如何使用Linux系统的atop监控工具
atop是一款用于监控Linux系统资源与进程的工具，能够报告所有进程的活动。其以一定的频率记录系统和进程活动，采集的数据包含CPU、内存、磁盘、网络的资源使用情况和进程运行情况，并能以日志文件的方式保存在磁盘中。对于每个进程，会显示...
安装ECS云助手后仍无法使用Cloud Toolkit怎么处理？
若已安装ECS云助手客户端，但是在使用Cloud Toolkit部署...操作如下：#查询您的实例是否使用Sysvinit初始化进程服务，有返回信息则表示使用的是Sysvinit strings/sbin/init|grep"sysvinit"#启动云助手客户端/etc/init.d/aliyun-service start
配置blk-iocost权重限速
它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或进程对块设备的I/O带宽使用，以便帮助您更好地实现对磁盘I/O资源的控制和管理。说明 cgroup v1和cgroup v2是...
诊断项与诊断结果说明
实例操作系统内相关配置诊断（Linux）：检查实例操作系统内的系统文件、关键进程、常用业务端口占用状态、防火墙状态等是否正常。实例操作系统内相关配置诊断（Windows）：检查实例操作系统内的常用业务端口占用状态、防火墙状态等是否正常...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
数据展示
使用YUM或RPM安装的Grafana（只适用于Linux平台）：unzip tablestore-grafana-plugin-1.0.0.zip-d/var/lib/grafana/plugins 使用.tar.gz文件安装的Grafana：unzip tablestore-grafana-plugin-1.0.0.zip-d {PATH_TO}/grafana-{VERSION}/data...
对接Grafana
使用YUM或RPM安装的Grafana（只适用于Linux平台）：unzip tablestore-grafana-plugin-1.0.0.zip-d/var/lib/grafana/plugins 使用.tar.gz文件安装的Grafana：unzip tablestore-grafana-plugin-1.0.0.zip-d {PATH_TO}/grafana-{VERSION}/data...
DescribeCommonTargetConfig-查询防御开关的配置
USER-ENABLE-SWITCH-TYPE_3277：Linux 可疑进程启动 USER-ENABLE-SWITCH-TYPE_50983：Linux 混淆命令 USER-ENABLE-SWITCH-TYPE_51200：Linux 命令行下载运行恶意文件 USER-ENABLE-SWITCH-TYPE_71131：Linux 入口服务执行可疑行为序列 USER-...
OperateCommonOverallConfig-设置全局开关
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
如何修复Linux系统中已知的系统软件缺陷？
当前已知的Linux系统软件缺陷如下：在CentOS或RHEL 7实例上，启动某个服务或进程时提示端口冲突错误 CentOS/RHEL 7系统的ECS实例长期运行一段时间后，SSH远程连接登录缓慢 可 通过升级操作系统中软件解决的Linux ECS实例问题 在CentOS或...
Pod异常问题排查
本文介绍关于Pod异常问题的诊断流程、排查方法、常见问题及解决方案。本文目录 类别 内容 诊断流程 诊断流程 常见排查方法 检查Pod的状态 检查Pod的详情 检查Pod的配置 检查Pod的事件 检查...如果该进程是容器的阻塞进程，OOM终止后容器会重启...
如何查看Linux系统I/O负载情况？
查看磁盘I/O负载 使用iostat从系统纬度查看磁盘IO负载 iostat是一款Linux系统中监控I/O性能的工具，可以从系统纬度查看磁盘I/O负载情况。执行如下命令，安装iostat。yum install sysstat 执行如下命令，查看I/O负载。iostat-d-k 3 5 说明-d...
ModifyClientUserDefineRule-修改客户端自定义规则
取值：windows：widows linux：linux all：全部 linux IP string 否 IP 地址。1.1.XX.XX Port integer 否 端口号，已废弃。22 FilePath string 否 文件路径。etc/pam.d/su*RegistryKey string 否 注册表键。HKEY_DYN_*RegistryContent ...
共享内存通信（SMC）常见问题
如果您在Alibaba Cloud Linux 3系统中启用了共享内存通信SMC（Shared Memory Communication），且使用过程中遇到无法正常通信、部分端口不可用、对比TCP没有应用性能提升等问题，可以参考本文提供的方案进行排查并解决。启用SMC后应用性能...
通过命令行工具快速使用云存储网关软件版
删除挂载点 警告 请确保当前无进程正在占用挂载点或缓存路径，包括检查是否有终端的当前路径为挂载点或缓存路径。否则可能会导致无法卸载，或有卸载残留。请确保不要在缓存目录下创建新的文件或者目录。删除挂载点时，会将缓存目录清空。您...
POSIX客户端挂载文件系统（Alibaba Cloud Linux）
本文介绍如何为Alibaba Cloud Linux 2操作系统安装CPFS-POSIX客户端并挂载访问CPFS文件系统。背景信息 本文提及的目标ECS均指代挂载访问CPFS文件系统的计算节点。文件存储CPFS兼容POSIX接口，通过安装CPFS-POSIX客户端、挂载文件系统使用。...
Alibaba Cloud Linux 3镜像发布记录
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
基于安全隧道的设备远程访问本地代理
本文示例使用Linux系统开发环境，需在端口号22启动SSH服务进程SSHD。重要 本示例中访问端远程访问设备进行数据通信需依赖SSHD服务，因此必须完成SSHD服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
Linux系统木马查杀
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，系统运行时出现系统宕机问题。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：kernel-4.19.91-23.al7及之前的内核版本。系统宕机，且出现如下调用栈信息。[332.057218]watchdog...
使用安全隧道远程访问设备
本文示例使用Linux系统开发环境，且安装能在端口号7启动的Echo服务进程Xinetd。重要 本示例中设备与访问端数据通信需依赖Xinetd服务，因此必须完成Xinted服务配置并启动。启动设备端例程 解压获取的SDK压缩包，在C Link SDK中的Demo文件 ...
在Linux系统上使用卷
如果是RHEL 5/RHEL 6，请执行如下命令：sudo/etc/init.d/iscsi status 如果是RHEL7，请执行如下命令：sudo service iscsid status 如果执行以上命令，未返回 running 状态，则执行 sudo/etc/init.d/iscsi start 命令启动iSCSI守护进程。...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
DescribeInvocationResults-查看云助手命令执行结果
Linux 实例为 Shell 命令的退出码。Windows 实例为 Bat 或者 PowerShell 命令的退出码。0 StartTime string 命令在实例中开始执行的时间。2019-12-20T06:15:55Z ErrorInfo string 命令的下发失败或执行失败原因的详情，可能值：空：命令...
边缘模拟器环境搭建常见问题
解决方法：在 cmd.exe 中执行，开启守护进程即可，具体命令如下：cd C:\Program Files\Docker\Docker DockerCli.exe-SwitchDaemon 错误二：windows下拉取边缘模拟器的镜像失败 错误现象：image operating system"linux"cannot be used on ...
共享内存通信（SMC）使用说明
根据共享内存技术的不同，SMC又可以细分为基于Internal Shared Memory（ISM）技术的SMC over DMA（SMC-D）和基于Remote Direct Memory Access（RDMA）技术的SMC over RDMA（SMC-R）。本文为您介绍SMC-R及其使用方法。背景信息 SMC-R由IBM于...
设置Logtail启动参数
check_point_dump_interval":900 user_config_file_path String Logtail配置文件的保存路径，默认为进程binary所在目录，文件名为 user_log_config.json。建议Docker/Kubernetes用户参见 iLogtail容器重启数据可靠性探讨 进行配置，避免...
ListClientUserDefineRules-获取客户端用户自定义规则
取值：windows：widows linux：linux all：全部 linux 示例 正常返回示例 JSON 格式 {"RequestId":"A4EB8B1C-1DEC-5E18-BCD0-D1BBB393*","PageInfo":{"CurrentPage":1,"PageSize":20,"TotalCount":69 },"UserDefineRuleList":[{"Type":1,...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
Alibaba Cloud Linux 2系统的ECS实例中SGX驱动在特定...
问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，SGX驱动在特定情况下存在内存泄露问题，最终导致系统内存耗尽，绝大部分内存被SGX的测试进程APP给占用，出现类似如下提示。镜像：Alibaba Cloud Linux 2.1903 LTS 64位。内核：...
系统类故障排查
概述 本文主要介绍使用阿里...进程 ps 命令用来列出系统中“当前正在运行”的相关进程，使用该命令可以确定有哪些进程正在运行和对应运行的状态、进程是否结束、进程有没有僵死、哪些进程占用了过多的资源等等。输入以下命令：sudo ps aux
Linux系统的ECS实例中通过netstat命令查看和检查系统...
概述 本文介绍了在Linux系统的实例中通过 netstat 命令查看系统端口信息的使用。详细信息 阿里云提醒您：如果您对实例或数据有修改、变更等风险操作，务必注意实例的容灾、容错能力，确保数据安全。如果您对实例（包括但不限于ECS、RDS）等...
GetClientUserDefineRule-获取客户端用户自定义规则
取值：1：进程 hash 2：命令行 3：进程网络 4：文件读写 5：操作注册表 6：加载动态链接库 7：文件重命名 1 ActionType string 操作类型。取值：0：加白 1：加黑 0 GmtCreate long 创建时间。167118088*Md5List string 进程 hash 列表。0c...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
AutoUpdate僵尸网络攻击分析
入侵可免密登录主机 进程隐藏 挖矿或资源劫持 爆破攻击（Tomcat、数据库等）写入WebShell 无 无 应用凭据窃取及二次利用 网络传播手段 AutoUpdate使用Go语言编写恶意软件，并针对Linux和Windows系统分别编译，因此在这两种系统的主机上都...
功能和性能评估
前置条件：安装 Agent 如果对于功能和性能有所调整，请参考：高级设置 本章节主要介绍在 IoT 安全运营中心 Agent（Linux 轻量版）安装结束之后，如何使用一些手段评估其基本功能的兼容性以及对系统的性能损耗。分别介绍如下，以供参考。1....
如何检查云备份客户端运行状态
说明 不同Linux操作系统指令不同：systemctl restart hbrclient restart hbrclient restart systemctl restart hbrclient restart etc restart systemctl restart hbrclient restart init.d restart 若客户端仍然没有正常运行，您可以卸载...
Lemon-duck在多个平台利用多种入侵方式如何一键防御
Killer是核心功能函数，Lemon-duck会遍历进程，通过匹配名单结束名单中的进程，例如 Windows_update、Windows Managers、Oracle Java Update等进程，同时会杀死其他挖矿程序进程诸如MinerGate、minerd、Carbon、javaupd等，还会通过netstat...
通过执行命令卸载挂载目录
在Linux系统中卸载挂载目录 登录 云服务器 ECS。远程连接服务器。执行 umount/mnt 命令，卸载NFS文件系统挂载目录。其中，/mnt目录请替换为实际挂载路径。说明 建议您不要指定任何其他umount选项，并避免修改任何其他umount选项的默认值。...
主机健康诊断
在Linux系统中，可以使用 vmstat、top、ps-aux、ps-ef 等常用命令查看系统进程，下面介绍使用 top 命令找到导致内存或CPU使用率过高的进程。执行命令 top。关注回显的第一行和第三行信息。第一行：top-13:26:13 up 2:07,1 user,load ...
- 产品推荐
- 这些文档可能帮助您