限制 文件系统 仅通用型NAS NFS协议文件系统支持该功能。挂载方式 ECS...
安全告警概述
云安全中心支持实时检测资产中的安全告警事件，覆盖网页防篡改、进程异常、网站后门、异常登录、恶意进程等安全告警类型。通过威胁检测模型，提供全面的安全告警类型检测，帮助您及时发现资产中的安全威胁、实时掌握资产的安全态势。背景...
如何处理云服务器ECS内网流量增高问题？
处理方法 云服务器ECS部署在Linux和Windows上的处理方法如下：Linux 说明 NetHogs是一个开源的命令行工具（类似于Linux的top命令），用来按进程或程序实时统计网络带宽使用率。下载NetHogs。执行以下命令，安装NetHogs。yum install ...
Linux实例系统总体负载的查询及分析
F7 Nice-(change priority)可减少nice值，用于提高对应进程的优先级 F8 Nice+(change priority)可增加nice值，用于降低对应进程的优先级 F9 Kill a Process 结束指定进程 F10 Quit htop 结束htop 在htop界面，用户可以通过鼠标单击相关进程...
阿里云云通信短信服务安全白皮书V1.0
【声明】本安全白皮书著作权归阿里巴巴云计算（北京）有限公司所有（以下简称阿里云云通信），未经阿里云云通信事先书面许可，任何主体不得以任何形式复制、修改、传播全部或部分内容。本白皮书仅供参考，对于本文档中的信息，阿里云云通信...
检测范围说明
系统在检测到可疑进程后会上传该进程的相关信息（包括但不限于进程名、进程启动参数、进程对应文件的路径、进程启动时间等）到云端防护中心，以便进行最终核查。确认为恶意进程后，云安全中心会向您发送安全告警通知。账户信息 云安全中心...
查看执行结果及修复常见问题
请检查实例中默认的运行目录：Linux系统实例默认在管理员（root用户）的home目录下，即/root。Windows系统实例默认在云助手Agent进程所在目录，例如 C:\Windows\System32。您也可以在执行命令时指定运行目录，可通过云助手控制台或 ...
连接云电脑常见问题
netstat-ano|findstr":80"默认情况下，云电脑的80端口用于和后端组件通信。对应的进程PID为4。执行以下命令，确认占用80端口的进程。请将替换为上一步获得的PID值。tasklist/fi"PID eq<PID>"请在返回信息中确认占用80端口的进程。默认情况...
Link SDK运行相关问题
如果两个设备之间需要通信，有两种方式：基于消息转发的M2M设备间通信 基于Topic消息路由的M2M设备间通信 广播消息Topic如何填写？广播Topic格式：/broadcast/productKey/xxxx。广播是否只能针对在线的设备？广播Topic 默认是QoS=0，且不...
安装ACCL库
ACCL（Alibaba Collective Communication Library）是一款高性能通信库，提供了AllReduce、AllToAllV、Broadcast等常用集合操作接口以及点到点Send/Recv接口，为多机多卡训练提供高效的通信支持。本文为您介绍如何安装ACCL库。背景信息 ...
Linux系统挂载SMB协议文件系统
由于Linux系统对SMB协议的兼容程度较低，建议仅在需要跨操作系统共享数据的情况下使用Linux系统挂载SMB协议文件系统。本文主要介绍如何将SMB协议文件系统挂载至云服务器ECS（Linux）上并执行读写操作。前提条件 在创建SMB协议文件系统的...
如何处理云监控插件异常停止问题？
云监控插件自动停止的可能原因如下：云监控插件所在主机无法与云监控服务器通信。处理方法，请参见 配置网络。云监控插件进程已退出。处理方法，请参见 如何处理云监控插件进程自动退出问题。排除以上两种情况后，如果云监控插件仍没有心跳...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
启动方式与环境变量说明
示例代码如下：#启动单机-8进程训练，使用默认的gloo backend perseusrun-np 8-H localhost:8-python train.py-model resnet50 perseusrun-np 8-python train.py-model resnet50#启动双机-每机器8进程的训练，并使用MPI作为通信backend ...
采集企业内网服务器日志
方案 优点 缺点 使用场景 方案一 配置仅对Logtail进程生效，影响较小。配置方式相对复杂。适用于服务器使用者，对服务器整体网络情况不太了解。方案二 配置方式简单。配置对整台服务器生效，影响较大。适用于服务器管理员，对服务器上所有...
测试分析及调优
本文通过编写性能测试分析及调优的相关流程和方法，帮助研发人员、性能测试人员或者运维人员快速地进行性能测试、瓶颈定位及调优。系统的性能是由很多因素决定的，本文很难面面俱到，但是可以作为分析系统性能的一个指导。适用对象和范围 ...
ECS实例数据传输的实现方式
当您需要为云服务器ECS进行软件部署、数据备份和恢复、数据导入和导出等操作时，您可以使用类Unix/Linux平台上常用的文件传输工具实现。本文通过介绍文件传输的基本原理，以及常用的NETCAT、SCP和Rsync文件传输工具，您可以根据实际需要...
处理挖矿程序最佳实践
Linux系统 下文以伪装成阿里云进程的恶意进程 AliyunDuns 导致的挖矿入侵事件为例介绍手动处理挖矿程序的具体操作。执行以下命令查看挖矿进程的执行文件链接。grep-rlE"\\-\\-donate\\-level|xmrig|\\/opt\\/sysetmd"/etc/systemd/system/*...
- 产品推荐
- 这些文档可能帮助您