非root用户可以免sudo调用Docker吗？
可以。由于Docker需要sudo调用，因此执行 s local 或 s build 调试函数时，默认需要添加sudo。如果您不希望使用sudo，您可以配置Docker免sudo。具体信息，请参见 免sudo调用Docker。
非root用户可以免sudo调用Docker吗？
可以。由于Docker需要sudo调用，因此执行 s local 或 s build 调试函数时，默认需要添加sudo。如果您不希望使用sudo，您可以配置Docker免sudo。具体信息，请参见 免sudo调用Docker。
漏洞公告|Linux sudo权限漏洞（CVE-2021-3156）
2021年1月26日，Linux sudo堆漏洞被公开。利用此漏洞，攻击者可以在默认配置的sudo主机上获取root权限。漏洞信息 漏洞编号：CVE-2021-3156 漏洞评级：高 sudo受影响的版本包括：1.8.2到1.8.31p2的版本 1.9.0到1.9.5p1的稳定版本 ECS受影响...
更换集群损坏的本地盘
esac done sudo mkdir-p$mount_path/flink sudo chown flink:hadoop$mount_path/flink sudo chmod 775$mount_path/flink sudo mkdir-p$mount_path/hadoop sudo chown hadoop:hadoop$mount_path/hadoop sudo chmod 755$mount_path/hadoop ...
使用POSIX ACL进行权限管理
sudo umask 777 sudo mkdir dir0 sudo setfacl-m g:players:r-x dir0 sudo setfacl-m g:adminis:rwx dir0 sudo setfacl-m u:dir0 sudo setfacl-m g:x dir0 sudo setfacl-m o:dir0 sudo setfacl-d-m g:players:r-x dir0 sudo setfacl-d-m g:...
使用NFSv4 ACL进行权限管理
sudo umask 777 sudo mkdir dir0 sudo nfs4_setfacl-a A:fdg:19064:RX dir0 sudo nfs4_setfacl-a A:fdg:19065:RWX dir0 sudo nfs4_setfacl-a A:fdg:OWNER@:dir0 sudo nfs4_setfacl-a A:fdg:GROUP@:dir0 sudo nfs4_setfacl-a A:fdg:EVERYONE...
安装Docker并使用（Linux）
管理Docker守护进程 sudo systemctl start docker#运行Docker守护进程 sudo systemctl stop docker#停止Docker守护进程 sudo systemctl restart docker#重启Docker守护进程 sudo systemctl enable docker#设置Docker开机自启动 sudo ...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
sudo systemctl enable mysqld sudo systemctl daemon-reload 配置MySQL 运行以下命令，查看/var/log/mysqld.log 文件，获取并记录root用户的初始密码。sudo grep 'temporary password'/var/log/mysqld.log 命令行返回结果如下，其中 ...
Alibaba Cloud Linux 2使用说明
先更改/sys/kernel/kexec_crash_size文件配置 sudo sh-c 'echo 0>/sys/kernel/kexec_crash_size'#关闭Kdump服务 sudo systemctl disable kdump.service#停止Kdump服务 sudo systemctl stop kdump.service 说明 Kdump服务预留的内存地址空间...
扩容逻辑卷
ext4文件系统 sudo resize2fs<逻辑卷路径>以扩容逻辑卷lv01（路径为/dev/vg_01/lv01）为例，则命令为：sudo resize2fs/dev/vg_01/lv01 xfs文件系统 sudo xfs_growfs<逻辑卷挂载点>以扩容逻辑卷lv01（挂载点为/media/lv01）为例，则命令为：...
升级GPU节点的Docker
sudo service kubelet stop sudo docker rm-f$(docker ps-aq)sudo service docker stop 执行以下命令，卸载Docker和Nvidia-container-runtime。在待升级Docker版本的节点上卸载旧版Docker和Nvidia-container-runtime。sudo yum remove-y ...
安装并登录ossbrowser
sudo yum install libXScrnSaver-1.2.2-6.1.el7.x86_64 执行以下命令安装依赖文件libgconf-2.so.4。sudo yum install GConf2-3.2.6-8.el7.x86_64 安装ossbrowser。执行以下命令下载CentOS 7压缩包。sudo wget ...
GPU FAQ
sudo service kubelet stop Redirecting to/bin/systemctl stop kubelet.service sudo service docker stop Redirecting to/bin/systemctl stop docker.service sudo service docker start Redirecting to/bin/systemctl start docker....
创建逻辑卷
sudo mkfs.<文件系统格式><逻辑卷路径>您可以根据需要创建文件系统类型，以逻辑卷路径为/dev/vg_01/lv01、文件系统为 ext4 和 xfs 为例，则命令为：创建一个ext4文件系统 sudo mkfs.ext4/dev/vg_01/lv01 创建一个xfs文件系统 sudo mkfs.xfs...
部署LAMP环境（Ubuntu）
sudo systemctl start apache2 sudo systemctl enable apache2 运行以下命令，查看Apache服务状态。sudo systemctl status apache2 返回结果类似如下所示，表示Apache已启动。步骤二：安装并配置MySQL 安装MySQL。运行以下命令，安装MySQL...
部署LAMP环境（Alibaba Cloud Linux/CentOS 7.x）
sudo systemctl start mysqld sudo systemctl enable mysqld sudo systemctl daemon-reload 运行以下命令，获取MySQL的初始密码。sudo grep"password"/var/log/mysqld.log 返回结果示例如下，本示例中初始密码为 pw-eWw+ar5c+。运行以下...
ossfs
sudo ossfs<BucketName><mountfolder>-o url=将杭州地域名称为 bucket-test 的Bucket挂载到/tmp/ossfs 目录下的示例如下：sudo mkdir/tmp/ossfs sudo ossfs bucket-test/tmp/ossfs-o url=http://oss-cn-hangzhou-internal.aliyuncs.com ...
生成CA证书
sudo mkdir ca cd ca sudo mkdir newcerts private conf server newcerts目录用于存放CA签署过的数字证书。private目录用于存放CA的私钥。conf目录用于存放一些简化参数用的配置文件。server目录存放服务器证书文件。在 conf 目录下新建...
打包Linux Docker镜像
sudo mkdir-p/etc/docker sudo tee/etc/docker/daemon.json["http://hd1esep4.mirror.aliyuncs.com" ]} EOF sudo systemctl daemon-reload sudo systemctl restart docker 1.2 Windows&Mac环境下安装 安装/升级你的Docker客户端：推荐安装1...
添加软件源
sudo yum clean all&sudo yum makecache 运行 sudo yum repolist 查看软件源是否添加成功。CentOS 7系统添加阿里云软件源后，如下图所示。在Ubuntu上添加软件源 本节示例步骤使用的操作系统为Ubuntu 18.04。实际操作中，请以您的系统版本为...
Linux客户端以AD域用户身份挂载并使用SMB文件系统
sudo apt-get update sudo apt-get-y install realmd libnss-sss libpam-sss sssd sssd-tools adcli samba-common-bin oddjob oddjob-mkhomedir packagekit krb5-user 配置Linux客户端在AD域的机器名。sudo hostnamectl set-hostname ...
部署LAMP环境（Ubuntu）
sudo systemctl start apache2 sudo systemctl enable apache2 运行以下命令，查看Apache服务状态。sudo systemctl status apache2 返回结果类似如下所示，表示Apache已启动。步骤二：安装并配置MySQL 安装MySQL。运行以下命令，安装MySQL...
安装云助手Agent
x86版本 sudo rpm-ivh-force aliyun_assist_latest.rpm ARM版本 sudo rpm-ivh-force aliyun-assist-latest-1.aarch64.rpm 根据ECS实例的操作系统或网络类型不同，判断是否需要执行以下不同操作。如果ECS实例的操作系统为RedHat，执行以下...
系统类故障排查
硬盘（磁盘）查看当前系统已挂载磁盘使用情况，可以使用以下命令：sudo df-TH 查看当前系统inode信息，可以使用以下命令：sudo df-i 查看具体文件夹占用大小可使用以下命令：sudo du-sh*流量带宽 iftop是Linux系统一个免费的网卡实时流量...
手动升级GPU节点驱动
sudo nvidia-smi-pm 1|true sudo nvidia-smi-acp 0|true sudo nvidia-smi-auto-boost-default=0|true sudo nvidia-smi-auto-boost-permission=0|true sudo nvidia-modprobe-u-c=0-m|true 执行以下命令，检查节点是否需要安装nvidia fabric ...
漏洞公告|Apache Kafka Connect远程代码执行漏洞
EMR-5.16.0（EMR 5.x系列）之前的版本 sudo rm-f kafka-current sudo ln-s/opt/apps/KAFKA/kafka-2.13-3.6.1-1.0.0 kafka-current EMR-3.50.0（EMR 3.x系列）之前的版本 sudo rm-f kafka-current sudo ln-s/opt/apps/KAFKA/kafka-2.12-2.4....
离线扩容分区和文件系统（Linux数据盘）
ext*文件系统：sudo e2fsck-n/dev/vdb1 xfs文件系统：sudo xfs_repair-n/dev/vdb1 btrfs文件系统：sudo btrfsck/dev/vdb1 不同文件系统的查询示例如下：ext*和xfs文件系统的示例结果如下所示，当文件系统状态为 clean，表示文件系统状态...
ECS的Ubuntu系统中如何配置VPN
sudo apt-get install pptpd 执行如下命令，编辑配置文件。sudo vi/etc/pptpd.conf 在“TAG:localip“字段后面添加如下内容，然后保存并退出。localip 192.168.0.1 remoteip 192.168.0.234-238,192.168.0.245 执行如下命令，编辑文件。sudo...
在容器中使用Alibaba Cloud Linux镜像
sudo systemctl start docker 运行以下命令，下载Alibaba Cloud Linux的Docker镜像。sudo docker pull alibaba-cloud-linux-<image_version>-registry.<region_ID>.cr.aliyuncs.com/alinux<image_version>/alinux<image_version><:TAG>其中...
网络性能测试最佳实践
cd netperf sudo./configure sudo make&sudo make install 在测试机上执行以下命令，启动64个netserver服务。bin/bash for j in `seq 64`;do netserver-p$[16000+j]>server_$[16000+j].netperf>/dev/null 2>&1&done 在测试机上执行以下命令...
安装Enclave CLI
本文介绍如何在支持Enclave的ECS实例上安装阿里云虚拟化Enclave管理工具...sudo systemctl start docker&sudo systemctl enable docker 说明 若您不再使用阿里云虚拟化Enclave，可以执行 sudo yum remove enclave-cli 卸载Enclave CLI。
手动搭建LAMP开发环境（Alibaba Cloud Linux/CentOS 7...
sudo systemctl start mysqld sudo systemctl enable mysqld sudo systemctl daemon-reload 运行以下命令，获取MySQL的初始密码。sudo grep"password"/var/log/mysqld.log 返回结果示例如下，本示例中初始密码为 pw-eWw+ar5c+。运行以下...
如何修复Linux系统中已知的系统软件缺陷？
sudo dnf update<软件包名称>例如，升级 dhclient 软件包命令为：sudo dnf update dhclient Debian、Ubuntu系统：#首先更新存在本地的软件源信息，获取最新的软件包版本信息 sudo apt update#然后更新指定名称的软件包到最新版本 sudo apt ...
节点与节点池FAQ
sudo nvidia-smi-pm 1|true sudo nvidia-smi-acp 0|true sudo nvidia-smi-auto-boost-default=0|true sudo nvidia-smi-auto-boost-permission=0|true sudo nvidia-modprobe-u-c=0-m|true 重启kubelet和docker。sudo service kubelet stop ...
在容器（Docker）中配置eRDMA
eRDMA（Elastic Remote Direct Memory Access）是一种高性能网络通信技术，将eRDMA功能引入容器（Docker）环境可以实现容器应用程序绕过操作系统内核直接访问主机...sudo apt install libibverbs1 ibverbs-providers ibverbs-utils librdmacm1
手动部署LNMP环境（Ubuntu）
如果普通用户没有sudo权限，具体操作，请参见 如何为普通用户添加sudo权限。远程连接需要部署LNMP环境的ECS实例。具体操作，请参见 连接方式概述。关闭系统内部防火墙。运行以下命令，检查防火墙当前状态。sudo ufw status 如果防火墙状态...
如何使用Linux系统的atop监控工具
Alibaba Cloud Linux sudo vim/etc/sysconfig/atop Ubuntu sudo vim/etc/default/atop 按 i 进入编辑模式。修改以下配置。LOGINTERVAL：监控周期，建议将默认的监控周期600s修改为30s。LOGGENERATIONS：日志保留时间，为避免atop长时间运行...
官方镜像加速
sudo mkdir-p/etc/systemd/system/docker.service.d sudo tee/etc/systemd/system/docker.service.d/mirror.conf[Service]ExecStart=ExecStart=usr/bin/docker daemon-H fd:/-registry-mirror=<your accelerate address>EOF sudo systemctl ...
部署并使用Docker
sudo docker run-name 容器别名-p 8080:80-d 镜像名称（REPOSITORY）本示例中，镜像名称为 nginx，容器别名示例为 nginx-test，示例命令如下所示。sudo docker run-name nginx-test-p 8080:80-d nginx 说明 实际的镜像名称以您运行 docker ...
测试块存储性能
sudo yum install libaio-y sudo yum install libaio-devel-y sudo yum install fio-y 运行以下命令，切换路径。cd/tmp 运行性能测试命令，具体的命令请参见下文。关于云盘的测试命令，请参见 云盘性能测试命令。关于本地盘的测试命令，请...
- 产品推荐
- 这些文档可能帮助您