容器运行所依赖的宿主机的安全保证容器的运行，建议您定期运行基线检查以验证集群是否符合 阿里云OS安全加固（简称“阿里云OS加固”）标准、使用阿里云云安全中心安全防范能力、最小化对节点的访问权限以及遵循ECS安全最佳实践。...
Alibaba Cloud Linux 3的自研特性可能影响到操作系统对 load 的统计逻辑，本文介绍该影响的解决方案。问题现象 Alibaba Cloud Linux 3操作系统在无任何负载时启用 top 命令，查看到显示的 load average 永远大于1。问题原因 因容器资源统计...
实例操作系统 远程连接方式 Linux Workbench 具体操作，请参见 方式一：通过控制台使用Workbench远程连接Linux服务器（推荐）。PuTTY等客户端工具 方式二：在Windows环境中远程连接Linux服务器。方式三：在Linux或Mac OS环境中远程连接...
本文介绍Alibaba Cloud Linux定期发布的CVE（Common Vulnerabilities and Exposures）更新记录。Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告
最佳安全实践 检测是否满足Linux操作系统、Windows操作系统、Redis等的安全基线要求。弱口令 检测是否登录MongoDB、FTP、Linux系统等时存在弱口令。仅支持检测弱口令 容器基线检查 针对容器的配置提供安全检测和告警，基于阿里云容器最佳...
警告 安装前请务必做好服务器数据备份（ECS如何创建快照），避免安装失败、服务器异常或数据覆盖后无法恢复。Linux系统安装图形化桌面服务，请点击下方链接，按照文档操作。Linux系统的ECS实例中安装图形界面
Alibaba Cloud Linux是阿里云打造的Linux服务器操作系统发行版。阿里云积极吸收开源社区成果，为云上应用程序提供Linux社区的增强功能，并通过引入更完善的发行版质量体系确保产品品质。同时结合阿里云基础设施进行深度优化，并为用户提供...
ecs_nvme_config 插件目前支持以下操作系统：Alibaba Cloud Linux Anolis OS CentOS/CentOS Stream Debian Ubuntu OpenSUSE SUSE Linux Enterprise Server Red Hat Enterprise Linux Fedora Rocky Linux AlmaLinux 不支持 ecs_nvme_config ...
本文主要介绍在Alibaba Cloud Linux 2操作系统中查看系统或内核参数、设置内核转储功能的操作步骤，同时提供了Debuginfo包、源码包以及实验性软件包的获取方式。查看或修改参数 查看或修改系统参数 Alibaba Cloud Linux 2在配置文件/etc/...
本文以CentOS 7.6 64位操作系统为例。可选步骤一：关闭SELinux服务 通过 管理终端 登录Linux实例，执行如下命令，检查SELinux服务状态。getenforce 通过vi或vim命令进入/etc/selinux/config 文件的编辑模式，修改 SELINUX 参数的值为 ...
如果您的Alibaba Cloud Linux 2操作系统中systemd服务运行异常，可参考文本提供的方案解决问题。问题现象 在符合以下条件的Alibaba Cloud Linux 2实例中，系统在正常运行时实例内部署的业务有概率启动失败。镜像：Alibaba Cloud Linux 2....
基线检查项 基线分类 基线检查项名称 国际通用安全最佳实践 国际通用安全最佳实践-CentOS Linux 6安全基线检查 国际通用安全最佳实践-CentOS Linux 7安全基线检查 国际通用安全最佳实践-Ubuntu 16/18/20 安全基线检查 国际通用安全最佳实践...
本文介绍集成C Link SDK所需的环境要求。硬件环境 阿里云提供的C Link SDK，兼容多种不同的系统平台和硬件设备。只要您的设备满足以下最低要求，即可集成或...重要 如果您设备的操作系统不是 Linux，请根据系统，选择合适编译工具进行编译。
关于Alibaba Cloud Linux 3操作系统的优势和使用场景，请参见 使用操作系统Alibaba Cloud Linux 3。使用Alibaba Cloud Linux 3操作系统时，请确保已安装组件及集群满足以下版本要求。组件或集群 最低版本 集群 1.20.4 ACK NodeLocal ...
共享虚拟主机 Linux操作系统云虚拟主机支持（北京智能多线机房的Linux操作系统云虚拟主机除外）Windows操作系统云虚拟主机不支持 除北京智能多线机房的Linux操作系统云虚拟主机外，其他Linux操作系统云虚拟主机均支持同时为多个域名开启...
您可以通过Workbench的系统管理功能，对Linux实例操作系统上的用户、历史登录日志、系统服务等进行管理。您也可以根据需要为Linux系统创建Crontab定时任务，使系统按照设置的时间间隔定时执行命令。本文为您介绍使用Workbench的系统管理...
由于CentOS 7操作系统的$releasever 值为7，Alibaba Cloud Linux 2操作系统的$releasever 值为2.1903，因此解析后的baseurl地址并非预期地址，YUM便无法从这个错误的地址中获取数据。解决方案 请根据实际需求情况，选择以下对应方案进行...
根据操作系统的启动方式不同，执行以下适用于您的操作系统的命令，使配置的GRUB生效：Legacy启动方式 grub2-mkconfig-o/boot/grub2/grub.cfg UEFI启动方式 grub2-mkconfig-o/boot/efi/EFI/centos/grub.cfg 执行以下命令，重启实例，使配置...
具体操作，请参见 远程连接Linux服务器 和 Linux操作系统安全加固。轻量应用服务器能防网络攻击吗？阿里云轻量应用服务器配有云盾服务，可以防御DDoS流量攻击。当出现网络攻击时，阿里云监控系统自动检测并清洗异常流量。如果攻击量非常大...
例如，对于Linux操作系统，可能需要暴露TCP（22）端口来实现SSH，对Windows可能需要开通TCP（3389）远程桌面连接。除了不同的操作系统归属不同的安全组，即便同一个镜像类型，提供不同的服务，如果之间不需要通过内网进行访问，建议也划归...
本文档提供的安全 Agent 接入指引仅针对运行 Linux 操作系统，且资源丰富的设备，如边缘计算服务器、小型台式计算机、工控网关等。对设备软、硬件有以下要求：CPU：最低支持单核心 1GHz。运行 RAM：最低支持 512MB。固件分区空间：需至少为...
bash install.sh<操作系统名称><操作系统主版本号>说明 请您根据实际环境替换命令中的<操作系统名称>和<操作系统主版本号>。以Red Hat Enterprise Linux 9.2镜像系统为例：bash install.sh redhat 9 执行以下命令，启动 ecs_mq 脚本。...
在操作系统迁移过程中，会涉及到安装Anolis OS或Alibaba Linux的驱动以及软件包，因此不保证网络在迁移过程中能正常使用，如果此时系统挂载NFS文件系统或通过NFS访问远端文件，那么可能会出现一些不可预估的错误。解决方案 取消挂载NFS，在...
支持操作系统 Windows、Linux和macOS。依赖组件 安装Python完成后，建议您使用 pip install package_name 命令优先安装以下依赖组件。docopt aliyun-log-python-sdk jmespath aliyun-python-sdk-core aliyun-python-sdk-sts requests 在...
实例生命周期状态 实例健康状况 登录方式 启动中（Starting）初始化中（Initializing）VNC 运行中（Running）初始化中（Initializing）VNC 无异常（OK）/操作系统运行存在异常（Impaired）VNC和Workbench 关机中（Stopping）数据不足...
基线检查功能针对服务器操作系统、数据库、软件和容器的配置进行安全检测，可以帮助您加固系统安全，降低入侵风险并满足安全合规要求。本文介绍基线检查功能的基本信息以及如何使用该功能。版本限制 仅云安全中心 高级版、企业版 和 旗舰版...
修复建议 阿里云的Anolis OS以及Alibaba Cloud Linux操作系统内的Polkit版本已修复至安全版本。具体版本信息如下：Anolis OS 7：polkit-0.112-26.an7.1 Anolis OS 8：polkit-0.115-13.an8_5.1 Alibaba Cloud Linux 2：polkit-0.112-26.3.al...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
本文主要介绍如何开启或关闭Alibaba Cloud Linux 2操作系统中的IPv6。前提条件 选用的实例规格必须支持IPv6。更多信息，请参见 实例规格族。创建的实例必须在支持开通IPv6网段的地域下，并搭建了IPv6专有网络。具体操作，请参见 搭建IPv6...
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
livepatch-mgr是Alibaba Cloud Linux操作系统提供的内核热补丁管理工具，您可以在Alibaba Cloud Linux操作系统中使用livepatch-mgr查看、安装或卸载内核热补丁。背景信息 Alibaba Cloud Linux发行版为保障系统的稳定与安全，会紧密跟进...
确认Linux操作系统是否已安装CIFS（cifs-utils）客户端或者 mount.cifs 是否在PATH指定的命令搜寻目录中。您可参照以下命令查看是否已安装CIFS客户端。如果未安装CIFS客户端或不在指定目录，请重新安装CIFS客户端。具体操作，请参见 安装...
10.10.XX.XX Os string 服务器的操作系统类型。Linux InstanceId string 资产的实例 ID。i-rj9gda4wolo0zixi*ClientStatus string Agent 客户端状态。取值：online：在线 offline：离线 online VpcInstanceId string VPC 实例 ID。13231-...
20 OSType string 否 指定要查询的主机的操作系统。取值：Linux Windows Linux HostName string 否 指定要查询的主机名称。不支持模糊查询，只支持精确查询。abc HostAddress string 否 指定要查询的主机地址，可使用域名或 IP 地址。不...
适用于已经预装npm的Windows、macOS和Linux操作系统。执行以下命令，安装Serverless Devs。sudo npm install@serverless-devs/s-g 说明 选择此方式安装Serverless Devs时，Node.js的版本需为Node.js 14及以上。安装完成后，您可以执行 node...
适用于已经预装npm的Windows、macOS和Linux操作系统。执行以下命令，安装Serverless Devs。sudo npm install@serverless-devs/s-g 说明 选择此方式安装Serverless Devs时，Node.js的版本需为Node.js 10及以上。安装完成后，您可以执行 node...
SWITCH-TYPE_5507：Linux 恶意驱动 USER-ENABLE-SWITCH-TYPE_50876：Linux 对抗安全软件 USER-ENABLE-SWITCH-TYPE_53168：Linux 进程调试 USER-ENABLE-SWITCH-TYPE_54699：Linux 劫持动态链接库 USER-ENABLE-SWITCH-TYPE_62981：Linux 绕过...
USER-ENABLE-SWITCH-TYPE_50858：Linux Web 服务执行高危操作 USER-ENABLE-SWITCH-TYPE_50859：Linux 入口服务执行可疑操作 USER-ENABLE-SWITCH-TYPE_50862：Linux 云助手高级防护 USER-ENABLE-SWITCH-TYPE_50867：Linux 植入恶意文件 USER...
背景信息 Alibaba Cloud Linux 2是新一代阿里云原生Linux操作系统，为云上应用程序提供安全、稳定、高性能的定制化运行环境，并针对云基础设施进行了深度优化，为您打造更好的运行时体验。您可以免费使用Alibaba Cloud Linux 2公共镜像，并...