使用限制 仅支持Linux系统的轻量应用服务器设置密钥对登录的方式。一个阿里云账号在一个地域下最多可以创建10个密钥对。控制台仅支持创建RSA 2048位密钥对。创建或导入密钥对 您可以通过控制台创建密钥对，或者导入已有密钥对，便于您后期...
使用atop工具监控Linux系统指标。问题排查与处理 CPU Linux实例CPU使用率或负载较高问题的排查与处理。Windows实例CPU使用率较高问题的排查与处理。内存 Linux实例内存使用率较高问题的排查与处理。如何处理Linux实例中的OOM问题？调整...
后续操作 关于如何卸载文件系统的操作，请参见 在Linux系统中卸载挂载目录。关于如何设置目录配额的操作，请参见 目录配额。关于如何开启NFS ACL的操作，请参见 NAS NFS ACL。关于如何备份文件系统数据的操作，请参见 通用型NAS备份。
具体操作，请参见 Linux系统安装步骤。实例及工具状态 仅支持状态为“运行中”的ECS实例。如果ECS实例状态为“启动中”、“停机”等状态，请您先修复实例状态。云助手为正常状态。ECS限制 ECS实例必须和NAS文件系统在同一地域内，云助手不...
问题症状 GRUB引导Linux系统启动时黑屏并且一直没有反应，即使采用单用户模式也无效。问题原因 确认/boot目录下文件是否完整。本例为/boot 目录下缺少了initramfs-.img文件，如下图所示。解决方案 搜索文件系统，如果有该文件，拷贝过来...
使用需知 Linux系统建议使用g+4.1.2及以上版本，Windows系统需要安装VS2015。安装scons。运行帮助 下载并解压SDK。在SDK目录执行 scons 命令。lib会被自动编译到SDK的 lib 目录。运行Sample 在sample目录修改 aliyun-mns.properties，填上...
与此同时，阿里云推出的 多端低代码开发平台魔笔（Mobi），以其"可视化搭建+无缝云产品集成"的独特优势，正为企业提供快速、灵活的定制化智能会议系统开发方案。面对当前企业在智能会议系统方面的需求，主要体现在以下几个方面：个性化定制...
修改Linux系统实例默认远程端口 本节以Alibaba Cloud Linux 3为例介绍如何修改Linux系统实例默认远程端口。重要 修改完成后，您将无法使用默认的22端口远程访问ECS实例。远程连接到Linux实例。具体操作，请参见 使用Workbench工具以SSH协议...
在Linux系统中，Memory Cgroup（Memcg）是内核用于限制和监控进程组内存使用的核心机制。在容器场景中，由于容器文件缓存、共享内存等占用导致容器删除后内核没有完全释放Memcg，形成“僵尸Memcg”。泄漏的“僵尸Memcg”会占用系统内存资源...
概述 本文主要介绍如何解决Linux系统的ECS服务器CPU负荷过高。详细信息 如果在ECS服务器系统内无法通过top和htop等命令查询到消耗CPU资源的具体进程，可以查询异常时间节点和连接情况进而确定问题的原因。查看ECS实例的监控数据。检查系统...
本文介绍在Alibaba Cloud Linux系统中配置SWAP功能的风险说明，您可根据实际需求决定是否开启SWAP功能。Swappiness参数说明 说明 在Alibaba Cloud Linux系统实例中，Swappiness的默认值为0。Swappiness是控制SWAP空间使用倾向性的内核参数...
本文介绍在Linux系统的ECS实例中，如何测试TCP和UDP端口的连通性。测试TCP端口连通性 请根据您待测试端口的当前状态，选择合适的方案：如果待测试的端口已被监听，可选择 方法一：使用Telnet测试已有监听端口。如果待测试的端口未被监听，...
问题描述 在Alibaba Cloud Linux系统的Overlayfs文件系统中使用只写方式打开或者在对应目录下touch文件触发copy up时报错。此时建议您继续运行以下命令判断系统存在的问题：mkdir-p/root/test/lower/dir/root/test/upper/root/test/work/...
重要 此功能仅适用于Alibaba Cloud Linux系统。此功能开启后，会带来一定的CPU资源开销，根据实际情况评估后确定是否开启，如有问题请关闭后台回收功能。开启后台回收功能。sudo sh-c 'echo 1/sys/kernel/mm/memcg_reaper/reap_background'...
本文主要介绍Linux系统的ECS实例如何设置静态IP地址。背景信息 ECS实例的网络配置默认为DHCP模式，如果您需要将网络配置修改为Static静态模式，可参考本文进行操作。说明 本文以CentOS 7.6操作系统为例。操作步骤 步骤一：查看并记录Linux...
背景信息 Linux系统支持三种模式的磁盘配额，分别为：user quota、group quota以及project quota。前两种是针对用户和组的，最后的project quota提供一种更细粒度的磁盘配额，细化到文件系统的目录和文件，使用project id将不同的目录和...
问题原因 如果是非主流的Linux系统，可能会被识别为Others Linux类型。迁移后生成的自定义镜像所创建的实例，阿里云不会对该自定义镜像所创建的实例做任何配置工作，包括相关网络配置和SSH配置等。解决方案 您需要自行修改系统相关网络配置...
Linux系统长时间运行会出现内存碎片化的问题，本文主要提供了应对该问题的一些措施。问题现象 实例内部署的业务偶然出现响应时间过长或者系统调用时间过长，系统的 sys 指标也会相应的增高，伙伴系统会缺少高阶内存（order 大于3的内存）。...
Linux软件漏洞、Windows系统漏洞 云安全中心支持自动检测和一键修复Linux软件漏洞、Windows系统漏洞，建议您在 登录云安全中心控制台 的漏洞详情页，处理对应漏洞。关于修复漏洞的更多信息，请参见 查看和处理漏洞。资产中存在多个Linux...
kdump Linux系统中用于提高系统可靠性和故障排查能力的重要组件。vmcore Linux系统中，内核崩溃时通过内核的崩溃转储机制生成的一个内存映像文件。解决方案 查看kdump服务状态。sudo kdumpctl status 回显信息说明如下：回显信息为 kdump:...
Linux软件漏洞、Windows系统漏洞 云安全中心支持自动检测和一键修复Linux软件漏洞、Windows系统漏洞，建议您在 登录云安全中心控制台 的漏洞详情页，处理对应漏洞。关于修复漏洞的更多信息，请参见 查看和处理漏洞。资产中存在多个Linux...
问题描述 在Linux系统的ECS实例中，更新系统的操作容易将系统的内核误升级。误升级内核后ECS实例会出现不稳定的现象，如服务、网卡或模块加载失败，甚至系统无法正常启动等。问题原因 Linux系统的ECS实例内核是经过特殊编译处理的，兼容...
操作步骤 Linux系统存在不同的发行版本，不同发行版本中开启或关闭系统防火墙的命令不同，请根据现场环境匹配下列发行版本的操作命令。CentOS 7/Red Hat 7/Alibaba Cloud Linux 2 开启防火墙 systemctl start firewalld.service 关闭防火墙...
本文档介绍了Linux系统查杀木马的最佳实践。背景信息 系统安全存在漏洞或未采取足够的安全加固措施时，Linux系统可能会被植入木马程序。及时清理木马程序后，还需提高安全意识，从安全补丁加固、系统权限加固、操作审计、日志分析等多维度...
购买Linux系统的云服务器ECS时，未挂载数据盘，使用一段时间后，系统盘空间使用率接近100%，无法满足业务需求。此时您可以新购并挂载一块数据盘，使用 mv 命令转移系统盘中的数据到新购的数据盘。如何跨ECS实例拷贝数据？根据不同的操作...
问题描述 使用Linux系统的ECS实例连接RDS MySQL实例时提示如下错误。Unknown MySQL server host 问题原因 由于开启iptables导致域名解析的数据包被丢弃，查看系统日志提示如下报错。解决方案 以下操作基于CentOS 6.5的系统，其他低版本的...
问题描述 使用Linux系统的ECS实例连接RDS MySQL实例时提示如下错误。Unknown MySQL server host 问题原因 由于开启iptables导致域名解析的数据包被丢弃，查看系统日志提示如下报错。解决方案 以下操作基于CentOS 6.5的系统，其他低版本的...
操作系统 版本 Windows Server 2008 R2、2012、2012 R2、2016 Linux 重要 Linux系统的/boot 分区和/分区必须在同一磁盘，如果不满足同一磁盘要求，建议手动调整磁盘后，再注册受保护实例进行ECS容灾。Red Hat Enterprise Linux 7.0~7.9 Red...
在Linux系统中，该字段实际输出该 listening Socket 全连接队列的最大容量，所以其值不应该为0。问题原因 kernel-4.19.43-13.al7.x86_64 及之前版本的内核未集成 tcp_diag 模块，因此 ss 命令会回退到/proc/net/tcp 模式。使用/proc/...
crashkernel参数用于在Linux系统中预留一部分内存，以便在系统崩溃时通过kdump服务捕获内存转储文件。这为系统管理员提供了强大的故障后分析工具，有助于快速定位和修复内核级别的问题。本文将介绍crashkernel参数的配置方法。操作系统限制...
在Alibaba Cloud Linux系统中，虚拟接口（dummy）通常用于在测试场景下模拟真实的网络接口。它提供了一种设备，可以在不实际传输数据包的情况下路由数据包。本文主要介绍如何在Alibaba Cloud Linux 2/3中创建dummy接口，并为dummy接口设置...
Linux系统采用预读（readahead）技术以加速文件缓存访问（buffer IO）模式。同时，系统还支持上下文预读（context readahead），旨在优化多个交错顺序数据流场景下的文件访问性能。然而，在某些随机访问场景中，上下文预读算法可能出现误判...
差异 差异 CPFS-POSIX客户端 CPFS-NFS客户端 使用方式 在计算节点Linux系统上安装POSIX客户端安装包，并将计算节点加入集群。需安装轻量化NFS客户端，在Linux系统上执行 mount 命令进行挂载后可访问。需要创建的挂载点 POSIX挂载点。协议...
前提条件 已创建文件系统，详情请参见 通过控制台创建通用型NAS文件系统。已添加挂载点，详情请参见 添加挂载点。背景信息 在创建NAS文件系统后，如要挂载NAS文件系统，最简单的方式就是购买一台新的ECS实例，并在购买过程中配置挂载NAS...
操作系统 版本 Windows Server 2008 R2、2012、2012 R2、2016 Linux 重要 Linux系统的/boot 分区和/分区必须在同一磁盘，如果不满足同一磁盘要求，建议手动调整磁盘后，再注册受保护实例进行ECS容灾。Red Hat Enterprise Linux 7.0~7.9 Red...
CPU负载的查询分析 在Linux系统中，查看进程的常用命令如下所示。本文主要介绍vmstat和top常用命令的使用。vmstat top ps-aux ps-ef vmstat命令的使用 vmstat（VirtualMemoryStatistics，虚拟内存统计），通过vmstat命令，从系统维度查看...
自动扫描（周期性）自动扫描采用两种不同的周期机制：系统默认周期（不可配置）适用漏洞：Linux软件漏洞、Windows系统漏洞、Web-CMS漏洞。默认扫描周期：包年包月服务 高级版、企业版、旗舰版：每天扫描一次。免费版、增值服务版、防病毒版...
内存子系统服务质量（memcg QoS）是Linux系统中用来管理和优化内存资源的功能，支持设置内存保障来锁定特定量的内存以保证关键服务或应用的运行需求，并设置内存上限防止个别任务消耗过多内存影响整个系统稳定性。社区版内核中只有 cgroup ...
ossftp-1.2.0-win.zip Linux Linux系统默认安装Python2.7或Python3.x，所以安装包中不再包含可执行的Python，只包含了相关依赖库。ossftp-1.2.0-linux-mac.zip macOS macOS系统默认安装Python2.7或Python3.x，所以安装包中不再包含可执行的...
Linux系统及其用户进程运行过程中会产生Page Cache（文件缓存），随着运行时间的增加，Page Cache的占比逐渐上升，进而占用更多的系统资源。这可能导致对性能敏感型业务出现性能抖动，甚至引发部分任务出现OOM（Out of Memory）现象。在...