控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
本文汇总Alibaba Cloud Linux 2和Alibaba Cloud Linux 3等保2.0三级版镜像的常见问题及解决方案。使用Alibaba Cloud Linux等保2.0三级版镜像有什么优势？Alibaba Cloud Linux等保2.0三级版镜像有哪些加固项？加固的内容是什么？Alibaba ...
启动Others Linux实例后，网络服务不正常是什么原因？迁移后创建的ECS实例hostname依旧保留了其他云平台的名称，如何解决？日志报错提示子账号权限不足Forbidden.SubUser，怎么办？SMC需要使用账号访问密钥AccessKeyID和AccesKeySecret调用...
什么是 PAM PAM（Pluggable Authentication Modules）是一个身份认证机制，可用于Linux系统中来实现用户身份验证，加强系统的安全。如果PAM模块配置错误，可能会导致用户无法通过身份认证，即使输入了正确的密码也无法登录Linux实例。这种...
CentOS Stream 9 CentOS Stream是CentOS 8之后一个滚动发布的Linux发行版。Rocky Linux 8.6 Rocky Linux是CentOS的一个分支，它位于Red Hat Enterprise Linux（RHEL）的下游。与CentOS一样，它提供了非常适合服务器的稳定版Linux。它旨在...
mkfs.ext3/dev/xvdb-N 1638400 说明 Linux的Inode数通常是根据磁盘容量大小生成的，一般是1:16KB的比例，以40 GB云盘为例，其Inode节点数通常为2,621,440，其支持的最大值是2^32（大约43亿），您可以根据实际的云盘容量大小乘以一定的放大...
部署并使用Docker Docker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何...
mkfs.ext3/dev/xvdb-N 1638400 说明 Linux的Inode数通常是根据磁盘容量大小生成的，一般是1:16KB的比例，以40 GB云盘为例，其Inode节点数通常为2,621,440，其支持的最大值是2^32（大约43亿），您可以根据实际的云盘容量大小乘以一定的放大...
执行安装 在执行安装之前先确认你当前使用的 Linux 系统是发行版（安全 Agent 目前支持 Ubuntu、CentOS、Debian）还是内核版，如果是发行版请走分支 1 进行安装；如果是 Linux 内核版，请走分支 2 进行安装。分支 1：Linux 发行版安装 用 ...
本文介绍在Linux操作系统云虚拟主机管理控制台上的文件管理功能中，无法找到/htdocs 目录的可能原因和解决方案。问题现象 使用FTP客户端连接Linux操作系统云虚拟主机后，在远程...更多信息，请参见 Linux操作系统云虚拟主机的目录用途是什么？
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
问题原因 如果是非主流的Linux系统，可能会被识别为Others Linux类型。迁移后生成的自定义镜像所创建的实例，阿里云不会对该自定义镜像所创建的实例做任何配置工作，包括相关网络配置和SSH配置等。解决方案 您需要自行修改系统相关网络配置...
什么情况会引发网络切换或者后端服务的HA倒换？为什么需要重新挂载？还有没有其他的方案？其他问题 在控制台使用一键挂载功能时，挂载参数怎么填写？我的业务场景需要变更默认挂载参数，应该怎么操作？为什么要使用noresvport参数挂载NAS？...
本文介绍如何通过阿里云Auditbeat收集Linux系统的审计框架数据，监控系统文件的更改情况，并生成可视化图表。背景信息 Auditbeat是轻量型的审计日志采集器，可以收集Linux审计框架的数据，并监控文件完整性。例如使用Auditbeat从Linux ...
vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在Linux实例上安装并配置vsftpd。前提条件 已创建ECS实例并为实例分配了公网IP地址。若尚未创建，请参见 实例创建方式介绍。背景信息 ...
Workbench远程连接问题（Linux）通过Workbench远程连接Linux实例时提示连接超时，怎么办？问题现象 通过Workbench工具远程连接Linux实例时提示“登录主机：i-m5e*73a(47.*.*.157:3389)失败，原因：链接超时！错误。问题原因 该问题通常是由...
常见问题 Q：实例故障触发主备切换的原理是什么？A：依赖高可用HA（High Availability）系统的探活机制实现故障检测，具体如下：主要事件 说明 健康检测 HA系统会探测确认主备节点健康状态。主节点异常 发现主节点不可用，会将备节点提升为...
基础架构安全性 基于Alibaba Cloud Linux的软件包体系 Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版，是阿里云上使用量占比第一的操作系统发行版。ContainerOS基于Alibaba Cloud Linux并基于云场景做了大量的优化，复用...
本文主要介绍当Linux系统ECS实例CPU使用率或CPU负载较高时，如何排查分析及常见案例说明。操作场景 在您使用ECS实例过程中，可能会遇到实例CPU使用率或CPU负载持续较高的情况，您可以按照以下步骤排查定位具体问题。找到影响CPU使用率或CPU...
Alibaba Cloud Linux 3在内核版本 5.10.84-10（x86架构）和 5.10.134-16（ARM架构）开始支持KFENCE功能。本文为您介绍KFENCE的功能和使用方法等。功能介绍 KFENCE（Kernel Electric-Fence）是Linux内核内置的、可在线上环境开启的工具，...
什么情况会引发网络切换或者后端服务的HA倒换？为什么需要重新挂载？还有没有其他的方案？访问文件 如何排查ECS安全组配置？如何排查NAS权限组规则？极速型NAS自动生成的安全组策略能改吗？为什么云安全产品会对极速型NAS安全组告警高危...
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
如果您的本地主机为Windows操作系统，可以通过WinSCP工具远程连接Linux系统的ECS，并进行文件上传或下载。什么是WinSCP？WinSCP可以实现在本地与远程计算机之间安全地复制文件。与使用FTP上传代码相比，通过WinSCP可以直接使用服务器账户...
您可以通过以下方式检查：检查ResourceManager HA状态（如果集群已启用HA，需确保有且只有一个Active ResourceManager），以下方式任选一种，检查字段haState是否为ACTIVE或STANDBY，haZooKeeperConnectionState是否为CONNECTED：命令行：...
购买了ECS实例，想对ECS实例添加声卡和显卡，且发现无法添加，是什么原因？可以转移某台ECS剩余使用时间到别的ECS上吗？ECS实例如何查询云服务器IP地址归属地？云服务器默认提供数据库吗？云服务器上是否可以搭建数据库？云服务器是否支持...
Alibaba Cloud Linux 2将于 2024年03月31日00:00:00 完全停止维护（EOL）。CentOS 7将于 2024年06月30日00:00:00 完全停止维护（EOL）。为了获得快速高效的技术支持和保障业务稳定，建议您使用操作系统Alibaba Cloud Linux 3或ContainerOS...
前提条件 待连接的Linux轻量应用服务器的状态为 运行中。如果您需要使用密码的方式远程连接服务器，确保已设置服务器的密码。创建轻量应用服务器后，默认没有设置root用户密码，您需要手动设置。具体操作，请参见 设置或重置服务器密码。...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
如果您没有下载完整的Linux内核源码，需要从Linux内核的公共仓库克隆或下载 iocost_monitor.py 脚本。示例命令：wget https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/linux.git/plain/tools/cgroup/iocost_monitor.py运行 ...
Inclavare Containers是工业界首个面向...不同发行版的Alibaba Cloud Linux安装命令也不同，具体说明如下：如果您使用的是Alibaba Cloud Linux 2.1903 LTS 64位 UEFI版操作系统，需运行以下命令安装rune：sudo yum-config-manager-add-repo ...
实际测试中选取了GitHub上较活跃维护的 RootKits-List-Download 列表，筛选其中开源或开放的Linux LKM型Rootkit。当前，云安全中心已全部可检出其中仍然有效的Rootkit。支持检测的完整的Rootkit列表及状态如下。Rootkit 测试系统 内核 结果...
影响范围 集群节点内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内，包括：Ubuntu Bionic(18.04)and newer Debian 9 Debian 10 CentOS 8/RHEL 8 对于容器服务ACK集群：如果您的集群节点操作系统选择的是Alibaba Cloud...
CONFIG_PARAVIRT_SPINLOCK 是Linux内核配置的一个选项，它是针对使用paravirtualization技术的虚拟化环境而设计的。在Alibaba Cloud Linux中内核选项 CONFIG_PARAVIRT_SPINLOCK 默认处于关闭状态。如果您不确定如何处理内核问题，请勿开启 ...
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
本文介绍在Linux系统的ECS实例中安装阿里云SDK失败的解决方案。说明 关于阿里云SDK更多信息，请参见 SDK概述。问题现象 在Linux系统的ECS实例中，安装阿里云CLI工具成功后，使用 pip install aliyun-python-sdk-slb 命令安装阿里云SDK失败...
Alibaba Cloud Linux 3（内核版本 5.10.134-14 开始）增加了Page Cache（文件缓存）限制功能，用于解决因Page Cache无限制使用带来的系统稳定性问题，例如业务抖动、预期外的内存溢出OOM（Out Of Memory）等。背景信息 在内核系统中，系统...
本文为您介绍在制作Linux系统的云市场镜像过程中需遵循的规范要求。磁盘 分区 您在制作云市场镜像过程中对磁盘分区时，需满足如下要求。云盘扩容 使用物理分区进行磁盘划分，根分区放在最后一个分区，否则可能会导致系统盘扩容失败。对于...
本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动关机或重启、无法登录等异常问题的排查方法和解决方案。问题描述 在您使用ECS实例过程中，可能会遇到实例系统负载较高的情况，负载过高，可能会引发一系列异常问题，简单说明如下：...
Linux实例总体负载的查询及分析 Linux实例如果总体负载过高，可能会引发死机或卡顿等异常。可以参阅如下步骤进行整体排查。检查服务器进程与服务否占用过多内存，或者内存没有正常释放，导致出现内存溢出，系统宕机。检查/var/spool/cron ...
HDFS HA介绍 EMR高可用集群采用的是HDFS QJM HA，详细信息请参见 Architecture。对应的HDFS的部署拓扑结构，请参见 HDFS的部署拓扑。使用限制 创建集群时，已开启服务高可用。查看所有NameNode的状态 执行 hdfs haadmin-getAllServiceState...