Debian 9.9 10.5 11.3 12.10 Debian是开源镜像，包含Linux操作系统和一些免费的软件分发。OpenSUSE 42.3 OpenSUSE发行版是一个稳定、易于使用且完整的多功能Linux发行版，受到系统管理员、开发者和桌面用户的欢迎。说明 部分地域不支持此...
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的系统内带有i386架构的软件包，则不支持...
您还需要注意以下操作系统相关特性或软件的迁移限制：特性或软件 支持情况 是否影响操作系统迁移流程 说明 i386架构的软件包 不支持 是 Alibaba Cloud Linux不提供i386架构的软件包。如果您当前使用的系统内带有i386架构的软件包，则不支持...
如果您需要了解Alibaba Cloud Linux的特性和优势，请参见 特性与优势。如果您需要了解Alibaba Cloud Linux 3与Alibaba Cloud Linux 2有哪些区别，请参见 Alibaba Cloud Linux 3/2的区别。您可以 在本地虚拟机使用Alibaba Cloud Linux镜像、...
Alibaba Cloud Linux 2作为Alibaba Cloud Linux的第一个版本，自2019年03月上线以来，一直致力于为用户提供更稳定、性能更好、更可控的操作系统，为阿里云大量用户提供服务。Alibaba Cloud Linux 2将于2024年03月31日结束生命周期，届时将...
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
本文介绍了Linux的memcg残留问题导致系统卡顿或内存不足的原因及解决方案。问题现象 系统在长时间运行后出现卡顿或内存不足等问题，同时也会出现大量不可回收的 unreclaimable slab 和 percpu 内核内存占用。尽管 memcg 的数量较大，但在/...
Alibaba Cloud Linux为内核的高危安全漏洞（CVE）以及重要的错误修复（Bugfix）提供了热补丁支持，您无需重启服务器即可对操作系统内核...相关操作 获取、启动或禁用Alibaba Cloud Linux的内核热补丁的具体操作，请参见 内核热补丁操作说明。
背景信息 Alibaba Cloud Linux为保障系统的稳定与安全，会紧密跟进Linux业界与社区发现的各种软件问题及安全漏洞（CVE），及时更新包括内核在内的软件包，修复软件缺陷（Bugfix）并修补安全漏洞（CVE）。您可以基于Alibaba Cloud Linux安全...
操作系统防火墙（实例层）作用：运行在 Linux 操作系统内部的防火墙软件，默认关闭，如 firewalld 或 ufw。它负责对通过了安全组的流量进行进一步的精细化控制。逻辑：流量必须先通过安全组，才能到达操作系统防火墙。两者是“与”关系，...
按要求配置完虚拟机后，您可以按照本文操作获取制作好的Linux镜像文件。操作步骤 打开Oracle VM VirtualBox管理器，选择虚拟机，例如 centos VM。单击 设置。依次选择 存储 centos VM.vhd。在右侧 明细 列表中，查看磁盘文件的存储位置，...
数据存储 功能集 功能 功能描述 参考文档 通用型NAS 容量型 通用型NAS的一个细分存储类型，适用于数据库备份、日志存储、Windows用户目录、Linux home目录等成本敏感型且对时延响应要求不高的文件共享业务。通用型NAS 高级型 通用型NAS的...
阿里云提供为指定ECS实例购买Red Hat Enterprise Linux、SUSE Linux Enterprise Server等软件许可证的功能，但是该功能需要开通白名单使用，详情请参见 为ECS实例购买软件许可证（邀测）。4.使用自定义镜像创建ECS实例。您可以使用该自定义...
ANCK（Alibaba Cloud Linux Kernel）是阿里云优化的Linux内核版本。本文将介绍如何正确使用ANCK的eBPF的特性。背景信息 eBPF（extended Berkeley Packet Filter）因其安全可编程的特性而广泛应用于网络、追踪和诊断等领域，其所支持的功能...
在Linux的内核中，仅有cgroup v2接口支持PSI功能。为确保在使用cgroup v1接口时，您也能通过PSI功能监控CPU、内存及IO性能异常等信息，Alibaba Cloud Linux 2（内核版本 4.19.81-17.al7 开始）和Alibaba Cloud Linux 3为cgroup v1接口提供...
内核文档通过Alibaba Cloud Linux的Debuginfo包和源码包获取，获取请参见 Alibaba Cloud Linux 2使用说明。注意事项 使用 cgroup v1 接口的memcg QoS功能时，建议将任务放置在memcg的叶子节点中，例如，/sys/fs/cgroup/memory/intermediate...
在Linux的内核中，TCP/IP协议的TIME-WAIT状态持续60秒且无法修改。在某些场景下（例如TCP负载过高时），适当调小该值有助于提升网络性能。因此Alibaba Cloud Linux 2（内核版本 4.19.43-13.al7 开始）和Alibaba Cloud Linux 3新增内核接口...
kdump是一种为Linux内核提供崩溃转储机制的服务，旨在系统发生崩溃时捕获内存快照（vmcore）。通过该机制，用户能够在系统故障后分析内核崩溃时的状态，以确认导致崩溃的原因。当kdump服务异常时，可能导致内存快照生成失败，此时可以通过...
背景信息 Linux操作系统中时间和时区相关的基本概念如下表所述：基本概念 说明 时钟 Linux时钟分为以下两种：硬件时钟（Real Time Clock，简称RTC）：由物理层面的主板上电池供电的时钟，该硬件时钟可以在Linux的BIOS（Basic Input/Output ...
背景信息 Alibaba Cloud Linux的容器资源视图功能接口默认状态下是未启动的，当您在启动该功能后，如果在容器中使用 top、free 等命令，让容器读取以下接口的数据时，将直接获取容器资源信息，而不是获取容器所在的宿主机（即ECS实例）资源...
控制群组（control group）简称为cgroup，是Linux的内核功能。系统通过cgroup可以对系统内的资源进行分配、管理、监控等操作。不合理的cgroup层级或数量可能引起系统中应用性能的不稳定。本文主要介绍问题现象以及如何避免该类问题的出现。...
本文主要介绍使用SMC迁移后，启动Others Linux实例后，网络服务不正常的问题描述、问题原因及其解决方案。问题描述 使用SMC迁移后，启动Others Linux实例后，网络服务不正常。问题原因 如果是非主流的Linux系统，可能会被识别为Others ...
使用Linux的IPVS模块时，IPVS会默认启用其estimation功能，当服务器规格较大且Service数量多时（例如，容器Kubernetes大规模集群场景），该功能可能导致服务端的网络请求出现几十到上百毫秒的延时或引起网络抖动。Alibaba Cloud Linux镜像...
执行该方案后，bls 配置文件中的 cmdline 将会转换为$kernelopts 的形式，即读取/etc/default/grub 中GRUB_CMDLINE_LINUX的内容，特定版本内核的独特配置将丢失。在执行此操作前，确保相关内核参数已经备份。执行该方案后，若后续需要修改...
Kdump是Linux的内核崩溃转储机制，能在系统崩溃（如内核panic）时捕获内存信息，便于事后故障分析，该机制需要预留内存（称为crashkernel）来保存转储信息。如果您的Linux服务器内存较小，可参考本文档关闭kdump释放预留内存，提高内存的...
slab_unreclaimable是指在Linux内存管理中由slab分配器分配的且被标记为不可回收（unreclaimable）的内存。当不可回收内存占用总内存的比例过高时，将会影响可用内存与系统性能。本文介绍如何排查Alibaba Cloud Linux系统slab_...
如果您的数字人是外采的，并且服务不是部署在自己的后端服务器，此时阿里云推荐的架构如下：在这个架构中，客户采购的数字人供应商集成阿里云的Linux SDK，将数字人的音视频数据（PCM+YUV）发给Linux SDK，Linux SDK经过编码后将Opus+H264...
为了弥补嵌入式 Linux 的这一个特性上的缺失，IoT 安全运营中心的安全 Agent 提供手动配置方案，经过简单的设置之后，也可以对这些异常登录事件进行检测并在 IoT 安全运营中心控制台上进行威胁预警。常见的 Linux 发行版系统当中：1.Ubuntu...
Alibaba Cloud Linux 2 RedHat Enterprise 6、7、8 CentOS Linux 6、7、8 Debian GNU/Linux 8、9、10、11 Ubuntu 14.04、16.04、18.04、20.04 SUSE Linux Enterprise Server 11、12、15 OpenSUSE 15.1、15.2、42.3 其他基于glibc 2.5及以上...
兼容最新CentOS 7.9版本 内核版本更新至4.19.91-27.6.al7.x86_64（uname-r 命令回显结果）aliyun_2_1903_x64_20G_alibase_20230731.vhd 2023-07-31 更新 Alibaba Cloud Linux 2.1903 LTS 64位 基础镜像到最新的软件版本 兼容最新CentOS 7.9...
操作系统限制 架构 操作系统 x86架构 Rocky Linux 9.5 Rocky Linux 9.1 Ubuntu 20.04 Alibaba Cloud Linux 3 容器优化版 Rocky Linux 8.8 Ubuntu 22.04 Alibaba Cloud Linux 3 Pro Alibaba Cloud Linux 2/3 CentOS 7.6及更高版本，或CentOS...
本文介绍了如何在Linux设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入阿里云 IoT 安全运营中心的安全 Agent 对物联网设备进行持续安全风险检测和闭环处置的物联网设备制造商或者物联网设备管理员。文档将介绍如何开通阿里...
本文介绍Linux实例通过curl命令无法访问Metaserver，提示"curl:(7)Failed to connect to 100.100.XX.XX port 80:Connection timed out"错误时的问题原因及解决方案。问题现象 Linux实例通过 curl 命令无法连接到位于 100.100.XX.XX 地址上...
本文介绍登录Linux实例失败并报“login:Module is unknown”错误时的问题原因和解决方案。问题描述 登录Linux实例失败并且在secure日志中出现类似以下报错信息。login:Module is unknown.login:PAM unable to dlopen(/lib/security/pam_...
近日Linux社区披露了编号为CVE-2020-14386的内核漏洞。该漏洞源自packet socket包中的漏洞，攻击者可以通过漏洞实现越界写，能够写的长度为1~10个字节（来自漏洞发现者描述），除了可能造成提权和容器逃逸等风险，该攻击还可能造成集群节点...
本文为您介绍在IntelliJ IDEA中使用Cloud Toolkit部署本地应用到Linux服务器。前提条件 已安装和配置Cloud Toolkit，请参见 在IntelliJ IDEA中安装和配置Cloud Toolkit。已准备好支持标准SSH标准协议的Linux服务器。部署应用到Linux服务器 ...
{"Version":"1","Statement":[{"Action":["ecs:RunInstances","ecs:CreateInstance","ecs:ReplaceSystemDisk"],"Resource":"*","Condition":{"Bool":{"ecs:PasswordCustomized":["true"]},"StringEquals":{"ecs:ImagePlatform":"linux"} },...
前置条件：环境准备 1.获取安全 Agent 从下面的 URL 地址下载并将 IoT 安全运营中心 Agent（Linux Lite 版本）包放置到设备上的用户目录，并解压缩，例如通过 wget 进行获取：Agent 下载链接：...linux_Lite_latest.tar.gz cd~wget ...
如果您的Linux镜像不在ECS支持的操作系统版本中且不能通过安装cloud-init完成实例初始化配置，阿里云会将该镜像当作无法识别的操作系统。因此在导入镜像前，您需要自行在镜像中添加解析脚本，用于实例初次启动时完成自动化配置。说明 为...
Alibaba Cloud Linux 3操作系统镜像优势 优势 说明 更新的基础软件和应用软件 内核：搭载阿里云研发的Linux kernel 5.10 编译器：默认编译器GCC 10、LLVM 15、RUST 1.66，同时支持gcc-toolset-12 语言库：支持glibc 2.32、OpenJDK 1.8、...