修复漏洞CVE-2020-14386的公告
影响范围 集群节点内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内，包括：Ubuntu Bionic(18.04)and newer Debian 9 Debian 10 CentOS 8/RHEL 8 对于容器服务ACK集群：如果您的集群节点操作系统选择的是Alibaba Cloud...
云市场镜像规范（Linux）
更多信息，请参见 扩容分区和文件系统（Linux）。SWAP分区 制作镜像时不要使用SWAP分区（交换分区）。磁盘挂载 需使用UUID方式配置fstab和grub文件。更多信息，请参见 在fstab文件中配置UUID方式自动挂载数据盘 和 如何修改Linux镜像Grub...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
操作系统迁移及升级
Linux 支持将以下X86和ARM64架构的源操作系统迁移到目标操作系统：操作系统架构 源操作系统 目标操作系统 X86 CentOS 7 AnolisOS 7 AnolisOS 8 Alibaba Cloud Linux 2 Alibaba Cloud Linux 3 CentOS 8 AnolisOS 8 Alibaba Cloud Linux 3 ...
Linux系统的ECS实例CPU使用率或CPU负载较高问题的排查...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
在Linux、macOS和Windows系统配置环境变量
环境变量是操作系统特定的系统级参数，包含特定名称和特定值，为运行在操作系统上的应用程序提供运行环境设定。本文为您详细介绍在Linux、macOS和Windows系统的环境变量中设置阿里云AccessKey的方法。在Linux和macOS系统环境变量中设置阿里...
在Alibaba Cloud Linux 2系统的ECS实例中，使用docker...
由于CentOS 7操作系统的$releasever 值为7，Alibaba Cloud Linux 2操作系统的$releasever 值为2.1903，因此解析后的baseurl地址并非预期地址，YUM便无法从这个错误的地址中获取数据。解决方案 请根据实际需求情况，选择以下对应方案进行...
Linux系统CPU使用率和负载高排查方法
vmstat top ps-aux ps-ef vmstat命令的使用 vmstat（VirtualMeomoryStatistics，虚拟内存统计），通过vmstat命令，从系统维度查看操作系统的虚拟内存、进程、CPU等的整体情况。vmstat命令 常用vmstat命令如下所示。vmstat[-n][delay[count]...
如何避免因cgroup引起的应用性能抖动？
系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。问题现象 在容器相关的业务场景下，系统中的应用偶然会出现...
常见问题
Linux操作系统安全加固 远程连接服务器后，加固操作系统。具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，...
Linux实例负载高问题排查和异常处理
steal：利用Xen等操作系统虚拟化技术，等待其它虚拟CPU计算占用的时间比例。idle：CPU空闲时间百分比。查看队列长度和CPU平均负载 执行如下命令，查看队列长度和CPU平均负载。sar-q 1 10#每隔一秒刷新，刷新10次 系统显示类似如下。Linux 3...
Linux实例系统总体负载的查询及分析
steal：利用Xen等操作系统虚拟化技术，等待其它虚拟CPU计算占用的时间比例。idle：CPU空闲时间比例。查看平均负载 执行如下命令，查看平均负载。sar-q 1 60 系统显示类似如下。sar-q 1 6Linux 3.10.0-123.9.3.el7.x8664(iZ23pddtofdZ)07/04...
通过VNC/Workbench远程连接实例的问题
根据操作系统不同，执行不同的操作：如果是Linux实例，您可以按任意键激活该实例，进入登录界面。如果是Windows实例出现持续黑屏，您可以在界面左上角单击 发送远程命令>CTRL+ALT+DELETE，进入登录界面。控制台VNC无法访问了，怎么办？您...
挂载数据盘
无需初始化场景 如果该云盘有数据（例如通过快照创建的云盘），挂载完成后根据ECS实例不同的操作系统完成以下操作即可正常使用云盘。重要 您创建的云盘如果要挂载到原ECS实例（快照所在的ECS实例），需要先修改云盘的UUID，再执行 mount ...
搭建FTP站点（Alibaba Cloud Linux 3）
本教程示例步骤使用以下资源版本：实例规格：ecs.g6.large 操作系统：Alibaba Cloud Linux 3.2104 LTS 64位 vsftpd：3.0.3 说明 当您使用不同软件版本时，可能需要根据实际情况调整命令和参数配置。步骤一：安装vsftpd 远程连接Linux实例。...
配置blk-iocost权重限速
blk-iocost权重限速功能是Alibaba Cloud Linux对cgroup I/O子系统（blkcg）基于权重的磁盘限速功能的改进。它是一种I/O控制器，可以根据应用程序或进程的优先级为块设备上的I/O操作分配带宽，并且可以通过设置权重值来限制特定应用程序或...
通过Auditbeat收集系统审计数据并监控文件更改
重要 Beats目前仅支持 Alibaba Cloud Linux(Alinux）、RedHat和CentOS这三种操作系统。在目标ECS实例上安装云助手和Docker服务。详情请参见 安装云助手客户端 和 部署并使用Docker（Alibaba Cloud Linux 2）。操作步骤 登录 阿里云...
手动搭建FTP站点（CentOS 8）
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
诊断指标与诊断结果条目说明
Instance.SystemException 检查该实例的操作系统（Guest OS）内部是否存在内核Panic、OOM异常或内部宕机等故障。Instance.ECSService.GuestOSException 操作系统内部异常，可能是由于实例配置不当或用户空间的程序配置不当导致。您可以尝试...
实例内第三方软件安装与配置问题
CentOS 6与CentOS 8操作系统版本结束了生命周期（EOL），按照社区规则，CentOS 6/8的源地址内容已移除。当您在CentOS 6/8系统内继续使用默认配置的源地址时会发生报错。建议您先切换CentOS 6/8的源地址，然后再进行操作。具体操作，请参见 ...
隔离损坏的本地盘
使用CLI隔离损坏的本地盘 请确保您已经为ECS实例安装了阿里云CLI，在不同操作系统中安装CLI的方式请参见：在Windows上安装阿里云CLI 在Linux上安装阿里云CLI 在macOS上安装阿里云CLI 调用 DescribeInstanceHistoryEvents 查询指定地域下 ...
日志类别及字段说明
说明 云安全中心不支持Windows Server 2008操作系统的登录流水日志。实时采集。网络连接日志 aegis-log-network 记录网络连接活动的日志，包括服务器连接五元组、连接时间、连接状态等信息。网络连接日志可以帮助您发现异常连接行为，识别...
Page Cache限制功能
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
Linux实例磁盘空间满和Inode满的问题排查方法
在Linux系统的轻量应用服务器内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您预期的使用，则通过升...
开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
使用SSH远程连接Linux系统的ECS实例时，提示“could ...
本文使用SSH远程连接Linux系统的ECS实例时，提示“could not set limit for‘nofile’:Operation not permitted”错误的原因和解决方案。问题现象 使用SSH远程连接Linux系统的ECS实例时，提示以下错误信息。bash:fork:retry:Resource ...
解决Linux实例磁盘空间满问题
在Linux系统的云服务器ECS实例内创建文件或者应用时出现 No space left on device 报错提示，即表示您的磁盘空间不足。如果磁盘满不符合您的预期使用，可根据本文判断磁盘满的原因并相应解决。说明 如果磁盘满是符合您的预期使用，您可以...
管理权限组
背景信息 初始情况下，每个阿里云账号会自动生成一个默认权限组，默认权限组允许任何IP地址以最高权限（可读写且不限制Linux系统用户对文件系统的访问权限）访问文件系统。默认权限组不支持删除或修改。重要 如果默认权限组不符合您的业务...
部署代码包
重要 由于 函数计算 的运行环境是Linux系统，您在Windows系统或macOS系统安装emoji依赖库时如果带有二进制文件，会导致您的代码包上传到 函数计算 后运行失败。因此，建议您 使用WebIDE打包函数第三方依赖 或者 使用Serverless Devs工具...
部署代码包
重要 由于 函数计算 的运行环境是Linux系统，您在Windows系统或macOS系统安装emoji依赖库时如果带有二进制文件，会导致您的代码包上传到 函数计算 后运行失败。因此，建议您 使用WebIDE打包函数第三方依赖 或者 使用Serverless Devs工具...
Alibaba Cloud Linux 3系统的ECS实例中，使用docker-...
docker-ce.repo，epel.repo 您需要满足以下条件，才可以使用该插件：操作系统需要是Alibaba Cloud Linux 3。执行以下命令，确认系统中存在alinux3-plus的repo。cat/etc/yum.repos.d/AliYun.repo|grep-A3 alinux3-plus 系统显示类似如下，...
块存储FAQ
所选配的设备名，在Linux操作系统下与磁盘设备号对应，在Windows操作系统下与磁盘管理器中的磁盘顺序一致。什么是独立云盘？独立云盘，即单独购买的按量付费数据盘，而不是随实例创建的数据盘。它可以在同一个可用区内的不同ECS实例之间...
云虚拟主机支持的数据库版本
由于云虚拟主机的操作系统和产品类型不同，所支持的数据库...增强版独享主机（中国内地）支持的数据库 产品参数 独享基础增强版 独享标准增强版/独享高级增强版/独享豪华增强版 支持的操作系统 Linux Windows Linux Windows 支持的站点语言 ...
设置Logtail启动参数
Logtail的部分逻辑依赖于系统时间的递增，建议在每次机器时间调整后重启Logtail。enable_log_time_auto_adjust":true accept_multi_config Boolean 是否允许多个Logtail配置采集同一个文件。默认值：false，表示不允许。默认情况下，一个...
使用SSH客户端登录Linux实例提示“ssh_exchange_...
本文介绍了使用SSH客户端登录Linux实例提示“ssh_exchange_identification:read:Connection reset by peer”错误的解决方案。问题描述 通过SSH客户端登录Linux实例时，确认用户名和密码正确的情况下，遇到了如下错误信息。ssh_exchange_...
操作系统维护周期
Anolis OS CentOS Debian Ubuntu Red Hat FreeBSD OpenSUSE SUSE Linux Fedora Rocky Linux AlmaLinux Fedora CoreOS Microsoft Windows Server Alibaba Cloud Linux EOL计划 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba ...
【产品变更】关于Alibaba Cloud Linux 2、CentOS 7...
影响内容及范围 如果 容器服务 Kubernetes 版 使用了Alibaba Cloud Linux 2、CentOS 7作为节点池操作系统，这些节点池中的节点操作系统不会再获得更新（特性增强、CVE漏洞修复等）。为保障业务的连续性，您可以继续新建、扩容Alibaba Cloud...
更改主机操作系统
当您的网站程序使用的语言发生变更时，或者当前操作系统不兼容需要运行的应用程序等情况，您可以通过更换云虚拟主机的操作系统，提供更好的性能和更全面的功能支持，以满足当前业务的特定需求。例如，将云虚拟主机的操作系统由支持PHP的...
内核热补丁概述
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核更新补丁，以获取内核的稳定与安全。本文主要介绍内核热补丁以及内核热补丁的优势与限制。功能简介 您...
- 产品推荐
- 这些文档可能帮助您