Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞...
本文为您介绍Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux 2实例中，存在CVE-2021-22555安全漏洞，系统运行时出现系统宕机问题，且出现如下调用栈信息。镜像：...
Linux系统木马查杀
背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度对系统安全进行全方位提升。步骤一：使用云...
无法连接Linux实例的排查方法
code=exited”错误 Linux实例由于Ulimit限制原因导致SSH登录后系统异常 使用SSH命令登录Linux系统的ECS实例时出现报错 Linux实例中由于SELinux服务开启导致SSH远程连接异常 SSH服务及参数配置 SSH服务的默认配置文件为/etc/ssh/sshd_config...
常见问题
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
云虚拟主机支持的数据库版本
由于云虚拟主机的操作系统和产品类型不同，所支持的数据库...增强版独享主机（中国内地）支持的数据库 产品参数 独享基础增强版 独享标准增强版/独享高级增强版/独享豪华增强版 支持的操作系统 Linux Windows Linux Windows 支持的站点语言 ...
环境说明
C Link SDK中的Demo文件开发于Linux系统，您可以直接在Linux系统中快速体验并使用。移植C Link SDK的更多信息，请参见 SDK移植。开发环境 C Link SDK可实现跨平台的移植，对开发环境要求灵活，只需支持以下条件：开发语言：C99标准的C语言...
远程连接ECS实例时提示用户名或密码不正确
使用root用户登录Linux实例，则需要保证在/etc/ssh/sshd_config 文件中配置 PermitRootLogin yes，具体操作请参见 通过Workbench远程连接Linux实例 中的 为Linux实例开启root用户远程登录 章节。说明 如果Linux使用正确的密码还是无法登录...
先知等保测评服务协议
GB/T 25058-2010《信息安全技术 信息系统安全等级保护实施指南》 GB/T 28448-2012《信息安全技术 信息系统安全等级保护测评要求》 GB/T 28449-2012《信息安全技术 信息系统安全等级保护测评过程指南》 行业标准。2、本次信息系统等级...
ODBC
PolarDB PostgreSQL版（兼容Oracle）提供了Unix、Linux系统版本和Windows系统版本的ODBC驱动，本文将介绍在不同系统中如何使用ODBC驱动。前提条件 已经在 PolarDB 集群创建用户，如何创建用户请参见 创建数据库账号。已经将需要访问 ...
Linux挂载NFS文件系统
您需要使用文件系统的挂载点地址（挂载点地址可以在您创建的文件系统详情页中获取到），将NFS文件系统挂载至Linux ENS实例，挂载命令：mount {source：挂载点地址} {target：文件系统所要挂载的目标目录} 如：mount 100.64.128.X:/source_...
使用限制
在云安全中心提供的防御能力以外，建议您定期更新服务器安全系统补丁、配合使用云防火墙、Web应用防火墙等产品缩小网络安全威胁的攻击范围，实时预防，不让黑客有任何可乘之机。已安装云安全中心Agent的服务器重新启动后，云安全中心的防御...
什么是云安全中心
应用场景 等保合规场景 场景说明 通过等保测评在满足国家行业监管要求的同时，能帮助企业明确安全目标，系统化进行信息系统安全建设，降低安全隐患及被攻击的风险，能向客户及利益相关方展示信息系统安全性承诺，增强客户、合作伙伴及利益...
等保测评服务
以下是阿里云不同云服务类别用户所要承担的技术要求：IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。PaaS用户：需要测评的内容更少...
修复实例操作系统无法启动问题的操作指南
实例被挂载修复盘的说明 实例通过修复盘中的操作系统启动时，相关信息说明如下：修复盘相关信息 说明 操作系统 Linux：Alibaba Cloud Linux 2.1903 LTS 64位 Windows：Windows Server 2016 数据中心版 64位中文版 访问账号 Linux：root ...
Linux内存碎片化的应对措施
Linux系统长时间运行会出现内存碎片化的问题，本文主要提供了应对该问题的一些措施。问题现象 实例内部署的业务偶然出现响应时间过长或者系统调用时间过长，系统的 sys 指标也会相应的增高，伙伴系统会缺少高阶内存（order 大于3的内存）。...
远程连接方式概述
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
新购ECS时挂载NAS文件系统
配置说明如下：图例标识 配置参数 配置内容 ① 文件系统 Linux镜像仅支持选择NFS协议的文件系统。Windows镜像仅支持选择SMB协议的文件系统。② 挂载地址 用于NAS和ECS间的网络连通，需要和ECS属于同一专有网络VPC。如无选项，请为当前文件...
Linux UI 桌面安装
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。Linux系统安装图形化桌面服务，请点击下方链接，按照文档操作。Linux系统的ECS实例中安装图形界面
跨目录配额创建硬链接
但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额创建硬链接。本文主要介绍实现该功能的接口及接口示例。背景信息 Linux...
防勒索日常操作指引
为了应对不断演变的安全威胁和不确定的攻击行为，您需要持续关注勒索防护备份策略的执行状态，及时处理系统中存在的安全告警和漏洞，加固系统安全防线。本文介绍防御勒索病毒的实用操作指南，帮助您有效防范勒索病毒侵害，降低潜在的勒索...
在本地虚拟机使用Alibaba Cloud Linux镜像
背景信息 本文示例中，本地环境为龙蜥操作系统（下载地址为 龙蜥操作系统），使用Alibaba Cloud Linux镜像创建了KVM虚拟机，使用cloud-init初始化虚拟机系统设置，然后使用NoCloud数据源在本地建立相关配置文件，以虚拟磁盘的形式挂载到KVM...
无法使用SSH远程连接Linux系统的ECS实例怎么办？
本文介绍无法使用SSH远程连接Linux系统的ECS实例，但是可以通过VNC登录实例的问题原因和解决方案。问题现象 对于Linux系统的ECS实例，使用SSH无法登录，使用VNC登录后，执行 systemctl status sshd.service 命令查看SSH服务（sshd.service...
安装日志采集客户端
在 Linux 系统中，添加文件/etc/ilogtail/user_defined_id，文件内容是 实例标识，如：在 Linux 系统中，确保文件/etc/ilogtail/user_defined_id 存在，并且确保文件内容需要有一行：机器组标识（可前往 分布式链路跟踪>设置 页面获取该...
如何解决Windows系统文件上传到Linux系统中显示乱码的...
概述 本文主要介绍如何解决Windows系统文件上传到Linux系统中显示乱码的处理方案。详细信息 修改Office文件字符编码的方法，对于文件名称字符编码仍可能存在异常，针对于Windows系统默认使用GB2312字符编码的解决方案，建议使用英文对文件...
Alibaba Cloud Linux系统中与透明大页THP相关的性能...
本文主要介绍在Alibaba Cloud Linux系统中如何通过透明大页THP功能来提升系统的性能。THP 相关配置说明 在Alibaba Cloud Linux 2的 4.19.81-17.2 及更早的内核版本中，透明大页THP默认配置为 madvise，即限定开启透明大页THP的功能。这一...
防御挂马攻击最佳实践
使用人工专家 应急响应服务，排查入侵原因，找到漏洞并清理木马，确保系统安全可靠后再加强防护措施。避免二次入侵或重复发生挂马事件。相关文档 您可以开通云安全中心，使用云安全中心检测并修复服务器的安全告警、不安全配置项、操作系统...
在GPU计算型实例中安装Tesla驱动（Linux）
在该实例上仅支持安装与其操作系统一致的Tesla驱动，即Linux系统GPU实例支持安装Tesla驱动（Linux）。步骤一：下载NVIDIA Tesla驱动 访问 NVIDIA驱动程序下载。说明 关于安装和配置NVDIA驱动程序的更多信息，请参见 NVIDIA Driver ...
工具介绍
PelicanDT（Pelican Distributed Test），是阿里云提供的一款针对 Linux 系统的测试环境模拟工具，是主要针对分布式应用提供的集成测试解决方案，用于帮助开发者简单、高效地测试分布式应用。PelicanDT 现已 开源。PelicanDT 具有以下特点...
如何在Linux和Windows系统之间挂载NTFS格式的云盘？
本文主要介绍在不修改云盘的文件系统前提下，在Linux和Windows系统之间挂载云盘。Linux系统常见的文件系统类型为XFS、EXT3、EXT4等，Windows系统常用的文件系统类型为NTFS、FAT32等，本文使用的文件系统类型为NTFS。操作步骤 场景一：卸载...
Linux系统启动时黑屏
问题症状 GRUB引导Linux系统启动时黑屏并且一直没有反应，即使采用单用户模式也无效。问题原因 确认/boot目录下文件是否完整。本例为/boot 目录下缺少了initramfs-.img文件，如下图所示。解决方案 搜索文件系统，如果有该文件，拷贝过来...
使用限制
操作系统 版本 Windows Server 2008R2、2012、2012R2、2016 Linux 重要 Linux系统的/boot 分区和/分区必须在同一磁盘，若不满足同一磁盘要求，建议手动调整磁盘后，再注册受保护实例进行ECS容灾。Red Hat Enterprise Linux 7.0~7.9 Red Hat...
如何避免因cgroup引起的应用性能抖动？
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
Linux系统通过内网IP地址挂载Windows系统共享目录报错
问题描述 在Linux系统中执行如下命令，通过内网IP地址挂载Windows系统的共享目录。mount-t cifs-o username='[$User]',password='[$Password]'/[$IP]/[$Dir]/[$Linux_Dir]说明[$User]为共享账号。[$Password]为密码。[$IP]为Windows共享...
挂载访问概述
挂载场景 通过ECS实例挂载CPFS文件系统 CPFS-POSIX客户端挂载文件系统（非Alibaba Cloud Linux）CPFS-POSIX客户端挂载文件系统（Alibaba Cloud Linux）CPFS-NFS客户端挂载文件系统 如果您要卸载CPFS文件系统，请参见 卸载文件系统。...
如何排查slab_unreclaimable内存占用高的原因？
本文介绍如何排查Alibaba Cloud Linux系统slab_unreclaimable内存占用高的原因。问题现象 在Linux实例内运行 cat/proc/meminfo|grep"SUnreclaim"命令查看SUnreclaim参数指标时，发现内存较大（例如 SUnreclaim:6069340 kB），当该内存超过...
服务内容
应用系统安全风险评估 云安全产品配置风险评估 安全监控 针对告警事件进行监控、分析，通过钉群形式推出告警，使用工单形式对告警进行管理，帮助用户过滤误报、虚假告警等问题。针对告警进行分析与研判，结合当前业务给出安全意见。云上...
步骤四：安装阿里云复制服务
本文介绍如何在Windows及Linux系统中安装阿里云复制服务AReS（Aliyun Replication Service）。背景信息 CDR网关激活完成后，您需要在做容灾保护的服务器上安装AReS，将服务器容灾复制到阿里云。下载AReS安装包 在Windows或Linux系统中安装...
在Linux系统的ECS实例中，执行yum search mysql命令...
本文介绍在Linux系统的ECS实例中，执行 yum search mysql 命令提示“File"/usr/bin/yum",line 30”错误的解决方案。问题现象 在Linux系统的ECS实例中，执行 yum search mysql 命令提示“File"/usr/bin/yum",line 30”错误。问题原因 该问题...
什么是办公安全平台
零信任内网访问管控 自研HTTPS加密传输协议，基于动态身份认证，支持端到端（TCP）、端到应用（HTTP、HTTPS）的最小权限访问控制，相较于传统VPN访问，具备访问更快速、运维更高效、部署更便捷以及系统安全性更高等特点。全球化办公场景 ...
- 产品推荐
- 这些文档可能帮助您