Linux实例的文件系统检查与修复
本文主要介绍如何检查并修复Linux实例的文件系统。前提条件 已经开通快照并创建了一份系统盘快照。具体操作，请参见 开通快照 和 创建一个云盘快照。操作步骤 本文以/dev/vdb1 为例，对文件系统的检查和修复操作进行介绍。远程连接Linux...
OperateVuls-修复Linux软件漏洞
修复Linux软件漏洞。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用...
任务中心
目前任务中心的批量漏洞修复任务支持修复Linux漏洞、Windows漏洞和Web-CMS漏洞。版本限制 仅云安全中心的企业版和旗舰版支持该功能，其他版本不支持。购买和升级云安全中心服务的具体操作，请参见 购买云安全中心 和 升级与降配。创建任务 ...
查看和处理漏洞
修复 Linux软件漏洞、Windows系统漏洞和Web-CMS漏洞 云安全中心支持的漏洞处理方式有 修复 和 忽略 两种。以下以处理Linux软件漏洞为例，为您介绍如何处理漏洞。修复 如果您确认该漏洞需要修复，您可以使用云安全中心提供的在线一键修复...
扫描漏洞
在修复Linux软件漏洞时都需要配置正确的YUM或APT源。如果YUM或APT源配置不正确，会导致漏洞修复失败。打开该开关后，云安全中心会为您自动选择阿里云的YUM/APT源配置，帮助您有效地提高漏洞修复成功率。建议您选择打开 YUM/APT源配置 开关...
购买云安全中心
常用的增值服务如下：服务名称 说明 支持的购买方式 漏洞修复 一键修复Linux软件漏洞和Windows系统漏洞。按量付费（推荐）包年包月 防勒索 备份服务器或数据库数据，解决服务器、数据库被勒索病毒入侵的后顾之忧。包年包月 无代理检测 无需...
Linux实例的grub启动配置错误
Linux实例无法启动，并且通过诊断工具检测到grub启动配置错误时，您可以通过实例健康诊断工具进行问题修复。前提条件 ECS实例已通过实例健康诊断工具诊断出grub格式检查异常的问题。背景信息 问题描述：Linux实例中grub配置异常，导致Linux...
基线检查
支持一键修复Linux系统的阿里云标准和等保标准基线相关检查项。高级版：仅可使用默认策略执行基线检查。仅支持弱口令检查。功能介绍 基线检查功能通过配置不同的基线检查策略，可以帮助您快速对服务器进行批量扫描，发现包括系统、账号权限...
Linux系统启动时黑屏
问题症状 GRUB引导Linux系统启动时黑屏并且一直没有反应，即使采用单用户模式也无效。问题原因 确认/boot目录下文件是否完整。本例为/boot 目录下缺少了initramfs-.img文件，如下图所示。解决方案 搜索文件系统，如果有该文件，拷贝过来...
各源环境迁移至阿里云
SMC支持多种Windows以及Linux操作系统版本，您可以将自建IDC机房、本地虚拟机或者其他云厂商等环境中的源服务器迁移至阿里云。本文介绍迁移源服务器前的准备工作，以及如何使用SMC迁移源服务器至阿里云。背景信息 SMC支持多种迁移源环境，...
使用实例时镜像相关问题
为解决该问题，您可以在RedHat 8.1/8.2系统的/boot/grub2/grubenv 文件中，将内核启动参数 console=ttyS0 console=ttyS0,115200n8 修改为 console=tty0 console=ttyS0,115200n8，然后重启服务器使配置生效。SUSE镜像问题 SLES for SAP常见...
漏洞修复最佳实践
Linux软件漏洞、Windows系统漏洞 云安全中心支持自动检测和一键修复Linux软件漏洞、Windows系统漏洞，建议您在 登录云安全中心控制台 的漏洞详情页，处理对应漏洞。关于修复漏洞的更多信息，请参见 查看和处理漏洞。资产中存在多个Linux...
漏洞管理常见问题
在您使用云安全中心修复Linux软件漏洞、Windows系统漏洞时，如果提示漏洞修复失败，请参考以下步骤进行排查和处理：说明 建议您针对以下表格中的说明，按照 从上到下 的顺序来排查漏洞修复失败的原因。问题原因 具体说明 处理方案 漏洞所在...
如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID
legacy CentOS 6/boot/grub/grub.conf None grub-legacy CentOS 7/boot/grub2/grub.cfg/etc/default/grub grub2 Debian 6/boot/grub/grub.cfg/etc/default/grub grub2 Debian 7/boot/grub/grub.cfg/etc/default/grub grub2 Debian 8/boot/...
Linux系统实例的宕机问题排查
当Linux操作系统的ECS实例在运行过程中出现内核panic、内存溢出OOM（Out Of Memory）、蓝屏卡死等问题或收到系统事件通知实例出现操作系统崩溃时，说明该ECS实例发生宕机，您可以通过自助诊断工具或系统内核日志来定位问题并解决。...
如何修复Linux系统中已知的系统软件缺陷？
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...
如何修复Linux实例中缺失的关键系统目录或文件？
未创建快照，请参见 1662001143：Linux系统GRUB引导失败 中 方案三：重置系统盘 进行修复。示例：重启CentOS 7系统的ECS实例后，无法使用SSH远程连接实例，使用VNC远程连接实例提示 Login incorrect 错误 该如何处理？问题现象 重启CentOS ...
云市场镜像规范（Linux）
更多信息，请参见 在fstab文件中配置UUID方式自动挂载数据盘 和 如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID。说明 如果fstab文件配置不当，可能会导致ECS重启后无法正常运行。磁盘大小 系统磁盘最小大小设置为20 GiB。必备的软件...
云市场镜像规范（Linux）
更多信息，请参见 在fstab文件中配置UUID方式自动挂载数据盘 和 如何修改Linux镜像Grub文件中的文件磁盘标识符为UUID。说明 如果fstab文件配置不当，可能会导致ECS重启后无法正常运行。磁盘大小 系统磁盘最小大小设置为20 GiB。必备的软件...
功能特性
增值服务 功能名称 功能概述 获取能力说明 一键修复漏洞 在云安全中心控制台一键修复 Linux软件漏洞 和 Windows系统漏洞。需购买漏洞修复次数或开通按量付费，才支持使用该功能。说明 仅免费版、仅采购增值服务版和防病毒版用户需要购买...
安全组检查
检查项名称 安全风险 修复建议 Linux远程运维端口暴露 22端口允许任意IP访问，关联的Linux服务器可能被暴力破解入侵。建议您在 ECS管理控制台 的 安全组列表 页面配置拒绝公网IP对服务器22端口的访问。如果业务需要访问服务器22端口，建议...
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以...相关链接 Alibaba Cloud Linux漏洞修复帮助文档 Debian漏洞修复帮助文档 Red Hat漏洞修复帮助文档 Ubuntu漏洞修复帮助文档 SUSE漏洞修复帮助文档 公告方 阿里云计算有限公司
公共镜像已知问题
SUSE Linux Enterprise Server问题 SUSE Linux Enterprise Server SMT Server连接失败问题 SUSE Linux Enterprise Server 12 SP5 内核升级可能导致启动hang的问题 其他问题 部分高版本内核系统在部分实例规格上启动时可能出现Call Trace 高...
进入Linux系统的单用户模式
在某些特殊场景下（例如排查Linux实例启动故障、修复系统异常、维护硬盘分区或root用户被锁定，需要修改密码），您可以通过Linux系统的系统引导器（GRUB）进入单用户模式进行操作。在该模式下，只启动最基本的组件和服务，并且操作者拥有...
构建CSV机密计算环境
例如将GRUB_CMDLINE_LINUX修改为 GRUB_CMDLINE_LINUX=".swiotlb=524288"以将SWIOTLB的大小修改为1 GiB。说明 SWIOTLB参数取值的计算方法为：目标大小（以MiB为单位）*512。更多信息，请参见 The kernel's command-line parameters。更新...
漏洞修复失败原因排查
在云安全中心控制台一键修复Linux软件漏洞或Windows系统漏洞时，如果出现修复失败，您需要根据提示信息，先解决导致修复失败的问题后再次修复漏洞。本文介绍在云安全中心控制台修复Linux软件漏洞和Windows系统漏洞失败的原因及解决方案。...
AMD实例更新GuestOS内核后，可能出现性能下降问题的...
问题原因 最新版本的操作系统，默认合入了AMD SRSO漏洞的修复包，并且默认为开启状态，该漏洞修复包可能会导致实例性能降低。AMD认为，在一般的生产环境中，SRSO相关的整体安全风险较低，对于广大云用户使用者，AMD认为禁用SafeRET是合理的...
镜像目录
安装了阿里云版cloud-init 操作系统内核支持 CONFIG_FW_CFG_SYSFS 特性 网络配置为DHCP 安装并正确配置了virtio驱动 安装了growpart扩容工具，支持实例启动时自动扩容根分区 使用UUID方式配置fstab和grub文件 关于Linux镜像规范的更多信息...
特性与优势
本文介绍Alibaba Cloud Linux具备的特性和优势。特性 默认搭载并启用阿里云云内核。Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新...
Linux系统的ECS实例中执行Yum更新命令返回“is not ...
解决方案 可参考如下步骤，通过修改aliyun-base.repo配置文件，跳过GPG签名检查，然后重新尝试更新系统，进行修复。登录Linux服务器，在/etc/yum.repos.d/aliyun-base.repo 配置文件中将 gpgcheck=1 改成为 gpgcheck=0。配置文件更改后，...
出错提示S5目标磁盘系统配置出错
S5_206 Linux系统安装GRUB工具安装GRUB 2.12及以上版本，在SMC客户端安装目录执行./go2aliyun_client-rerun-forcesync 命令后重试。具体操作，请参见 如何为Linux服务器安装GRUB？和 查看SMC客户端。联系我们。如果版本显示2.x，则为GRUB 2...
使用可信实例
pcr9：表征GRUB模块、Linux内核和initramfs。说明 ISO提供了详细的定义，具体信息，请参见ISO国际标准《ISO/IEC 11889:2015 Trusted Platform Module Library》。处理可信异常 如果启动过程中某一环节出错，则 可信信息 页签下对应的圆圈会...
实例启动异常常见错误与对应解决方案
解决方案 您可以尝试重启实例来修复该错误，如无法修复，可以选择恢复系统盘或重置系统盘来修复。方案一：重启实例 您可以尝试重启实例来修复系统错误。具体操作如下：登录 ECS管理控制台。在左侧导航栏，选择 实例与镜像>实例。在顶部菜单...
Linux实例中本地网卡的DHCP配置检查与修复
以下情况可能引发Linux实例的DHCP服务出现异常，导致实例网络不通：网卡配置文件存在错误 网卡对应的 dhclient 进程未运行 本文主要介绍如何检查本地网卡的DHCP配置，以及出现异常时的修复方法。详细信息 说明 如果您对实例或数据有修改、...
使用云安全中心时如何查看Linux实例中可能存在的软件...
左侧菜单栏中选择安全防范>漏洞修复，在Linux软件漏洞页面可以查看云安全中心检测到的漏洞信息。单击任意漏洞名称可查看漏洞详情，比如，漏洞编号、受影响的资产、修复方式等。如果您需要进一步确认漏洞详情中命中的软件版本，您可以参考...
Linux系统的ECS实例中执行wget命令时提示“command ...
本文介绍Linux实例中执行wget命令时提示“command not found”或“Permission denied”错误的解决方案。在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？问题现象 在Linux实例中执行 wget 命令时提示...
迁移Linux服务器后生成的镜像创建的实例为何不能启动...
本文主要介绍使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移Linux服务器后，生成的镜像创建的实例不能启动。问题原因 创建I/O优化的实例时，源服务器未安装virtio驱动。...
自助救治损伤的ECS实例Linux系统盘
适用的症状和原因 在某些情况下，Linux操作系统会出现启动异常，此时，在阿里云ECS控制台显示的实例状态可能是运行中，但实例内的应用不可访问，实例内的网络不可达，既无法ping通，也无法通过workbench或者ssh建立连接。如果您在阿里云ECS...
构建TDX机密计算环境
配置项 说明 地域与可用区 华北2（北京）可用区I 实例规格 ecs.g8i.xlarge及以上实例规格 镜像 选择 Alibaba Cloud Linux 3.2104 LTS 64位 UEFI 版 镜像，并选中 机密虚拟机 复选框。根据界面提示，完成创建实例。通过OpenAPI或阿里云CLI...
使用限制
本文介绍服务器迁移相关的使用限制，以便您更好地使用服务器迁移。...迁移数据限制 待迁移服务器操作...说明 对于CentOS 5、Red Hat Enterprise Linux 5、Debian 7、Amazon Linux或Oracle Linux等低版本操作系统，需要更新GRUB至2.02及以上版本。
- 产品推荐
- 这些文档可能帮助您