操作系统运维常见问题

Alibaba Cloud Linux 通用问题

• 开启内核选项CONFIG_PARAVIRT_SPINLOCK可能导致性能问题

• Alibaba Cloud Linux系统出现printk死锁导致系统宕机

• Alibaba Cloud Linux系统关闭CPU漏洞修复的方法

• NFS v4.x版本中可能存在的已知问题

• SysAK 2.2.0版本导致运行DNF命令发生段错误，如何处理？

• 如何避免因cgroup引起的应用性能抖动？

• Alibaba Cloud Linux系统的Overlayfs文件系统缺乏读权限导致操作失败，如何处理？

• 出现OOM Killer的原因及解决方案

• 如何排查slab_unreclaimable内存占用高的原因？

• Linux内存碎片化的应对措施

• 如何在Alibaba Cloud Linux实例中通过“/etc/resolv.conf”文件自定义配置DNS

• ECS实例中的应用偶尔出现丢包现象并且内核日志（dmesg）存在kernel: nf_conntrack: table full, dropping packet的报错信息

• 在阿里云ECS中运行Alibaba Cloud Linux是否收费？

• Alibaba Cloud Linux支持哪些阿里云ECS实例类型？

• Alibaba Cloud Linux是否支持32位应用程序和库？

• Alibaba Cloud Linux是否支持图形化界面（GUI）？

Alibaba Cloud Linux 3

• Alibaba Cloud Linux 3系统缺失sch_netem模块

• Alibaba Cloud Linux 3系统配置XPS的方法及影响说明

• Alibaba Cloud Linux 3.8版本镜像升级内核报错的修复方案

• Alibaba Cloud Linux系统关闭CPU漏洞修复的方法

• Alibaba Cloud Linux 3系统空载下load大于1的解决方案

• Alibaba Cloud Linux 3系统的NFS文件系统读取文件性能不符合预期，如何处理？

Alibaba Cloud Linux 2

• Alibaba Cloud Linux2系统中与透明大页THP相关的性能调优方法

• 如何解决Alibaba Cloud Linux 2中polkit内存泄漏问题？

• Alibaba Cloud Linux 2系统中systemd服务异常问题说明

• Alibaba Cloud Linux 2开启或关闭IPv6

• Alibaba Cloud Linux 2如何安装并启用高版本的curl？

• Alibaba Cloud Linux 2系统的ECS实例无法查询和配置路由信息，如何处理？

• Alibaba Cloud Linux 2系统的ECS实例创建大量进程失败，如何处理？

• Alibaba Cloud Linux 2系统中TCP拥塞控制算法BBR对网络性能有影响，如何处理？

• 使用Alibaba Cloud Linux 2镜像的ECS实例中ext4文件系统Buffer I/O写性能不符合预期解决方案

• Alibaba Cloud Linux 2系统的ECS实例执行ss命令时返回的Send-Q字段值为0的解决方案

• Alibaba Cloud Linux系统中与透明大页THP相关的性能调优方法

• Alibaba Cloud Linux 2系统的ECS实例挂载Overlayfs时共用挂载目录导致挂载失败

• Alibaba Cloud Linux 2系统的ECS实例内核日志存在“integrity: Unable to open file”信息，如何处理？

• 是否可以查看Alibaba Cloud Linux 2组件的源代码？

• Alibaba Cloud Linux 2是否与历史版本的Aliyun Linux向后兼容？

• Alibaba Cloud Linux 2上支持运行哪些第三方应用程序？

• Alibaba Cloud Linux 2怎样保证数据安全？

• Alibaba Cloud Linux 2是否支持数据加密？

• 怎样设置Alibaba Cloud Linux 2的有关权限？

Linux操作系统（GuestOS）常见问题与解决方案

无法正常启动

• 检查fstab文件中的块设备信息是否存在?

• 检查fstab文件中块设备是否正确挂载?

• 检查fstab文件内容格式是否正确?

• 使用fsck命令检查系统文件

无法正常登录

• 检查limits设置是否正确

• 检查关键系统用户（即root账号）的密码是否存在

• 检查系统关键文件格式

• 检查SSH的访问权限配置是否正确

• 检查SSH访问所需要的关键文件或目录是否存在

• 检查大页内存设置是否过大

• 检查操作系统是否OOM

• 检查系统防火墙是否打开

• 检查TCP SACK是否开启

• 检查UDP缓存是否溢出

• 检查SELinux是否开启

• 无法通过SSH或VNC登录实例

• 连接实例时报错

无法访问实例

• 检查NAT环境内核参数是否正确

• 检查进程是否启动以及常见业务端口是否处于监听状态

网络不通

• 检查DHCP配置是否正确

• 检查网络相关进程是否存在

• 检查网卡多队列是否开启

性能问题

• 检查TCP backlog是否溢出

• CPU使用率是否过高

• 磁盘无法写入文件

Windows操作系统（GuestOS）常见问题与解决方案

无法正常登录

• 检查Windows网卡是否打开

  Windows实例中系统网卡不可用，会导致无法登录实例。具体操作，请参见Windows实例中系统网卡处于不可用状态。

• 检查Windows系统的3389端口是否开放

  使用远程桌面连接RDP服务，可以方便地管理和操作Windows实例。如果您未开启远程桌面连接RDP服务，则无法进行远程桌面连接。具体操作，请参见Windows实例如何启动远程桌面连接RDP服务。

• 检查virtio驱动的版本是否过低

  如果virtio驱动版本过低，可能导致无法登录实例。具体操作，请参见更新Windows实例的virtio驱动。

• 检查防火墙是否设置正确

  防火墙设置不当，可能导致无法登录实例。具体操作，请参见Windows系统防火墙策略配置指南。

性能问题

• CPU使用率是否过高

  如果CPU持续保持高使用率，则会对系统稳定性和业务运行造成影响。具体操作，请参见Windows实例CPU使用率较高问题的排查与处理。

• 检查Windows操作系统的版本

  微软已经于2020年01月14日停止对Windows Server 2008和Windows Server 2008 R2操作系统提供支持。因此阿里云不再对使用上述操作系统的ECS实例提供技术支持。如果您有使用上述操作系统的ECS实例，请尽快更新至Windows Server 2012或以上版本。当前支持的镜像请参见公共镜像概述，您也可以在售卖页查看。

• 检查磁盘容量

  Windows系统有时会出现C盘的磁盘空间不断减小的情况，导致系统不能正常操作。具体操作，请参见Windows实例中C盘可用空间减少的排查思路。

如何更换操作系统（系统盘）?

您可以通过更换ECS实例的镜像来更换操作系统（更换系统盘）。

账号A的服务器制作镜像后，能给账号B更换操作系统使用吗？

可以。账号A需要先共享自定义镜像给账号B，然后账号B再使用镜像更换操作系统（更换系统盘）。

更换操作系统时，如果镜像中包含数据盘，可以通过该镜像更换操作系统吗？

您可以使用包含数据盘的镜像更换操作系统，仅更换原实例的系统盘，不影响原实例的数据盘。

更换操作系统与重新初始化系统盘有什么差异？

通过更换操作系统扩容系统盘失败，如何处理？

通过更换操作系统（系统盘）对系统盘进行扩容时，可能会因为超时导致分区扩容不生效。针对未扩容成功的系统，请参考扩容分区与文件系统（Linux）手动扩展分区。该方式只是扩展系统盘分区，不会影响系统的版本。

更换操作系统时，如果选不到目标镜像并且提示“该实例为非IO优化实例”怎么办？

Windows Server with Container镜像中包含的容器运行时是什么类型？

由于微软对容器运行时支持策略变更（详细信息请参考Supported Container Runtime on Windows Server），阿里云ECS自2024年开始更新的Windows Server with Container镜像不再预装MCR运行时库，替换为开源的containerd容器运行时库。如果用户对MCR有需求，请自行从Mirantis购买和安装Mirantis Container Runtime。

自2024年03月01日开始，阿里云ECS产品提供的Windows Server with Container镜像中包含以下容器运行相关组件：

• Windows Server容器功能组件，不支持Hyper-V隔离。详细信息请参考 Windows and containers。

• Containerd运行时库，组件版本为1.7.13。更多信息，请参考containerd。

• 管理容器的命令行界面nerdctl.exe，组件版本为1.7.13。更多信息，请参考nerdctl。

• Windows容器网络CNI插件nat.exe，组件版本为1.0.0。更多信息，请参考windows-container-networking。

为什么Windows系统在执行userdata时写入数据失败？

问题描述

执行userdata写入数据到 C:\Users\Administrator\Desktop\userData_test.txt路径失败，提示未能找到路径。

问题原因

在Windows系统中，C:\Users及其子目录是用户配置文件和数据的默认存储位置，需要登录系统后才可以访问，而在系统初始化执行userdata阶段实际还未登录系统，所以写入数据到C:\Users目录会失败。

解决方案

修改userdata中写入数据的路径为其他路径，例如：

[bat]
echo "userData" > C:\userData_test.txt

具体操作，请参见自定义实例初始化配置。

Windows Server 2025镜像有哪些限制？

• vCPU：1 ~ 640

• 内存：2 GiB ~ 48 TiB

• ECS实例规格

  由于兼容性问题，目前以下ECS实例规格暂不支持该镜像：

  • 所有弹性裸金属服务器规格族群

  • 6代AMD实例规格（通用型实例规格族g6a、计算型实例规格族c6a和内存型实例规格族r6a）

在Windows Server 2008上频繁调用系统API:timeBeginPeriod，导致Windows系统时间变慢或变快。您可以参考如下操作进行解决：

1. 远程登录ECS实例。

   具体操作，请参见使用Workbench终端连接登录Windows实例（RDP）。

2. 下载工具。

3. 解压CheckTimeBeginPeriod.zip。

4. 解压bin.zip并进入bin目录，然后双击.exe文件。

   • 64位操作系统，双击InjectDllx64.exe。

   • 32位操作系统，双击InjectDllx86.exe。

   打印的进程就是调用timeBeginPeriod的进程。

5. 根据业务实际情况，停止或更新调用timeBeginPeriod的程序。

如果问题仍未解决，您可以直接提交工单寻求技术支持。

使用Red Hat Enterprise Linux操作系统过程中遇到问题，如何获取技术支持？

与传统的登录Red Hat系统提交售后请求不同的是，您可以直接提交工单寻求技术支持，阿里云售后工程师会协助解决您遇到的问题。如果涉及阿里云无法解决的Red Hat Enterprise Linux操作系统问题，阿里云会将问题提交至Red Hat，由Red Hat负责提供最终的技术支持。

阿里云提供的Red Hat Enterprise Linux镜像包含哪些Red Hat官方订阅？

阿里云提供的Red Hat镜像包含Red Hat Enterprise Linux（RHEL）产品订阅。相关软件仓库源如下：

• RHEL 7

  • Red Hat Enterprise Linux 7 Server - Extras from RHUI (RPMs)

  • Red Hat Enterprise Linux 7 Server - Optional from RHUI (RPMs)

  • Red Hat Enterprise Linux 7 Server from RHUI (RPMs)

• RHEL 8&RHEL 9

  • BaseOS

  • AppStream

  最新的RHEL 8&RHEL 9镜像中，还将默认预置CodeReady Linux Builder和Supplementary两个仓库。如果您购买的RHEL 8&9实例中需要使用这两个软件仓库，请联系阿里云售后获取。

  更多关于RHEL 8&RHEL 9的软件仓库源及软件包列表详情，请参考RHEL 8软件包清单和RHEL 9软件包清单。

阿里云Red Hat镜像仅提供RHEL产品软件包，如果您需要安装RHEL以外产品的软件包（例如Red Hat Satellite、Red Hat Ceph Storage），需要您自行购买红帽订阅，并注册主机，订阅相关产品。

购买阿里云上的Red hat操作系统显示未订阅（Unknown），是什么原因？

这是正常现象。您在购买Red Hat Enterprise Linux镜像时，可以从阿里云提供的更新源中获取Red Hat的更新。该方式与传统模式的区别在于，您将不会获得单独的Red Hat账号，用于从Red Hat提供的更新源获取更新。因此，您在实例内部执行subscription-manager命令查看订阅状态时，如下回显信息所示，系统将是未订阅状态。

+-------------------------------------------+
 System Status Details
+-------------------------------------------+
Overall Status: Unknown

System Purpose Status: Unknown

SUSE操作系统提供哪些服务支持？

阿里云线上售卖的SLES（SUSE Linux Enterprise Server）操作系统会与SUSE更新源保持定时同步。使用SLES公共镜像创建的实例，其操作系统支持服务包含在阿里云的企业级支持服务中。如果您购买了企业级支持服务，可以提交工单获取技术支持，阿里云工程师团队会协助您解决SLES操作系统上发生的问题。

在Linux系统的ECS实例中，执行wget命令时提示“command not found”错误怎么办？

在Linux实例系统的ECS实例中，使用wget命令下载时提示“Permission denied”错误怎么办？

wget bash: /usr/bin/wget: Permission denied

问题现象

在Windows系统的ECS实例中，安装AD域控制器失败，提示“安装Active Directory域服务二进制文件失败”错误。

问题原因

通过打开事件查看器发现报错，Remote Registry服务被禁止，无法启动该服务。

解决方案

请参考以下操作启动Remote Registry服务。

1. 远程连接Windows实例。

   具体操作，请参见通过密码或密钥认证登录Windows实例。

2. 依次选择开始 > 运行，输入services.msc，然后单击确认。

3. 在服务窗口中，双击Remote Registry服务，进入Remote Registry属性窗口，设置以下选项。

   • 在启动类型区域，选择自动选项。

   • 在服务状态区域，单击启动，确保Remote Registry服务正常启动。

     

4. 单击确定，保存设置。

问题现象

在Windows系统的ECS实例中安装AD域控制器时，提示“此计算机具有动态分配的IP地址”。

问题原因

该Windows系统的ECS实例上至少有一个物理网络适配器未将静态IP地址分配给其IP属性。

解决方案

1. 远程连接Windows实例。

   具体操作，请参见通过密码或密钥认证登录Windows实例。

2. 安装AD域控制器。具体操作，请参见ECS实例搭建Windows系统AD域。

3. 在安装AD域时弹出的静态IP分配选项框中，单击是。

问题现象

在Windows系统的ECS实例中安装AD域控制器时，提示“0x0000232B RCODE_NAME_ERROR”错误代码。

问题原因

可能是由于DNS服务器中IP地址配置错误导致。

解决方案

请参考以下操作将Slave的内外网网卡的DNS服务器全部修改为Master的私网地址。

1. 远程连接Windows实例。

   具体操作，请参见通过密码或密钥认证登录Windows实例。

2. 进入Internet协议版本4（TCP/IPv4）属性窗口，修改DNS服务器地址，然后单击确定。

   说明

   更改DNS服务器地址为Master实际的私网地址。

   

3. 检查是否能Ping通DNS服务器IP地址。

   

问题现象

在Windows系统的ECS实例中安装AD域控制器时，提示“找不到网络路径”错误。

问题原因

可能有以下几点原因导致：

• AD域控制器和客户端的TCP/IP NetBIOS Helper和Remote Registry服务没有启动。

• 客户端与AD域控制器的DNS配置错误。

• 客户端和AD域控制器的SID造成冲突。

• 防火墙及安全软件进行了拦截。

解决方案

请参考以下操作进行排查。

• 修改客户端SID

  请参考以下操作修改客户端SID。

  1. 远程连接Windows实例。

     具体操作，请参见通过密码或密钥认证登录Windows实例。

  2. 下载修改客户端SID的PowerShell脚本。

     • 下载地址：AutoSysprep.ps1

     • 脚本来源：阿里云官方

  3. 打开CMD，输入PowerShell切换至Windows PowerShell界面。

     说明

     如果您的实例操作系统是64位，则不能使用32位的PowerShell（即Windows PowerShell (x86)），否则会报错。

  4. 切换至脚本存储的路径，执行如下命令，查看脚本工具说明。

     .\AutoSysprep.ps1 -help

  5. 执行如下命令，重新初始化服务器的SID。

     .\AutoSysprep.ps1 -ReserveHostname -ReserveNetwork -SkipRearm -PostAction "reboot"

     初始化完成后，会重启实例，您需要注意以下事项。

     • IP地址的获取方式会从DHCP变成固定IP地址，请确保该固定IP地址和开始设置前ECS实例的IP地址一致。您也可以将获取方式改回DHCP，以自动获取控制台中为ECS实例分配的主私有IP地址。

       说明

       请不要在控制台修改ECS实例的主私有IP地址，否则IP地址变化会导致访问异常。

       

     • 初始化SID后，云服务器防火墙的配置被修改成微软的默认配置，导致云服务器无法Ping通。您需要关闭防火墙来宾或公用网络，或者放行需要开放的端口。下图表示防火墙来宾或公用网络的状态是已连接。

  6. 打开控制面板修改防火墙设置，关闭来宾或公用网络防火墙。

     

     关闭后，可以Ping通服务器。

• 允许客户端通过防火墙等安全软件

  请参考Windows系统防火墙策略配置指南允许客户端通过。

如何处理CentOS DNS解析超时？

问题原因

因CentOS 6和CentOS 7的DNS解析机制变动，导致2017年02月22日以前创建的ECS实例或使用2017年02月22日以前的自定义镜像创建的CentOS 6和CentOS 7实例可能出现DNS解析超时的情况。

解决方案

脚本的作用和逻辑说明如下：

• 脚本作用

  判断DNS解析文件/etc/resolv.conf中是否存在options>single-request-reopen配置。更多信息，请参见resolv.conf文件说明。

  CentOS 6和CentOS 7的DNS解析机制，使用相同的网络五元组发送IPV4 DNS请求和IPV6 DNS请求，此时应开启single-request-reopen配置。开启该配置后，一旦需要处理同一socket发送的两次请求时，解析端会在发送第一次请求后关闭socket，并在发送第二次请求前打开新的socket。配置成功后，无需重启实例即可生效。

• 脚本逻辑

  1. 判断实例系统是否为CentOS。

     • 如果实例为非CentOS系统（如Ubuntu和Debian）：脚本停止工作。

     • 如果实例为CentOS系统：脚本继续工作。

  2. 查询解析文件/etc/resolv.conf中options的配置情况。

     • 如果不存在options配置：

       默认使用阿里云options配置options timeout:2 attempts:3 rotate single-request-reopen。

     • 如果存在options配置：

       • 不存在single-request-reopen配置，则在options配置中追加该项。

       • 存在single-request-reopen配置，则脚本停止工作，不更改DNS nameserver的配置。

如何检查与修复CentOS 7实例和Windows实例IP地址缺失问题？

问题原因及解决方案，请参见检查与修复CentOS 7 实例和Windows实例IP地址缺失问题。

CentOS 7.9 ARM系统无法生成dump文件如何处理？

问题现象

CentOS 7.9 ARM系统宕机后，通过ls /var/crash查询dump文件，没有生成vmcore文件。

问题原因

CentOS 7.9 ARM系统带有CONFIG_ARM64_USER_VA_BITS_52=y特性的内核，系统中原生自带的makedumpfile软件版本与内核版本不匹配，因此无法生成dump文件。

解决方案

1. 运行以下命令，下载相应的kexec-tools包。

   wget http://mirrors.aliyun.com/centos-vault/7.9.2009/os/Source/SPackages/kexec-tools-2.0.15-51.el7.src.rpm

2. 运行以下命令，安装RPM包。

   rpm -ivh kexec-tools-2.0.15-51.el7.src.rpm

3. 运行以下命令，下载patch补丁文件。

   cd /root/rpmbuild/SOURCES
   wget https://ecs-image-tools.oss-cn-hangzhou.aliyuncs.com/patch/rhelonly-kexec-tools-2.0.20-makedumpfile-arm64-Add-support-for-ARMv8.2-LVA-52-bi.patch

4. 运行以下命令，修改kexec-tools.spec文件。

   1. 打开kexec-tools.spec文件。

      cd /root/rpmbuild/SPECS/
      vi kexec-tools.spec

   2. 按i键进入编辑模式，并在文件相应位置加入如下两行内容。

      Patch999: rhelonly-kexec-tools-2.0.20-makedumpfile-arm64-Add-support-for-ARMv8.2-LVA-52-bi.patch
      %patch999 -p1

      添加位置如下：

      

      

   3. 按Esc键退出编辑模式，并输入:wq保存退出。

5. 运行以下命令，检查安装依赖。

   yum-builddep kexec-tools.spec 

6. 运行以下命令，构建RPM包。

   yum -y install rpm-build
   rpmbuild -ba kexec-tools.spec

7. 运行以下命令，安装修改后的RPM包。

   cd /root/rpmbuild/RPMS/aarch64
   rpm -ivh kexec-tools-2.0.15-51.el7.aarch64.rpm

如果再次发生宕机，通过ls -lh /var/crash查询dump文件，可以正常生成vmcore文件，表示问题已解决。

• CentOS/RedHat 7.x升级Systemd重启进入救援模式如何处理？

  CentOS 7或RedHat 7系列的系统在升级Systemd至systemd-219-71.el7版本后，重启实例会进入救援模式，这样会导致系统网络服务和一般的应用软件服务异常。具体解决方案请参见CentOS 7.X或RedHat 7.X升级Systemd并重启后会进入救援模式。

• 如何解决RedHat 8.1/8.2镜像在弹性裸金属服务器实例规格族的ECS实例下启动慢的问题？

  在弹性裸金属服务器实例规格族的ECS实例中，RedHat 8.1/8.2镜像相较于RedHat 7镜像启动时长多1~2分钟。为解决该问题，您可以在RedHat 8.1/8.2系统的/boot/grub2/grubenv文件中，将内核启动参数console=ttyS0 console=ttyS0,115200n8修改为console=tty0 console=ttyS0,115200n8，然后重启服务器使配置生效。

为什么Ubuntu某些版本的ECS实例中启动安骑士进程后系统负载较高？

在某些版本的Ubuntu（例如Ubuntu 18.04）的ECS实例中，启动安骑士进程（AliYunDun）后，系统平均负载较高。

具体的原因和解决方案，请参见Ubuntu 18.04版本的ECS实例中启动安骑士进程后系统负载较高。

FreeBSD系统如何打补丁编译内核？

阿里云的FreeBSD公共镜像已为内核添加了补丁，已满足系列V及以上的实例规格族的启动需求。具体的实例规格族可通过DescribeInstanceTypeFamilies接口的Generation参数查询。

FreeBSD 13及以上不需要打补丁。本示例以FreeBSD 12.3为例，介绍如何使用FreeBSD内核源码打补丁编译内核。

1. 下载并解压FreeBSD内核源码。

   wget https://mirrors.aliyun.com/freebsd/releases/amd64/12.3-RELEASE/src.txz -O /src.txz
   cd /
   tar -zxvf /src.txz

2. 下载补丁包。

   本示例中，为virtio驱动打补丁包0001-virtio.patch。

   cd /usr/src/sys/dev/virtio/
   wget https://ecs-image-tools.oss-cn-hangzhou.aliyuncs.com/0001-virtio.patch
   patch -p4 < 0001-virtio.patch

3. 复制内核文件，并编译安装内核。

   make -j<N>表示指定编译时的并行数，需要根据您执行编译的环境配置来决定。例如，1 vCPU环境建议设置-j2，即vCPU核数与变量N的比值为1:2。

   cd /usr/src/
   cp ./sys/amd64/conf/GENERIC .
   make -j2 buildworld KERNCONF=GENERIC
   make -j2 buildkernel KERNCONF=GENERIC
   make -j2 installkernel KERNCONF=GENERIC

4. 编译完成后，删除源码。

   rm -rf /usr/src/*
   rm -rf /usr/src/.*

FreeBSD系统在KVM环境无法找到系统盘，如何处理？

问题现象

• 为什么我无法使用ssh-rsa签名算法的SSH密钥对远程连接Fedora 33 64位系统的实例？

  当您使用Fedora 33 64位操作系统的ECS实例时，如果登录凭证设置的是ssh-rsa签名算法的SSH密钥对，可能无法顺利使用SSH远程连接实例。您可以通过以下任一方式解决该问题：

  • 将ssh-rsa签名算法的SSH密钥对替换为ECDSA签名算法等其他签名算法的SSH密钥对。

  • 在系统中运行update-crypto-policies --set LEGACY命令，将加密策略POLICY切换为LEGACY，即可继续使用ssh-rsa签名算法的SSH密钥对。

• 为什么使用Fedora CoreOS镜像创建部分实例后，CPU信息只有实例规格的一半？

  使用Fedora CoreOS镜像创建部分实例（例如，通用型实例规格族g5）后，执行lscpu命令查看CPU信息，On-line CPU(s) list的总个数只有实例实际规格的一半。例如，创建实例时选择的CPU为2核，则On-line CPU(s) list个数只有1个。示例如下图所示。

  说明

  On-line CPU(s) list参数值代表CPU编号，图中示例表示只有0号CPU可用。

  这是因为Fedora CoreOS镜像的内核默认配置了mitigations=auto,nosmt启动参数，会自动为有漏洞的系统禁用同步多线程技术SMT（Simultaneous Multi-Threading ），导致可用CPU减半。mitigations=auto,nosmt参数可以通过执行cat /proc/cmdline命令查看。

  关于SMT的更多信息，请参见Automatically disable SMT when needed to address vulnerabilities和Policy for disabling SMT。

• 基于弹性裸金属实例规格的ECS实例，系统生成crash dump文件失败如何解决？

  问题原因及解决方案，请参见部分ECS实例生成crash dump文件失败如何解决？。

• Linux操作系统内核回写时出现softlockup异常如何解决？

  部分低版本的Linux操作系统内核在回写（writeback）文件缓存时，会出现softlockup异常。具体的解决方案，请参见Linux操作系统内核回写时出现softlockup异常的解决方案。

• 在ECS实例内删除cgroup出现softlockup异常如何解决？

  具体的解决方案，请参见在ECS实例内删除cgroup出现softlockup异常的解决方案。

• ECS实例宕机相关解决方案

  • ECS实例宕机并报错“Out of memory and no killable processes”如何处理？

  • ECS实例宕机并产生“Objects remaining in kmalloc”告警日志，如何处理？

  • ECS实例宕机并产生“RIP:get_target_pstate_use_performance”日志，如何处理？

  • ECS实例宕机并产生“VFS: Unable to mount root fs on unknown-block”日志，如何处理？

  • vSwitch中实例数量过多导致CentOS实例夯机或异常重启问题的解决方案

• 公共镜像自带FTP上传吗？

  不自带，需要您自己安装配置。具体操作，请参见搭建FTP站点（Windows）和搭建FTP站点（Linux）。

• 为什么ECS默认没有启用虚拟内存或Swap说明？

  Swap分区或虚拟内存文件，是在系统物理内存不够用的时候，由系统内存管理程序将那些很长时间没有操作的内存数据，临时保存到Swap分区或虚拟内存文件中，以提高可用内存额度的一种机制。

  但是，如果在内存使用率已经非常高，而同时I/O性能也不是很好的情况下，该机制其实会起到相反的效果。阿里云ECS云盘使用了分布式文件系统作为云服务器的存储，对每一份数据都进行了强一致的多份拷贝。该机制在保证用户数据安全的同时，由于3倍增涨的I/O操作，会降低本地磁盘的存储性能和I/O性能。

  综上，为了避免当系统资源不足时进一步降低ECS云磁盘的I/O性能，Windows系统实例默认没有启用虚拟内存，Linux系统实例默认未配置Swap分区。

• 如何在公共镜像中开启kdump？

  公共镜像中默认未开启kdump服务。若您需要实例在宕机时，生成core文件，并以此分析宕机原因，请参见以下步骤开启kdump服务。本步骤以公共镜像CentOS 7.2为例。实际操作时，请以您的操作系统为准。

  1. 设置core文件生成目录。

     1. 运行vim /etc/kdump.conf打开kdump配置文件。vim命令使用详情，请参见Vim编辑器。

     2. 设置path为core文件的生成目录。本示例中，在/var/crash目录下生成core文件，则path的设置如下。

        path /var/crash

     3. 保存并关闭/etc/kdump.conf文件。

  2. 开启kdump服务。

     根据操作系统对命令的支持情况，选择开启方式。

     • 方法一：依次运行以下命令开启kdump服务。

       systemctl enable kdump.service

       systemctlstartkdump.service

     • 方法二：依次运行以下命令开启kdump服务。

       chkconfig kdump on

       service kdump start

     • 方法三：如果您的服务器已安装云助手，可参考如何解决实例迁移后的宕机问题？开启kdump服务。

• 如何设置Linux系统的ECS实例的静态IP地址？

  您需要远程连接ECS实例进行设置。具体操作，请参见如何在Linux实例中设置静态IP地址。

• 如何在Linux实例中自定义配置DNS？

  具体操作，请参见如何在Linux实例中自定义配置DNS。

• Linux操作系统配置IPv6地址后，安装了NTP服务的服务器时间无法同步，如何处理？

  问题现象

  在服务器上执行ntpq -p同步时间时，返回超时，如下图所示。

  解决方案

  说明

  本方法适用于CentOS 7及以下、Ubuntu 20.04及以下、Anolis OS（ANCK\RHCK）、Alibaba Cloud Linux、Debian等系列操作系统。

  1. 远程连接Linux实例。

     具体操作，请参见使用Workbench登录Linux实例。

  2. 运行以下命令，修改/etc/ntp.conf配置文件。

     vi /etc/ntp.conf

  3. 按i键进入编辑模式。

  4. 在文件中添加restrict -6 ::1内容，如下图所示。

  5. 修改完成后按Esc键，并输入:wq后按下回车键，保存并退出。

  6. 运行以下命令，重启NTP服务。

     systemctl restart ntp 

• 为什么使用自定义镜像创建的实例，热插拔云盘/网卡会失败？

  问题现象

  热插拔云盘指实例处于运行中状态时挂载/卸载云盘；热插拔网卡指实例处于运行中状态时绑定/解绑弹性网卡。

  阿里云支持热插拔云盘和网卡，但热插拔是否成功需要操作系统内核（Kernel）支持。如果操作系统内核不支持，则会出现以下问题：

  • 挂载云盘或绑定弹性网卡后，在操作系统内部查看不到对应的设备。

  • 卸载云盘或解绑弹性网卡失败。

  解决方案

  普通云服务器和裸金属服务器的热插拔需要内核支持的功能不同，建议内核都支持PCI（Peripheral Component Interconnect）、ACPI（Advanced Configuration and Power Management Interface）热插拔功能（除CentOS 5等低版本系统外，一般都默认开启）。您可以通过以下步骤查看内核是否开启PCI/ACPI热插拔功能。

  1. 远程连接Linux实例。

     具体操作，请参见使用Workbench登录Linux实例。

  2. 执行如下命令，查看当前实例内核版本。

     uname -r

     返回信息如下所示，表示当前系统内核版本为3.10.0-1127.19.1.el7.x86_64。

     

  3. 执行如下命令，查看/boot目录下的文件。

     ll /boot

     返回信息如下所示，config-3.10.0-1127.19.1.el7.x86_64即为系统内核的配置文件。

     

  4. 执行如下命令，查看系统内核配置文件。

     cat /boot/config-3.10.0-1127.19.1.el7.x86_64

     • 当以下配置项都是y，表示该功能已经编译进内核，操作系统支持对应的热插拔。

       CONFIG_HOTPLUG_PCI_PCIE=y
       CONFIG_HOTPLUG_PCI=y
       CONFIG_HOTPLUG_PCI_ACPI=y

     • 当某个配置项是is not set ，表示内核未编译该特性，需要重新编译内核以支持该特性。

     • 当某个配置项是m ，表示编译成module，例如以下CONFIG_HOTPLUG_PCI_ACPI是编译成module的，需要加载对应的module。

       CONFIG_HOTPLUG_PCI_PCIE=y
       CONFIG_HOTPLUG_PCI=y
       CONFIG_HOTPLUG_PCI_ACPI=m

       以CentOS 5.x操作系统2.6的内核为例，CONFIG_HOTPLUG_PCI_ACPI对应的module为acpiphp.ko，如果需要加载，需要执行modprobe acpiphp命令。如果加载失败，您可以升级高版本内核或停止实例后进行冷插拔。

       重要

       不建议随意自行升级云服务器的内核和操作系统版本。如果需要升级内核，请参见避免Linux实例升级内核系统无法启动的方法。

• 操作系统内核错误后可能出现实例关机，如何处理？

  问题现象

  当操作系统内出现非预期内核错误（kernel panic）时，加载第二内核（捕获内核）进行内存转储生成Kdump日志。由于与裸金属实例规格存在兼容性问题，在第二内核启动过程中磁盘识别失败，导致Kdump日志采集失败并且第二内核启动失败，实例处于关机状态，后续需要在控制台重新启动实例。

  更多关于裸金属实例规格的信息，请参见实例规格族。

  问题原因

  裸金属实例使用操作系统自带的Kdump服务生成dump文件时可能失败。

  • ebm*6代系列裸金属实例，在选用如下镜像时会出现该问题。

    • CentOS 8.3及以下CentOS版本

    • Ubuntu 16/18

    • Debian 10

    • Alibaba Cloud Linux 2的4.19.91-24.al7之前的内核版本（4.19.91-24.al7版本已修复）

  • ebm*7代系列裸金属实例，在选用Debian 10镜像时会出现该问题。

  解决方案

  • CentOS等镜像

    建议更换更高版本的操作系统。具体操作，请参见更换操作系统（更换系统盘）。

  • Alibaba Cloud Linux 2镜像

    建议按照以下操作，升级内核版本到4.19.91-24.al7及以上。

    1. 远程登录ECS实例。

       具体操作，请参见使用Workbench登录Linux实例。

    2. 运行以下命令，查询内核版本。

       uname -r

    3. 运行以下命令，升级内核版本。

       sudo yum update kernel

    4. 运行以下命令，重启ECS实例，以使新的内核版本生效。

       sudo reboot