漏洞公告|Linux Polkit权限提升漏洞风险（CVE-2021-...
这是一个安装在所有主要Linux发行版上的SUID-root程序，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的pkexec程序对命令行参数处理有误，攻击者可以通过控制环境变量诱导pkexec程序执行任意代码。成功利用该...
在Linux轻量版设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux轻量版设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入安全 Agent 对物联网设备进行持续安全风险检测和闭环处置的物联网设备制造商或者物...Linux 发行版：Ubuntu、CentOS、Debian 等 libc 环境：glibc
Linux系统的ECS实例系统无响应，系统日志中出现“BUG:...
本文介绍Linux系统的ECS实例系统无响应，在/var/log/messages、/var/log/dmesg 等日志中出现“BUG:soft lockup – CPU#0 stuck for 61s”错误的问题原因和解决方案。...常见的Linux发行版社区：Ubuntu社区 CoreOS社区 龙蜥社区
安装Git
不同的 Linux 发行版有不同的包管理器。例如 RedHat 系使用如下命令安装：$sudo yum install git Git 官方网站 上列出了各种 Unix 发行版的安装步骤。在 Mac 上安装 一般 Mac OSX 自带 Git。如果你想安装更新的版本，可以使用二进制安装...
在Linux系统的ECS实例中设置从阿里云默认内核启动
vim/etc/grub.cfg 说明 不同的Linux发行版，GRUB配置文件位置可能略有差异，一般位于/etc、/boot或/etc/grub目录。调整内核启动顺序，将default参数值改为“1”，即启用旧的内核。保存后退出。说明“1”代表启动第“2”个内核，即旧内核，...
Linux实例如何开启Kdump服务
因此，部分Linux发行版系统中可能未默认开启该服务。目前阿里云云助手已具备此能力且适配大部分os版本，下图以Centso 7.9 系统为例，采用云助手开启、查看及禁用Kdump服务：开启Kdump服务 acs-plugin-manager-exec-plugin ecs_dump_config-...
Linux操作系统磁盘序列号SN获取方法
不同Linux发行版获取方法可能存在差异，以下方法在Centos7和Ubuntu18实例中验证通过，请您参考以下步骤进行操作。查看系统挂载的块存储设备。lsblk 使用以下命令获取存块储设备的SN号码，此处以vda设备为例。udevadm info-query=all-name=...
SSH服务未设置开机时自启动
本文以 systemd 为例，示例命令如下所示：重要 不同Linux发行版的SSH服务名称可能不同，您需要根据实际的SSH服务名称自行修改命令。例如：在CentOS、Fedora CoreOS、Red Hat Enterprise Linux、SUSE Linux Enterprise Server等版本中SSH...
更新软件
Linux发行版中的软件包会不断更新，以添加新功能、修复错误、提供安全更新等，您可以根据需要更新至最新版软件。本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统为例，为您介绍本文介绍如何在不同Linux发行版上，更新单个软件或全部软件...
Linux系统的ECS实例中，启动SSH服务时提示“must be ...
重要 以下chmod命令适用于CentOS 7，并非所有Linux发行版本中/var/empty/sshd目录都是711权限，您可以参考相同发行版本的实例目录权限进行配置。chown-R root:root/var/empty/sshd chmod-R 711/var/empty/sshd 执行如下命令，重启SSH服务。...
在Linux设备中安装IoT安全运营中心的安全Agent
本文介绍了如何在Linux设备中集成IoT安全运营中心的安全Agent。本文档面向希望通过接入阿里云 IoT 安全运营...受支持的 Linux 发行版：Ubuntu 14.04，16.04，18.04，20.04。CentOS：7.6，7.7，7.8，7.9，8.0，8.1，8.2。Debian：9.0，10.0。
镜像介绍
镜像名称 镜像版本 说明 Alibaba Cloud Linux 2.19.03 Alibaba Cloud Linux 2是阿里云推出的下一代Linux发行版，它为云上应用程序环境提供Linux社区的增强功能，在提供云上用户体验的同时，也针对阿里云基础设施做了深度的优化。...
漏洞公告|Linux内核漏洞（CVE-2020-14386）
漏洞信息 漏洞编号：CVE-2020-14386 漏洞评级：高 影响版本：内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内。ECS受影响的镜像版本包括：Alibaba Cloud Linux 2.1903（原Aliyun Linux 2.1903）CentOS 8 Red Hat ...
云效统一 Runner 常见问题
目前云效统一 Runner 支持以下 Linux 发行版本：centos 6+及以上 ubuntu 16.04+及以上 Alibaba Cloud Linux 2/3 第二步：检查 Runner service 状态和日志 通过命令 ls-al/etc/systemd/system|grep runner 查看 Runner 服务名称，通常 ...
安装 Agent
分支 1：Linux 发行版安装 用 root 权限执行 install_security_agent_linux_lite.sh，按照引导即可将 IoT 安全运营中心 Agent 安装到目标设备上。下面是一个使用现有物联网平台产品接入 IoT 安全运营中心的例子：root@aliyunio:~/workshop/...
安装软件包
本文以在CentOS、Debian、Ubuntu和OpenSUSE操作系统上安装阿里云软件源中的Apache软件包为例，为您介绍如何在不同Linux发行版上安装软件包。前提条件 安装目标软件包之前，您需要注意以下几点：Linux实例中已添加包含目标软件包的软件源。...
Linux系统的ECS实例内部操作系统启动失败，提示“UEFI...
您可以将返回结果与相同Linux发行版的ECS实例中efi安装包进行对比：若已安装的efi安装包相同，请继续执行步骤 b。若已安装的efi安装包有缺失，请执行 sudo yum install 命令安装对应的efi安装包。如安装grub2-efi-x64安装包命令如下。sudo ...
无法远程连接Linux系统的ECS实例，提示“error:Unable...
说明 不同Linux发行版本中，密钥权限可能不同，你可以参考相同Linux发行版本中密钥权限进行修改。cd/etc/ssh/sudo chmod 600 ssh_host_*sudo chmod 644*.pub 执行如下命令，重启SSH服务。重启SSH服务时，将会自动生成相关密钥文件。sudo ...
查找软件包
本文以CentOS、Debian或Ubuntu为例，为您介绍如何在不同Linux发行版上查找软件包名称及操作示例。操作步骤 在CentOS中查找软件包 远程连接Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令，查找对应软件包。...
Linux PAM 设置
常见的 Linux 发行版系统当中：1.Ubuntu/Debian（1）编辑/etc/pam.d/common-auth 文件，找到下面一行：auth[success=1 default=ignore]pam_unix.so nullok 修改为：auth[success=1 default=ignore]pam_unix.so nullok_secure auth[success=...
VMWare调研工具安装及使用
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。vCenter Server 访问用户准备 在 VMware vSphere Web 客户端中，设置一个只读账户以用于 vCenter Server：在具有管理员权限的账户的 ...
测试ESSD PL-X云盘性能
说明 经测试发现部分Linux发行版镜像，例如CentOS 8.2，因内核编译配置或优化较其他发行版有明显不足，可能无法达到预期的部分性能。因此强烈推荐您使用Alibaba Cloud Linux 2/3镜像。工具：使用 FIO。实例规格：推荐使用ecs.r7se-x.24...
IDC调研工具安装
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。软件依赖 如果您的工具服务器通过SSH 登录被调研服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass ...
CentOS Linux停止维护后如何应对？
更换操作系统（系统盘）操作系统迁移及升级 Anolis OS Anolis OS由龙蜥社区（OpenAnolis）提供，100%兼容CentOS 8软件生态，且兼容其他主流Linux发行版。该操作系统是完全开源、中立且开放的发行版，具备企业级的高性能、稳定性、安全性...
在裸设备上创建文件系统
sudo yum install-y e2fsprogs 说明 此步骤中yum命令适用于CentOS等Linux发行版本。其他Linux发行版本，请根据实际使用的包管理软件修改安装命令。例如Debian或Ubuntu，请使用 sudo apt-get install<软件包名称>。运行以下命令，为目标数据...
运行时介绍
函数计算 的每个运行时都会基于一个Linux发行版本制作，目前支持Debian 9（Stretch）和Debian 10（Buster）两种发行版本。运行时可以支持一种语言的单个版本、一种语言的多个版本或多种语言。版本的使用寿命结束时，指定语言或框架版本的...
运行时介绍
函数计算 的每个运行时都会基于一个Linux发行版本制作，目前支持Debian 9（Stretch）和Debian 10（Buster）两种发行版本。运行时可以支持一种语言的单个版本、一种语言的多个版本或多种语言。版本的使用寿命结束时，指定语言或框架版本的...
Linux实例启动常见服务并查询端口监听状态的方法
其他Linux发行版系统，请查阅对应的官方文档。操作步骤如下：远程登录Linux实例。关于如何远程登录，请参见 ECS连接方式概述。说明：如果您无法通过SSH的方式登录Linux实例，请参见 无法通过SSH远程登录Linux实例时的排查指引。在Linux实例...
选择镜像
Fedora CoreOS 免费使用 Fedora CoreOS是一个针对容器化工作负载的Linux发行版，也是自动更新的最小操作系统，用于安全、大规模地运行容器化工作负载。说明 根据Fedora CoreOS社区的公告，CoreOS Container Linux已于2020年05月26日停止...
初始化小于等于2 TiB数据盘（Linux）
sudo yum install-y parted 说明 此步骤中yum命令适用于CentOS等Linux发行版本。其他Linux发行版本，请根据实际使用的包管理软件修改安装命令。例如Debian或Ubuntu，请使用 apt-get install<软件包名称>。使用Parted工具为数据盘进行分区。...
修复漏洞CVE-2020-14386的公告
影响范围 集群节点内核版本高于4.6的不同操作系统的Linux发行版均在此次漏洞的影响范围内，包括：Ubuntu Bionic(18.04)and newer Debian 9 Debian 10 CentOS 8/RHEL 8 对于容器服务ACK集群：如果您的集群节点操作系统选择的是Alibaba Cloud...
Linux系统的ECS实例中内核参数kernel.unknown_nmi_...
目前大多数Linux发行版本上 kernel.unknown_nmi_panic 的值均设为0，忽略未知的不可屏蔽中断。如果由于某些原因开启了该配置，可能导致内核在收到未知的不可屏蔽中断发生Panic，并出现实例重启的情况。内核参数 kernel.unknown_nmi_panicd ...
Linux实例中关键的系统用户不存在
由于不同的Linux发行版中关键的系统用户有所不同，且您在使用过程中可能创建了其它系统用户，因此修复系统关键用户信息丢失的问题需要您根据不同的Linux发行版而定。建议您通过一台正常运行的ECS实例获取正确的系统用户配置文件信息，作为...
添加软件源
本文以阿里云软件源为例，分别介绍在不同Linux发行版本上添加软件源的操作步骤。背景信息 阿里云软件源对阿里云用户和非阿里云用户均免费开放。您可前往 阿里巴巴开源镜像站 获取相应Linux发行版本的软件源。重要 本文主要说明ECS实例中的...
SSH的访问权限异常导致无法远程连接Linux实例
警告 请严格参照其他相同Linux发行版且可以正常远程登录的实例中的目录权限进行设置，避免因权限过高导致SSH服务启动失败。SSH相关文件和目录的权限通常都涉及远程连接时账户、密码等关键信息的安全性，SSH进程对于这些权限具有明确的约束...
离线采集VMWare资源
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。使用限制 此工具扫描 VMware 环境中的 VM、DataCenter、Host、Cluster 等资源，vCenter 版本需要为 6.5 及以上。vCenter Server 访问...
实例启动异常常见错误与对应解决方案
在ECS中启用 云安全中心 或其他商业版杀毒防护工具，定期杀毒、定期更新杀毒软件版本。1662001136：Windows系统的文件系统出现异常 问题现象 通过VNC登录实例时，Windows系统启动界面显示 Checking file system on、CHKDSK is verifying ...
离线采集IDC资源（Linux）
规格系统 此外工具服务器需要至少 2C4G 的机器规格，操作系统要求为主流 Linux 发行版（CentOS 7最佳）。软件依赖 如果您的工具服务器通过SSH 登录被采集服务器不是通过互信，而是需要输入密码，在运行idc-scanner 时需要额外安装 sshpass ...
修改并编译Alibaba Cloud Linux内核的rpm包
这样可以确保所使用的内核与Alibaba Cloud Linux发行版本的兼容性，并且可以灵活地满足特定需求。本文为您介绍如何基于Alibaba Cloud Linux的ECS环境，在容器中修改并编译Alibaba Cloud Linux内核的rpm包。前提条件 已创建基于Alibaba ...
初始化大于2 TiB数据盘
sudo yum install-y parted 说明 此步骤中yum命令适用于CentOS等Linux发行版本。其他Linux发行版本，请根据实际使用的包管理软件修改安装命令。例如Debian或Ubuntu，请使用 apt-get install<软件包名称>。使用Parted工具对数据盘进行分区。...
- 产品推荐
- 这些文档可能帮助您