本章节介绍Linux操作系统中主机安全排查的具体过程。 操作步骤 查看主机是否存在异常进程。 查询命令：top 根据CPU占用率、进程名称等判断是否存在异常进程，如下可疑进程CPU占用率超过100%。 根据异常进程PID值，查看文件位置。 查询命令：lsof -p+进程PID值（如25267）

查看更多 →

t支持的操作系统版本，以便获得主机安全服务更好的服务体验。 Agent运行时的进程 Linux主机 Agent运行账号为“root”，运行时包含的进程如表 Linux主机Agent运行进程所示。 表1 Linux主机Agent运行进程 Agent进程名称 进程功能 进程所在路径 hostguard

查看更多 →

7的E CS 为例，如果网络配置为DHCP方式，当ECS实例启动时，Linux系统的NetworkManager服务会启动dhclient进程，dhclient进程会向DHCP 服务器 请求分配IP地址，并获得IP地址租约到期时间。 正常情况下，dhclient进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性，如下图：

查看更多 →

Windows或Linux操作系统镜像怎么选？ 怎样选择镜像的操作系统？ Windows操作系统与Linux操作系统没有好坏之分，只有适合不适合。请根据业务需求选择Windows或Linux的操作系统。 表1 操作系统对比 操作系统 开发者语言 数据库 Windows ASP.NET、MFC、C#

查看更多 →

敏感文件。 Linux × × × × √ 容器进程白名单 检测违反安全策略的进程启动。 Linux × × × × √ 镜像异常行为 配置目标黑白名单，自定义权限对异常行为进行忽略或告警上报。 Linux × × × × √ HIPS检测 主要针对注册表、文件及进程进行检测，对异常变更等操作行为进行告警上报。

查看更多 →

数据库安全审计Agent的进程名称是什么？ Linux操作系统 Agent客户端进程名称为：“/opt/dbss_audit_agent/bin/audit_agent” 安装Agent后，您可以参照以下操作步骤，查看Agent程序的运行状态。 使用跨平台远程访问工具（例如PuT

查看更多 →

方法，具备企业Linux环境所需的核心系统管理技能。 培训内容 培训内容 说明 桌面管理 操作系统、桌面基础、文件及控制中心管理、常用软件、网络设置、硬件设备管理、电脑安全与优化等 服务器部署 与基础命令 Linux发展史、服务器版环境部署、操作系统部署、linux基础命令与Shell解释器等

查看更多 →

操作系统管理 切换操作系统类 重装操作系统类 图形化界面安装类 操作系统故障类

查看更多 →

主机监控分为基础监控、操作系统监控、进程监控。 基础监控：ECS/BMS自动上报的监控指标。 操作系统监控：通过在ECS或BMS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。 进程监控：针对主机内活跃进程进行的监控，默认采集活跃进程消耗的CPU、内存，以及打开的文件数量等信息。

查看更多 →

排查思路 Linux主机排查主要分为用户和应用两部分。 用户：通过进程、网络进行分析，查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件，是否存在异常登录或暴力破解。 应用：查看进程所属应用，应用的目录下是否有异常文件。 父主题： 主机安全排查（Linux操作系统）

查看更多 →

单击资源所在行的“查看监控指标”，进入“操作系统监控”页面。 单击“操作系统监控”右侧的“进程监控”，进入“进程监控”页面。 在“进程监控”页面，单击“自定义进程监控”下面的“添加进程监控”，进入“添加自定义进程监控”页面，配置进程名称或进程名关键字，如图1所示。 图1 配置自定义进程监控 “进程数量”在配置

查看更多 →

检查环境当前进程数是否过多，当可用的进程数比例低于5%，认为进程数不足。edgectl check pid无检查节点进程数：示例执行结果：

查看更多 →

进程监控 应用监控 组件监控 应用发现 父主题： 基础设施监控

查看更多 →

文件类型，共70+种文件格式。 仅Linux系统时，需要设置此项。 全选 进程白名单（选填） 添加自动忽略检测的进程文件路径，可在告警中获取。 仅Windows系统，需要设置此项。 - 单击“确认”，添加完成。 步骤二：开启勒索病毒防护 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

安装成功后，需要等待5~10分钟左右Agent才会自动刷新Agent状态。 Linux操作系统 Linux操作系统可以通过如下方式批量安装Agent： 购买华为云 弹性云服务器 ，选定所需使用的Linux系统镜像，详细操作请参见购买弹性 云服务器 。 在购买的弹性云服务器中安装HSS的

查看更多 →

|grep delete 图2 查看写入进程 如回显信息所示，/tmp/access_log 文件被进程httpd锁定，而httpd进程还一直向这个文件写入日志数据，最后一列的“deleted”状态说明这个日志文件已经被删除，但是由于进程还在一直向此文件写入数据，因此空间并未释放。

查看更多 →

Linux实例执行命令或启动服务时出现错误：Cannot allocate memory 问题描述 Linux操作系统的ECS实例内存充足，但是在执行命令或启动服务时，出现错误提示“Cannot allocate memory”。 命令及执行结果如下： root@localhost:~#

查看更多 →

表1 客户端工具 工具名称 工具简介 gsql 一款运行在Linux操作系统的命令行工具，用于连接DWS集群中的数据库，并对数据库进行操作和维护。 Data Studio 用于连接数据库的客户端工具，有着丰富的GUI界面，能够管理数据库和数据库对象，编辑、运行、调试SQL脚本，查看执行计划等。Data

查看更多 →

Linux操作系统云服务器磁盘分区提示空间不足怎么办？ 问题描述 在Linux操作系统云服务器中创建文件时提示空间不足：No space left on device 可能原因 磁盘分区block空间使用率达到100%。 磁盘分区inode空间使用率达到100%。 已删除文件因句柄被占用未释放导致相应空间未释放。

查看更多 →

主机监控分为基础监控、操作系统监控和进程监控。 基础监控：ECS自动上报的监控指标，可以监控CPU使用率等指标。 操作系统监控：通过在ECS中安装Agent插件，为用户提供服务器的系统级、主动式、细颗粒度监控服务。除了CPU使用率等指标外，还可以支持内存使用率（Linux）等指标。 进程监控：通

查看更多 →

数据库安全审计的Agent可以安装在哪些Windows操作系统上？ 数据库安全审计的Agent可以安装在哪些Linux操作系统上？ 数据库安全审计Agent的进程名称是什么？ （Linux操作系统）安装Agent时没有安装脚本执行权限，如何处理？ （Linux操作系统）数据库安全审计Agent客户端日志保存在哪里？

查看更多 →