Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
关闭IPVS的estimation功能
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
边界生成器功能介绍
空间关系判断与分析 空间关系是空间分析的一个重要组成部分，在地图面板中，支持三种空间关系功能，分别是 合并、交集 和 差集，您可以使用这三种空间关系功能，分析地图中多个几何图形之间的联系。合并：单击地图左侧的 图标，在地图中...
边界生成器功能介绍
空间关系判断与分析 空间关系是空间分析的一个重要组成部分，在地图面板中，支持三种空间关系功能，分别是 合并、交集 和 差集，您可以使用这三种空间关系功能，分析地图中多个选区之间的联系。合并：单击地图左侧的 图标，在地图中单击...
使用Inclavare Containers实现远程证明
linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin&\ echo-e 'no/opt/intel '|sudo./sgx_linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin&\ sudo rm-f sgx_linux_x64_sdk_$SGX_SDK_RELEASE_NUMBER.bin 运行以下命令，使用sgx_sign工具dump Enclave的...
Alibaba Cloud Linux 2系统的ECS实例OverlayFS的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-22.2.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[49.804600]RDX:...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
Block IO限流增强监控接口
为了更方便地监控Linux block IO限流，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3增加相关接口，用于增强block IO限流的监控统计能力。本文主要介绍新增接口及使用示例。背景信息 很多场景中您会用到...
错误处理
展开查看如何判断可执行文件的格式。查看使用 GOOS=darwin GOARCH=arm64 编译的可执行文件格式，如下所示。file main main:Mach-O 64-bit arm64 executable,flags:<|DYLDLINK|PIE>其文件格式为 Mach-O，CPU架构为 arm64，与Custom Runtime...
错误处理
展开查看如何判断可执行文件的格式。查看使用 GOOS=darwin GOARCH=arm64 编译的可执行文件格式，如下所示。file main main:Mach-O 64-bit arm64 executable,flags:<|DYLDLINK|PIE>其文件格式为 Mach-O，CPU架构为 arm64，与Custom Runtime...
基于YUM的安全更新操作
背景信息 关于Alibaba Cloud Linux安全更新记录，请参见 Alibaba Cloud Linux 3安全公告 和 Alibaba Cloud Linux 2安全公告。Alibaba Cloud Linux安全更新根据CVE的通用漏洞评估方法（CVSS3）的评分，将安全更新分为以下四个等级：Critical...
Alibaba Cloud Linux 2系统的ECS实例中使用已释放的...
本文介绍如何解决Alibaba Cloud Linux 2系统的ECS实例中使用已释放的文件系统inode导致系统宕机问题。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 ...
SysAK 2.2.0版本导致运行DNF命令发生段错误，如何处理...
本文为您介绍Alibaba Cloud Linux 2/3系统的SysAK 2.2.0版本导致运行DNF（Dandified Yum）命令发生段错误的问题。说明 段错误（Segmentation Fault）是指在程序运行过程中，当尝试访问内存时违反了系统的内存访问规则而引发的一种错误。...
在cgroup v1接口开启CPU Burst功能
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供了CPU Burst功能。CPU Burst功能允许容器被CPU限流时，突发使用CPU资源，进而提升容器性能、降低系统的延迟指标。本文介绍如何在cgroup ...
Memcg OOM优先级策略功能
Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8 开始）新增内存子系统（memcg）内存溢出OOM（Out Of Memory）优先级策略功能。本文主要介绍实现memcg OOM优先级策略功能的接口，...
Alibaba Cloud Linux 2系统的ECS实例中打开Ftrace的...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位 内核：kernel-4.19.91-23.al7及之前的内核版本 系统宕机，且出现如下调用栈信息：[4017090.993301]...
Alibaba Cloud Linux 2系统的ECS实例中断处理释放内存...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：4.19.91-21.al7.x86_64及之前的内核版本。系统宕机，且出现如下调用栈信息。[7674143.032169]...
Memcg后台异步回收
Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3内核版本增加了内存子系统（memcg）后台异步回收功能。本文介绍实现memcg后台异步回收功能的接口。背景信息 在社区内核系统中，系统分配内存并在相应memcg中...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
Memcg全局最低水位线分级
本文介绍Alibaba Cloud Linux 2（内核版本 4.19.91-18.al7 开始）和Alibaba Cloud Linux 3新增的memcg全局最低水位线分级功能。背景信息 在Linux内核中，全局内存回收对系统性能影响很大。当时延敏感型业务和资源消耗型任务共同部署时，...
代码大页
使用限制 仅以下内核版本的Alibaba Cloud Linux镜像支持使用代码大页功能：Alibaba Cloud Linux 2：4.19.91-25 及以上内核版本。Alibaba Cloud Linux 3：5.10.112-11 及以上内核版本。说明 您可以通过 uname-r 命令查询镜像的内核版本。...
基于Docker使用Inclavare Containers机密容器
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定情况下存在内存泄露问题的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分...
Alibaba Cloud Linux常见问题
本文介绍Alibaba Cloud Linux镜像的常见问题和常见操作指导。功能咨询 在阿里云ECS中运行Alibaba Cloud Linux是否收费？Alibaba Cloud Linux镜像本身是免费的，但是您需要为ECS实例等其他资源的支付费用。Alibaba Cloud Linux支持哪些阿里...
Linux实例网站访问丢包延时高的排查方法
Linux环境下，推荐优先使用mtr命令行工具测试，或使用traceroute命令行工具进行链路测试来判断问题来源。通常情况下，链路测试步骤如下。利用链路测试工具探测网络状况和服务器状态。根据链路测试结果分析处理。详细信息 阿里云提醒您：...
实例FAQ
怎么判断哪个国家或地区的地域适合我？在中国内地以外地域购买的实例，能互换Linux系统和Windows系统吗？中国内地以外地域是否支持购买云市场镜像中的镜像？中国内地以外地域如果遇到产品售后等问题，如何解决？中国内地以外地域是否提供...
THP reclaim功能
背景信息 Linux操作系统的内存采用分页管理模式，其中的THP是指内核中2 MiB或1 GiB大小的大页面（普通的小页面大小为4 KiB），一般被称为透明大页。基于应用程序使用到的内存范围越来越大，地址转换产生的开销变得不可忽视。因此，当服务器...
检测文件系统和块层的IO hang
为了准确检测出IO hang，Alibaba Cloud Linux 2和Alibaba Cloud Linux 3扩展核心数据结构，增加了在较小的系统开销下，快速定位并检测IO hang的功能。本文主要介绍实现该功能的接口以及接口操作示例。接口说明 接口 描述/sys/block/...
出现OOM Killer的原因及解决方案
Linux操作系统内存不足时，会先触发内存回收机制释放内存，并将这部分被释放的内存分配给其他进程。如果内存回收机制不能处理系统内存不足的情况，则系统会触发OOM Killer（Out of Memory Killer）强制释放进程占用的内存，达到给系统解压...
发布记录
下载地址：正式环境：【华安】arm-himix100-linux(20211015)【华安】arm-himix200-linux(20211015)【宇视】arm-himix200-linux(20211015)预发环境：【华安】arm-himix100-linux(20211015)【华安】arm-himix200-linux(20211015)【宇视】arm-...
捕获内核的内存污染问题（KFENCE）
Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，...
JindoData下载
安装说明 v4.6.4及以上的JindoData支持多平台使用，支持Linux（多数Linux X86系统）、linux-aarch64（linux armv8系统）、ubuntu22-x86_64、centos6-x86_64、macos-arm64、macos-x86系统。使用Java SDK时，Linux X86平台需要依赖jindo-sdk-...
内核统一异常框架（UKFEF）
Alibaba Cloud Linux 3（内核版本 5.10.60-9.al8.x86_64 开始）增加了内核统一异常框架UKFEF（Unified Kernel Fault Event Framework），用于统计可能导致风险的系统异常事件，并以统一格式输出事件报告。本文主要介绍UKFEF所统计的事件、...
使用Intel AI容器镜像部署Qwen-7B-Chat
在Alibaba Cloud Linux 3上安装Docker可以参考 安装Docker并使用（Linux）。运行以下命令，确保Docker守护进程已经启用。sudo systemctl status docker 运行以下命令，创建并运行PyTorch AI容器。AC2提供了丰富的AI场景下的容器镜像，其中...
DescribeCommonOverallConfigList-查询防御开关的配置
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
CentOS Linux停止维护后如何应对？
CentOS官方已计划停止维护CentOS Linux项目，阿里云上CentOS Linux公共镜像来源于CentOS官方，当CentOS Linux停止维护后，阿里云将会同时停止对该操作系统的支持。本文主要介绍CentOS Linux操作系统停止维护带来的影响，并针对影响提供应对...
使用实例时镜像相关问题
SUSE镜像问题 SLES for SAP常见问题 SUSE Linux Enterprise Server for SAP Applications（SLES for SAP）是SAP和SUSE公司在SLES商业Linux操作系统的基础上定制的SAP系统专用版本。关于SLES for SAP在使用过程中的常见问题如下：SUSE Linux...
Linux RTS SDK简介
通过阅读本文，您可以了解linux RTS 推流SDK的基本信息和目录结构。产品特性 用户可以在Linux服务器上集成SDK，将编码后的音视频流实时推送至阿里云GRTN网络。Linux RTS SDK目录说明 目录 描述 lib 动态库文件libRtsSDK.so。include 头文件...
目标系统为arm-linux
安装交叉编译工具链 sudo apt-get install-y gcc-arm-linux-gnueabihf 以如下命令和输出确认交叉编译工具链已安装好 arm-linux-gnueabihf-gcc-version arm-linux-gnueabihf-gcc(Ubuntu/Linaro 5.4.0-6ubuntu1~16.04.9)5.4.0 20160609 ...
内核热补丁管理工具livepatch-mgr使用说明
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
- 产品推荐
- 这些文档可能帮助您