ECS安全组配置案例
入方向 允许 Linux:SSH 22/22 地址段访问 入方向 允许 自定义TCP 自定义 地址段访问 VPC 2中的ECS实例的安全组配置 入方向 允许 Windows:RDP 3389/3389 地址段访问 要访问的VPC1中的ECS实例的私网IP。说明 如果允许任意ECS实例登录，填写0....
Alibaba Cloud Linux常见问题
是否可以查看Alibaba Cloud Linux 2组件的源代码？Alibaba Cloud Linux 2遵循开源协议。您可以通过yumdownloader工具或者在阿里云开源站点下载源代码包，也可以从Github站点下载Alibaba Cloud Linux 2内核源代码树，详情请参见 Github。...
如何排查slab_unreclaimable内存占用高的原因？
例如：返回信息中多次出现 put_cred_rcu 函数时，您可以自行查看Linux内核源码，搜索 put_cred_rcu 函数。void_put_cred(struct cred*cred){ call_rcu(&cred->rcu,put_cred_rcu);} 查看到 put_cred_rcu 函数用于异步释放cred，且 put_cred_...
如何避免因cgroup引起的应用性能抖动？
例如，通过 top 命令查看Linux系统性能数据时，CPU的sy指标达到30%。top-16:21:19 up 22 days,1:59,3 users,load average:40.02,30.02,25.06 Tasks:193 total,3 running,190 sleeping,0 stopped,0 zombie%Cpu(s):20.0 us,30.0 sy,0.0 ni,45...
通过VNC/Workbench远程连接实例的问题
解决方案 请排查以下问题：Linux实例是否开启了终端连接（SSH）或远程桌面（RDP）对应的远程服务。若未开启需开启对应的远程服务。Linux实例是否开放了连接端口。若未开放，需开放对应的连接端口，终端连接（SSH）一般开放22端口，远程桌面...
能够ping通Linux服务器但是无法远程连接
执行以下命令，查看SSH服务是否被正常监听。netstat-lntup|grep 22 系统显示类似如下，表示SSH服务已经被正常监听。若SSH服务未被正常监听，请参见 Linux实例启动常见服务并查询端口监听状态的方法 修复。检查配置文件是否配置异常。检查...
Linux时间和时区说明
timedatectl status 返回结果示例如下图所示，您可以查看Linux系统内的本地时间、全球标准时间、RTC时间以及时区等信息。通过 timedatectl 命令设置硬件时钟的时间标准。将硬件时钟的时间标准设置为localtime：timedatectl set-local-rtc 1...
使用云安全中心时如何查看Linux实例中可能存在的软件...
执行以下命令，查看Linux实例中的软件版本是否匹配漏洞命中条件中的软件版本。rpm-qa|grep libcurl 说明：此处以“libcurl”软件为例，现场以实际情况为准，后文同理。系统显示类似如下，说明Linux实例中的软件版本存在漏洞，需要修复。...
设置SSH Key
如访问代码仓库采用SSH协议，需将云构建的SSH公钥，添加为代码仓库的SSH Key。本文以Gitlab为例，介绍SSH Key的设置方法，其他代码仓库（AliyunCode/Github等）的操作相似。前提条件 已获取SSH公钥。具体操作请参见 添加代码访问权限。重要...
如何检查云备份客户端运行状态
查看Linux系统客户端运行状态 当前支持的Linxu版本备份客户端存在新版和旧版之分，新版和旧版的区别如下：新版备份客户端服务进程为：hbrclient systemctl status hbrclient service hbrclient status ps axu|grep hbrclient 旧版备份客户...
Linux实例系统总体负载的查询及分析
使用sar工具查看Linux实例各项资源使用情况 sar是System Activity Reporter（系统活动情况报告）的缩写。sar工具对系统状态进行取样后，通过计算数据和比例来表达系统当前的运行状态。其特点是可以连续对系统取样，获得大量的取样数据。其...
云效统一 Runner 常见问题
示例如下 手动排查 第一步：检查系统 Linux 版本是否匹配 通过命令 lsb_release-a 查看 Linux 发行版本信息是否满足条件。目前云效统一 Runner 支持以下 Linux 发行版本：centos 6+及以上 ubuntu 16.04+及以上 Alibaba Cloud Linux 2/3 第...
远程登录
物联网平台控制台提供设备SSH远程登录服务，使用该服务设备需要与物联网平台建立用于SSH登录的通道。SSH通道的建连信息可通过物联网平台控制台开启远程登录触发物联网平台下发给设备，也可由设备主动请求获取。本文介绍设备主动获取SSH通道...
Linux实例使用Mongo Shell登录MongoDB数据库提示...
登录Linux实例，执行以下命令，查看Linux实例与MongoDB实例网络是否通畅。telnet dds-ali12XXXXX.mongodb.rds.aliyuncs.com 3717 说明 MongoDB实例的端口本文以3717为例。系统显示类似如下，确认可以正常解析该域名地址，且3717端口可正常...
SSH远程连接概述
连接方式 DSW支持以下两种连接实例的方式：直连方式 通过在DSW实例开启SSH直连功能，您可以直接使用SSH协议远程连接DSW实例。具体操作，请参见 直连方式。ProxyClient方式 通过在本地配置客户端代理工具ProxyClient，您可以使用SSH协议远程...
通过CuteFTP查看Linux云虚拟主机隐藏文件
本文以CuteFTP 8.3为例，介绍查看Linux独享虚拟主机标准版隐藏文件的方法。前提条件 已安装CuteFTP。说明 关于CuteFTP的具体使用说明，请参见 使用CuteFTP管理文件。操作步骤 启动CuteFTP。单击 站点管理器 页签。选中待查看隐藏文件的主机...
Linux实例使用df和du命令查看磁盘时结果不一致
问题描述 执行如下命令，查看Linux实例文件系统的使用率。df-h 系统显示类似如下，查看/dev/xvdb1 磁盘分区已占用空间为27 GB，挂载目录为/opt。依次执行如下命令，切换到/opt 目录，查看占用空间为2.4 GB，即df和du命令查看的结果不一致。...
如何查看Linux系统网络流量负载情况？
Linux系统中有各种查看网络流量的工具，比如sar、iftop、nethogs等，它们可以从不同的纬度来分析系统中流量信息，本文介绍如何使用sar、iftop、nethogs查看Linux系统ECS实例中网络流量负载情况。操作场景 在您使用Linux系统的ECS实例过程中...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
Linux实例负载高问题排查和异常处理
本文档介绍Linux云服务器负载高导致ECS实例运行变慢、自动...故障处理 Linux系统ECS实例CPU使用率或CPU负载较高问题的排查及解决方案 如何查看Linux系统网络流量负载情况？如何查看Linux系统I/O负载情况？如何处理系统内存使用率过高问题？
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
历史Linux镜像的问题的修复方案
执行 lsb_release-a 命令，查看Linux系统发行版本。执行 cat/etc/issue 命令，查看Linux系统发行版本。CentOS系统。备份/etc/yum.repos.d/目录下的CentOS-Base.repo和epel.repo文件。根据CentOS系统版本，执行如下相应的命令，下载repo文件...
如何正确配置Linux实例/etc/fstab文件中的块设备
运行以下命令，查看Linux实例中存在的块设备信息。blkid 返回结果示例如下所示：/dev/sr0:UUID="2021-01-28-17-41-*-*"LABEL="ecsgo_rescue_linux"TYPE="iso9660"PTTYPE="dos"/dev/vda1:UUID="edf839fd-8e1a-4373-946a-12345678*"TYPE="ext...
离线扩容分区和文件系统（Linux数据盘）
dos Disk identifier:0x9277b47b Device Boot Start End Blocks Id System/dev/vdb1 2048 41943039 20970496 83 Linux 查看数据盘的挂载路径，根据返回的文件路径卸载分区，直至完全卸载已挂载的分区。查看挂载（mount）信息。mount|grep"/...
Alibaba Cloud Linux常见问题
支持 是否可以查看Alibaba Cloud Linux 2组件的源代码？Alibaba Cloud Linux 2遵循开源协议。您可以通过yumdownloader工具或者在阿里云开源站点下载源代码包，也可以从Github站点下载Alibaba Cloud Linux 2内核源代码树，详情请参见 Github...
如何查看CDN节点是否生效
详细信息 可通过以下三种方法查看CDN节点是否生效，请根据现场实际情况，选择下列对应的步骤：方法一：通过ping或dig的方式查看所添加的加速域名 方法二：在CDN控制台中查看节点是否生效 方法三：获取对应加速域名资源的response查看节点...
内核热补丁FAQ
Alibaba Cloud Linux系统的CVE-2021-33909安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的CVE-2021-22555安全漏洞内核热补丁修复方案 Alibaba Cloud Linux 2系统的ECS实例中Page Fault异常导致系统宕机 Alibaba Cloud Linux 2系统...
在容器中使用Alibaba Cloud Linux镜像
阿里云提供了基于Alibaba Cloud Linux的官方容器（Docker）镜像，并且定期更新和维护，以包含最新的操作系统特性、功能和安全补丁。您可以根据您的实际需求选择合适的Alibaba Cloud Linux镜像版本，并在ECS实例中构建和部署容器化应用程序...
大规模部署和生产建议
至此，IoT 安全运营中心的安全 Agent 就安装结束了，我们强烈建议首次接入的用户使用测试设备进行一段时间的评估和试用之后，再进行大规模部署，具体试用方法，请参考《IoT 安全运营中心用户手册》对接入的设备进行试用，分析安全风险以及...
连接方式概述
是否支持图形界面 支持 支持 运行中 是否支持图形界面 支持 支持 通过公网IP访问经典网络实例 支持 支持 通过私网IP访问经典网络实例 支持 支持 通过公网IP访问VPC实例 支持 支持 通过私网IP访问VPC实例 支持 支持 关机中 查看Linux关机...
查看公钥信息
执行以下命令，查看SSH密钥对的公钥信息。sudo cat~/.ssh/authorized_keys 说明 公钥内容放在~/.ssh/authorized_keys 文件内。在实例内打开该文件，会返回公钥信息。相关文档 获取到SSH密钥对的公钥信息后，您可能需要进行以下操作：导入...
内核功能与接口概述
如果您对Linux的内核系统有一定的了解，并且需要使用Linux内核功能，可以通过本文了解Alibaba Cloud Linux已支持的内核功能与接口。内存 文档链接 支持版本 说明 Memcg Exstat功能 Alibaba Cloud Linux 2内核版本 4.19.91-18.al7 及以上 ...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
连接方式概述
视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 不支持 不支持 视客户端工具而定 硬件控制和修改权限 不支持 不支持 不支持 支持，可以用于操作BIOS等资源，排查操作系统无法启动等异常。不支持 终端可配置（用户名、密码、...
网络域
SSH代理服务器 配置项 说明 操作系统 任意已开启SSH服务的Linux服务器。配置步骤 可以直接使用SSH代理，无需安装其他组件及配置。CPU与内存 2核CPU，4G内存 带宽 10 Mbit/s。说明 实际带宽使用与运维并发数量有关。当多个会话使用远程桌面...
远程连接方式概述
轻量应用服务器支持通过多种方式远程连接服务器实例，包括Workbench、VNC、第三方客户端工具等。您可以综合考虑轻量应用服务器实例的操作系统、本地设备的操作...视客户端工具而定 可视化查看Linux系统文件资源 支持 不支持 视客户端工具而定
特性与优势
本文介绍Alibaba Cloud Linux具备的特性和优势。特性 默认搭载并启用阿里云云内核。Alibaba Cloud Linux 2基于Linux kernel 4.19 LTS定制而成；Alibaba Cloud Linux 3基于Linux kernel 5.10 LTS定制而成。系统在持续增加适用于云场景的新...
订阅Alibaba Cloud Linux 2安全漏洞（CVE）公告
软件包安全漏洞（CVE）修复在Alibaba Cloud Linux 2版本支持期限内会持续更新，您可以利用浏览器插件，订阅Alibaba Cloud Linux 2 CVE公告，方便快捷地查看CVE更新情况。背景信息 本文以Google Chrome浏览器为示例，安装RSS Feed Reader...
什么是Alibaba Cloud Linux
安全公告 Alibaba Cloud Linux 3安全公告 Alibaba Cloud Linux 2安全公告 维护周期 版本 停止支持日期 Alibaba Cloud Linux 3 2031-04-30 Alibaba Cloud Linux 2 2024-03-31 Alibaba Cloud Linux镜像 发行版 镜像名称 镜像说明 Alibaba ...
远程连接Linux实例时卡顿怎么办
本文介绍使用SSH远程连接Linux实例时出现卡顿的解决方案。问题描述 使用SSH连接Linux实例时耗时较长，在输入用户名密码后，会卡顿一段时间，才进入系统。在卡顿期间使用 Ctrl+C 命令可以跳过卡顿，正常进入实例。问题原因 可能是由于全局...
- 产品推荐
- 这些文档可能帮助您