在执行如下命令之前，需要确保系统当前的软件源已经设置正确。对于CentOS和Aliyun系统，执行如下命令。yum update bash glibc openssl wget ntp 对于Ubuntu和Debian系统，执行如下命令。apt-get install bash libc6 libc-bin openssl wget ...
CentOS 7/8 EOL后，镜像仓库保留原有软件包，无需手动切换源，可以继续使用CentOS 7/8系统中的软件包。如您在阿里云上继续使用CentOS 6，则需要 为CentOS 6切换源地址。对公网提供服务以及对系统稳定性、安全性要求高的业务需要认真评估停...
利用镜像内容分析，您可以确保容器化应用符合标准、降低风险，并实现高效管理和透明的软件供应链追踪。步骤一：创建内容分析规则 您可以通过以下操作步骤，创建内容分析规则。登录 容器镜像服务控制台。在顶部菜单栏，选择所需地域。在左侧...
方案概述 企业对于IT资产往往有一些合规要求，要求 ECS 主机实例保持一致的系统、软件配置基线，比如：主机内核参数、主机时区、软件版本等等。本文档介绍了一种企业客户实现云上主机系统与软件配置的自动化运维的方案，满足多账号体系下，...
在实际操作中，请以您的系统版本为准。如需为其他版本的Linux发行版添加阿里云软件源，请在 阿里巴巴开源镜像站 页面，找到并单击您使用的操作系统，以查看具体操作步骤。Alibaba Cloud Linux 3/2 运行以下命令，备份原软件源。sudo mv/etc...
从AWS迁移过来的系统可能会因为cloud-init启动失败导致无法正常启动，网络无法正常连通。建议您在迁移前使用阿里云的cloud-init配置，具体操作，请参见 安装cloud-init，或者卸载原cloud-init服务。如果待迁移的源服务器为Google Cloud ...
本文介绍如何通过设置定时任务自动重启ECS来维护不同场景下的系统稳定性和安全性，帮助系统管理员简化维护流程、提升系统稳定性、优化用户体验，并增强系统的安全性与合规性。背景 无论是电子商务、在线教育、游戏，还是流媒体等业务，...
在系统和应用中加入可信验证，能够减少由于使用未知或遭到篡改的系统/软件遭到攻击的可能性。支持 可信计算能力的 实例规格族 GPU计算型实例规格族gn8v GPU计算型实例规格族gn8is 高主频计算型实例规格族hfc9i 高主频计算型实例规格族hfg9i...
运行该软件的操作系统 PC端：Windows，Linux，Mac OS，Unix，CentOS等。安卓端：Android系统（如：Android 4.0以上），Android Studio；Android SDK等。苹果端：iOS系统（如：iOS8.0以上）。软件运行支撑环境/软件 可以填写编程语言（如：...
漏洞分类及场景 漏洞等级 描述 常见场景 应对措施 修复方式 高危漏洞 此类漏洞会直接威胁系统安全，如未修复的系统漏洞、SQL注入、弱口令等。建议您重点关注并尽快修复。未修复的系统漏洞：操作系统（如Linux、Windows）中存在的高风险CVE...
运维扩展 运维人天包：由 Quick BI 产品运维团队提供12人天内远程运维人天包，运维人天包中的人天，可用于：非工作日的产品升级服务（按照每套系统每次升级2人天计）、对系统资源情况进行容量评估并出具《容量评估报告》（按照每套系统每次...
SystemUpdate.SoftwareRepair 因管控系统软件更新的系统变更事件 警告 Instance:SystemUpdate.SoftwareRepair:Scheduled：因软件更新的系统变更事件执行计划事件 Instance:SystemUpdate.SoftwareRepair:Executing：因软件更新的系统变更...
若未涵盖您所使用的系统版本，请通过 源码安装ossfs。Linux发行版 软件包 URL地址 Ubuntu 24.04(x64)ossfs_1.91.8_ubuntu24.04_amd64.deb https://gosspublic.alicdn.com/ossfs/ossfs_1.91.8_ubuntu24.04_amd64.deb Ubuntu 22.04 (x64)...
恶意脚本 检测资产的系统功能是否受到恶意脚本的攻击或篡改，对可能的恶意脚本攻击行为进行告警提示。恶意脚本分为有文件脚本和无文件脚本。攻击者在拿到服务器权限后，使用脚本作为载体来达到进一步攻击利用的目的。利用方式包括植入挖矿...
Ubuntu 20.04 ARM版 ubuntu_20_04_arm64_20G_alibase_20250417.vhd 2025-04-17 内核版本：5.4.0-212-generic 更新内容：更新系统自带软件包至最新。默认不再在initramfs中安装nvme-tcp等相关模块，以优化镜像大小和启动速度。Ubuntu 24.04 ...
分析器介绍 简单分析器（simple）使用空格“”对字段内容（或查询词）进行分隔，适合特殊场景下系统自带无法解决的搜索场景，可以实现完全用户控制的效果。注意事项 该分析器只适用于TEXT类型字段，在配置schema的时候指定分析器为simple。...
警告 请您谨慎执行该操作，务必确认该驱动不是系统自带驱动，避免误删除驱动导致系统异常。例如，如下图所示的pargmgr是系统自带驱动，此时不能在UpperFilters中将其删除。配置Xen驱动不生效 对于专有网络已经不使用Xen驱动，在一些比较老...
镜像是指ECS实例可选择的运行环境模板，一般包括操作系统和预装的软件。镜像可以仅包含基本的操作系统，也可以在此基础上整合具体的软件环境。用户基于镜像来创建ECS实例，从而获得与镜像一致的系统环境。阿里云镜像市场提供服务商制作的...
BYOL BYOL（Bring Your Own License）是指用户自带许可证，如果您已拥有操作系统或软件的许可证（一般是指按物理插槽数、物理内核数等进行认证的许可证），您可以通过自带许可（BYOL）的方式将业务完整迁移到云平台，继续使用您的许可证。...
人工检查+工具扫描 主机安全评估 探测主机操作系统和应用软件的安全漏洞。发现操作系统和应用软件配置的弱项。分析发现的问题并制定修复方案，指导用户修复漏洞。人工检查+工具扫描 应用安全评估 发现业务应用代码层的安全漏洞。分析发现的...
免责声明：本文档可能包含第三方产品信息，该信息仅供参考。...Windows自带软件支持FTP的功能，但是不推荐使用。建议使用FileZilla这款软件，选择正确的上传模式上传文件。适用于 云虚拟主机 云服务器 ECS Web应用托管服务 轻量应用服务器
建议在实例创建成功后，执行一次 全面的系统更新，安装所有可用的安全补丁。持续更新：将补丁管理作为一项常规运维任务，定期扫描并修复 操作系统与应用软件的新增漏洞，从而持续降低被攻击的风险。配置内核崩溃转储服务 当系统发生内核...
Alibaba Cloud Linux 2已于 2024年03月31日00:00:00 完全停止...在Alibaba Cloud Linux 3的基础上，ContainerOS提供更高的安全性、更快的启动速度和精简的系统服务与软件包，默认集成云原生组件，开箱即用。详细信息，请参见 ContainerOS。
用户基于镜像来创建 ECS 实例，从而获得与镜像一致的系统环境。什么是阿里云镜像市场？阿里云镜像市场是指阿里云建立的、由镜像服务商向用户提供其镜像及相关服务的网络平台。这些镜像在操作系统上整合了具体的软件环境和功能，例如 PHP ...
本文介绍如何查看企业所有办公终端上安装的软件信息、配置并查看禁用软件以及审核员工提交的禁用软件申请。软件统计 软件统计功能为您全面地、直观地展示企业所有办公终端上的软件安装情况。您可以在终端列表页面，单击 终端名称 查看安装...
l 通过最佳实践基线检查发现操作系统和应用软件的配置弱项 l 对自动化的扫描工具结果进行人工分析验证 人工检查和工具扫描 应用安全评估 l 通过扫描器发现Web站点中存在的OWASP 10安全漏洞，发现业务应用代码层的安全漏洞 l 对人工对站点...
警告 请您谨慎执行删除驱动操作，务必确认驱动不是系统自带驱动，避免误删除驱动导致系统异常。例如，如下图所示的partmgr是系统自带驱动，此时不能在UpperFilters中将其删除。在UpperFilters中删除残留驱动名称。配置Xen驱动不生效 专有...
当前版本 4.2.5 安装方法 eais-tool软件包分为deb和rpm包，您需要根据ECS实例的操作系统安装对应的软件包。ECS实例操作系统为Ubuntu 执行如下命令，安装eais-tool deb软件包。export VERSION=4.2.5 wget ...
Windows日志记录了系统中硬件、软件和系统问题的信息，同时还监视着系统中发生的事件。当ECS实例受到入侵或者系统（应用）出现问题时，您可以借助日志迅速定位问题的关键，从而极大地提高工作效率和服务器的安全性。本文以Windows Server ...
但随着各公司业务范围的扩展和软件系统架构持续迭代升级，系统的复杂度随之增加，面对更多的非预期事件风险，如各类软硬件故障、错误的变更、突发流量，甚至到光纤挖断、自然灾害等引起的整个机房不可用情况，如何保障系统稳定性具有很大...
uname-r 降级内核至指定版本 如需使用低于当前版本的内核以满足实际应用需求（例如，当前版本的内核与所使用的软件之间存在兼容性问题），建议您在充分了解内核具体内容的基础上，根据业务需要，将内核降级至指定版本。查看当前内核版本及...
基于稳定性支柱设计原则，整体稳定性设计方案可参考如下：架构设计原则 软件系统从所有的功能都在一个应用程序内运行的单体应用架构，到不同的功能模块分别部署在不同的服务器上的传统分布式应用架构，再到服务细分通过轻量级的通信机制...
【解答】标准服务包介绍：软件更新 由乙方提供已购买软件产品功能相关范围内的升级，每年不超过 2 次，每次工作内容包括升级方案评估与确定、软件升级执行，并提供标准的《软件更新升级变更单》。升级次数计算规则如下：影响使用超过4小时...
在无影系统中TPM参与系统的启动过程，生成和验证平台配置寄存器（PCR），记录系统启动时的软件和硬件状态，确保没有未经授权的改动。并且帮助验证引导加载程序和操作系统映像的完整性，防止恶意软件在启动过程中注入。可信执行环境（TEE/...
更新系统自带软件包至最新。CentOS Stream 10 ARM版 centos_stream_10_arm64_20G_alibase_20251120.vhd 2025-11-20 内核版本：6.12.0-157.el10.aarch64。更新内容：优化sysctl配置方案，新增默认配置 net.ipv4.conf.*.rp_filter=0 和 ...
更新系统自带软件包至最新。AlmaLinux 8.10 almalinux_8_10_x64_20G_alibase_20251120.vhd 2025-11-20 内核版本：4.18.0-553.84.1.el8_10.x86_64。更新内容：更新系统自带软件包至最新。AlmaLinux 9.7 ARM版 almalinux_9_7_arm64_20G_...
当您需要将业务部署在基于微软（Microsoft）软件的环境里时，我们能够为您提供在云端使用的微软许可证（Microsoft License）。在阿里云使用微软许可证有两种方式：使用阿里云提供的许可证 直接购买和使用阿里云提供的微软许可证，包括运行...
更新系统自带软件包至最新。Rocky Linux 10.0 rockylinux_10_0_x64_20G_alibase_20251120.vhd 2025-11-20 内核版本：6.12.0-55.41.1.el10_0.x86_64。更新内容：优化sysctl配置方案，新增默认配置 net.ipv4.conf.*.rp_filter=0 和 ...
添加系统自带字段。决策引擎中定义了大量风控常用字段，可在事件字段输入框中输入关键字进行模糊匹配（推荐使用）。添加自定义字段：如系统中暂无需要使用的字段，可自定义添加。点击+号，在字段下拉框中点击 新建字段，输入字段名、字段...
本文介绍如何升级Linux ECS实例的操作系统软件包，来修复因Linux操作系统本身已知的系统软件缺陷，导致的ECS实例使用或业务运行异常问题。操作场景 Linux操作系统的ECS实例某些业务运行异常问题，是由Linux操作系统本身已知的系统软件缺陷...