本文介绍了Linux的memcg残留问题导致系统卡顿或内存不足的原因及解决方案。问题现象 系统在长时间运行后出现卡顿或内存不足等问题，同时也会出现大量不可回收的 unreclaimable slab 和 percpu 内核内存占用。尽管 memcg 的数量较大，但在/...
Alibaba Cloud Linux等保2.0三级版镜像按照《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等级保护加固，满足对应的检查项。本文将介绍各检查项的具体信息。检查项类型 检查项名称 检查内容 身份鉴别 应对登录的用户进行身份...
阿里云官方为您提供了Alibaba Cloud AI Containers（简称AC2）镜像列表，您可以在阿里云上的所有AI容器场景中选择使用。BaseOS镜像 镜像名称 版本信息 镜像地址 ...1.15.0 Python：3.10.13 BaseOS:Alibaba Cloud Linux 3.2304 ac2-registry....
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity:Unable to open file”信息的原因及解决方案。问题描述 Alibaba Cloud Linux 2实例的内核日志（执行 dmesg 命令查看）中存在类似如下的提示信息。镜像：aliyun_2_...
您可以通过本文了解获取Alibaba Cloud Linux内核热补丁的方式，以及如何在Alibaba Cloud Linux实例内启用、禁用内核热补丁或禁用kpatch系统服务。背景信息 内核热补丁的相关操作说明如下：如何获取内核热补丁以及如何查看热补丁的具体信息...
printk死锁是指在使用Linux内核中的 printk 函数打印日志时，由于某种原因导致系统中两个或多个线程相互等待对方释放资源而无法继续执行的情况。printk死锁会影响系统应用程序和业务的正常运行，最终触发内核宕机，所以预防和及时解决...
crashkernel参数用于在Linux系统中预留一部分内存，以便在系统崩溃时通过kdump服务捕获内存转储文件。这为系统管理员提供了强大的故障后分析工具，有助于快速定位和修复内核级别的问题。本文将介绍crashkernel参数的配置方法。操作系统限制...
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的Overlayfs文件系统在某些场景下因文件/目录缺乏读权限导致操作失败的问题原因及解决方案。问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息的原因及解决方案。问题描述 符合如下条件的ECS实例无法查询和配置路由信息：镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd 及之前所有的版本。内核：kernel-4....
但在实际中，某些特定场景有创建硬链接的需求，因此Alibaba Cloud Linux 2和Alibaba Cloud Linux 3提供定制接口，该接口能够绕过ext4文件系统中的约束，实现跨目录配额创建硬链接。本文主要介绍实现该功能的接口及接口示例。背景信息 Linux...
本文为您介绍Alibaba Cloud Linux 2系统的经典网络ECS实例无法运行 yum 命令的原因及解决方案。问题描述 符合如下条件的ECS实例执行 yum update 命令失败，返回仓库（repo）地址无效的提示。镜像：aliyun-2.1903-x64-20G-alibase-20190327....
本文介绍了Alibaba Cloud Linux 3系统的ECS实例中unbound服务启动失败的原因以及解决方案。问题描述 在Alibaba Cloud Linux 3系统中安装了 unbound-1.7.3/unbound-1.16.2 版本软件包后，unbound 服务启动失败。系统显示类似如下所示。sudo ...
通过ECS控制台新购买的Alibaba Cloud Linux 3实例已经默认启用了XPS机制。如果发现您的存量ECS实例尚未启用XPS，您可以通过本文的操作方法来配置XPS。XPS概述 XPS（Transmit Packet Steering）是一种在多队列网卡上发送数据报文时，自动...
内存子系统服务质量（memcg QoS）是Linux系统中用来管理和优化内存资源的功能，支持设置内存保障来锁定特定量的内存以保证关键服务或应用的运行需求，并设置内存上限防止个别任务消耗过多内存影响整个系统稳定性。社区版内核中只有 cgroup ...
在Alibaba Cloud Linux系统中，虚拟接口（dummy）通常用于在测试场景下模拟真实的网络接口。它提供了一种设备，可以在不实际传输数据包的情况下路由数据包。本文主要介绍如何在Alibaba Cloud Linux 2/3中创建dummy接口，并为dummy接口设置...
OS Copilot是Alibaba Cloud Linux基于大模型构建的操作系统智能助手，支持自然语言问答、辅助命令执行、系统运维调优等功能，帮助您更好地使用Alibaba Cloud Linux，提高Alibaba Cloud Linux的使用效率。本文主要介绍OS Copilot的产品优势...
当您的业务需要多台Alibaba Cloud Linux 2或者Alibaba Cloud Linux 3等保2.0三级版镜像的ECS实例时，您可以通过已完成等保加固的自定义镜像批量创建实例。该方式将节省每一台实例都需要完成等保加固配置的时间。前提条件 已创建了一台使用...
Alibaba Cloud Linux对IO时延分析工具iostat的原始数据来源/proc/diskstats 接口进行了优化，新增了对设备侧的读、写及特殊IO（discard）等耗时的统计。此外，Alibaba Cloud Linux 2系统还提供了一个便于追踪IO时延的工具bcc。本文将介绍...
因此，阿里云在Alibaba Cloud Linux 3系统的内核层面加入了对D2C的耗时统计的支持，可以便捷地获取某一时间段内IO请求在设备侧的D2C耗时，极大简化对存储设备IO处理能力的评估。说明 D2C是指存储设备从接收到请求到完成该请求所需的服务...
Alibaba Cloud Linux 3系统采用12小时制时间格式，这与Anolis OS 8和CentOS 8等采用24小时制的系统不一致，可能会对用户造成困扰。本文将介绍Alibaba Cloud Linux 3系统中时间格式为12小时制的原因，并提供将其修改为24小时制的方案。问题...
本文为您介绍Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR（Bottleneck Bandwidth and RTT）对网络性能有影响的原因及解决方案。问题描述 符合下列条件的ECS实例中，内核TCP拥塞控制算法默认为BBR算法。该算法会在CPU使用率高、网络数据...
本文为您介绍Alibaba Cloud Linux 2镜像的ECS实例启动或重启后系统时间同步存在延迟的原因及解决方案。问题描述 符合如下条件的ECS实例启动或重启后，系统时间与NTP服务器时间一直相差8小时，执行 hwclock-w 命令无法更改内核时间。Alibaba...
Alibaba Cloud Linux 3系统（内核5.10.134-17及更高版本）支持动态切换内核抢占模式（preempt dynamic），用户可以根据具体需求选择合适的抢占模式（例如在存在延迟要求的场景中，可采用 voluntary 抢占模式）。本文将介绍在Alibaba Cloud ...
Alibaba Cloud Linux 2默认的curl版本为7.29.0。当您的业务需要使用更高版本的curl时，可以根据本文的操作步骤安装并启用 curl-7.61.1。背景信息 Alibaba Cloud Linux 2基于兼容性问题的考虑，不支持直接在系统中升级curl，因此提供了安装...
透明大页THP（Transparent Huge Pages）是Linux内核中的一个通用特性，它可以自动将小页面（通常为4 KB）合并成大页面（通常为2 MB或更大），可以减少内存访问页表项PTE（Page Table Entries）大小和访问次数，同时减轻了转译后备缓冲器TLB...
本文为您介绍Alibaba Cloud Linux 3（kernel-5.10.134-15.al8）EROFS文件系统挂载功能异常导致系统宕机的原因及解决方案。问题描述 在符合如下条件的Alibaba Cloud Linux 3实例中，通过块设备挂载EROFS文件系统可能会导致系统宕机。镜像：...
Alibaba Cloud Linux 3系统的内核采用RPM（Red Hat Package Manager）格式进行打包，以便用户能够通过Yum软件包管理器方便地获取和修改内核版本。本文将介绍如何使用yum命令手动修改内核软件包，以满足用户的特定使用场景。使用限制 操作...
loop设备是一种在Linux系统中使用的虚拟块设备。它允许将常规文件模拟为块设备，从而使操作系统能够像访问物理磁盘或分区一样访问这些文件。losetup命令用于在Linux中创建一个设备映射器，将文件与loop设备关联起来。本文介绍了Alibaba ...
为解决使用JBD2过程中出现的异常，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3对JBD2进行了优化。本文主要介绍优化JBD2的接口。背景信息 ext4作为最常用的日志文件系统之一，更新日志（journal）的内核...
本文介绍Alibaba Cloud Linux使用NFS协议过程中可能遇到的问题及解决方案。NFS v4.0版本中委托（Delegation）功能可能存在问题 问题描述 NFS委托（Delegation）功能在v4.0版本中可能存在问题。更多信息，请参见 NFS委托功能v4.0版本。说明 ...
Alibaba Cloud Linux 2（内核版本 4.19.91-22.al7 开始）和Alibaba Cloud Linux 3的/proc/meminfo 文件内的匿名页状态统计信息 Active(anon)和 Inactive(anon)发生了变化。如果您的应用程序正在使用该统计信息，统计信息的变化会导致变更...
0 Empty 24 NEC DOS 81 Minix/old Lin bf Solaris 1 FAT12 27 Hidden NTFS Win 82 Linux swap/So c1 DRDOS/sec(FAT-2 XENIX root 39 Plan 9 83 Linux c4 DRDOS/sec(FAT-3 XENIX usr 3c PartitionMagic 84 OS/2 hidden or c6 DRDOS/sec(FAT-...
从Alibaba Cloud Linux 2（内核版本 4.19.91-22.2.al7）和Alibaba Cloud Linux 3（内核版本 5.10.46-7.al8）开始，在内核层面提供了容器资源视图功能的相关接口，实现对容器资源的可见性增强。本文将对该功能的接口进行说明，并提供示例...
阿里云定期发布Alibaba Cloud Linux 3镜像的更新版本，以确保用户可以获取到最新的操作系统特性、功能和安全补丁。您可以通过本文查看Alibaba Cloud Linux 3镜像最新的可用版本及更新内容。背景信息 如无特殊声明，更新内容适用于云服务器...
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
本文为您介绍Alibaba Cloud Linux 2和Alibaba Cloud Linux 3系统的CVE-2021-33909安全漏洞内核热补丁修复方案。问题描述 在符合如下条件的Alibaba Cloud Linux实例中，存在CVE-2021-33909安全漏洞，特定场景下会造成系统宕机，且出现如下...
本文为您介绍Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q字段值为0的原因及解决方案。问题描述 在符合如下条件的ECS实例中执行 ss-lnt 命令时，返回的Send-Q字段值为0。镜像：aliyun-2.1903-x64-20G-alibase-20190507.vhd...
kdump是一种为Linux内核提供崩溃转储机制的服务，旨在系统发生崩溃时捕获内存快照（vmcore）。通过该机制，用户能够在系统故障后分析内核崩溃时的状态，以确认导致崩溃的原因。当kdump服务异常时，可能导致内存快照生成失败，此时可以通过...
本文介绍在Alibaba Cloud Linux系统中配置SWAP功能的风险说明，您可根据实际需求决定是否开启SWAP功能。Swappiness参数说明 说明 在Alibaba Cloud Linux系统实例中，Swappiness的默认值为0。Swappiness是控制SWAP空间使用倾向性的内核参数...