开启应用进程控制防护 应用进程控制功能支持分类控制 服务器 中的应用进程运行，允许可疑、可信进程运行，告警恶意进程运行，为服务器进程运行提供安全防护，防止服务器遭受恶意进程的破坏。 开启应用进程控制防护的方式在创建白名单策略时可设置： “策略生效方式”选择“学习完成后自动开启”：系统

查看更多 →

在左侧导航栏，选择“主机防御 > 应用进程控制”，进入“应用进程控制”界面。 选择“白名单策略”页签。 关闭应用进程防护 关闭防护，但保留HSS学习到的服务器应用进程特征。 在目标策略所在行的操作列，单击“关闭防护”。或者批量选中所有目标策略，并在策略列表左上方单击“关闭防护”，批量为多个策略关闭防护。

查看更多 →

进程被终止如何定位原因 问题背景与现象 在某环境出现DataNode异常重启，且确认此时未从页面做重启DataNode的操作，需要定位是什么进程终止了DataNode服务端进程。 原因分析 常见的进程被异常终止有2种原因： Java进程OOM被终止 一般Java进程都会配置OOM

查看更多 →

proc_total_count 系统进程数 该指标用于统计测量对象的总进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器

查看更多 →

proc_total_count 系统进程数 该指标用于统计测量对象的总进程数。 采集方式（Linux）：通过统计 /proc/pid/status中Status值获取每个进程的状态，进而统计各个状态进程总数。 采集方式（Windows）：通过psapi.dll系统进程状态支持模块得到进程总数。 ≥0 云服务器

查看更多 →

是也存在例外，比如文件进程锁定，或者有进程一直在向这个文件写数据。 Linux系统中的一个文件在文件系统中存放分为两个部分：数据部分和指针部分，指针位于文件系统的meta-data中，在将数据删除后，这个指针就从meta-data中清除了，而数据部分存储在磁盘中。在将数据对应的指

查看更多 →

本章节介绍Linux操作系统中主机安全排查的具体过程。 操作步骤 查看主机是否存在异常进程。 查询命令：top 根据CPU占用率、进程名称等判断是否存在异常进程，如下可疑进程CPU占用率超过100%。 根据异常进程PID值，查看文件位置。 查询命令：lsof -p+进程PID值（如25267）

查看更多 →

升级ICAgent（Linux） 为了更好的采集体验，APM会不断更新ICAgent版本。当Linux系统提示您有新的ICAgent版本时，您可以按照如下操作步骤进行升级。 登录 应用性能管理 。 在左侧导航栏中选择“采集管理 > Agent管理”。 在页面右侧的下拉列表框中选择“集

查看更多 →

搭建Linux编译环境 软件要求 安装编译器&构建器 安装图形化配置解析工具 父主题： Linux下的编译

查看更多 →

Linux下的编译 搭建Linux编译环境 Linux下编译流程

查看更多 →

编辑Linux主机授权 操作场景 该任务指导用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑。 前提条件 已获取管理控制台的登录账号与密码。 已添加Linux主机。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。

查看更多 →

Linux镜像扫描指导 发布镜像资产前，请先进行HSS安全扫描和防病毒扫描，并对扫描结果进行预处理，确保该镜像部署到云主机后，不存在高危漏洞。如扫描后仍存在漏洞，云商店运营经理将驳回镜像资产发布申请。 Linux镜像请参照以下方式进行防病毒扫描操作。 Kaspersky提供30天试用。

查看更多 →

排查思路 Linux主机排查主要分为用户和应用两部分。 用户：通过进程、网络进行分析，查看运行进程的用户。对用户家目录下的用户名目录进行排查是否存在异常文件，是否存在异常登录或暴力破解。 应用：查看进程所属应用，应用的目录下是否有异常文件。 父主题： 主机安全排查（Linux操作系统）

查看更多 →

7的E CS 为例，如果网络配置为DHCP方式，当ECS实例启动时，Linux系统的NetworkManager服务会启动dhclient进程，dhclient进程会向DHCP服务器请求分配IP地址，并获得IP地址租约到期时间。 正常情况下，dhclient进程会定期向DHCP服务器更新租约到期时间，以确保实例IP地址的可用性，如下图：

查看更多 →

安装ICAgent（Linux） 前提条件 ICAgent是采集代理，在进行ICAgent安装前，需要先确保本地浏览器时间与服务器时区、时间都一致。若有多个服务器，则要保证本地浏览器、多个服务器的时区、时间都一致。否则，可能会导致安装后不能在界面上准确查看应用的拓扑、调用链等数据。

查看更多 →

Linux操作系统 在Linux中部署与windows中基本相同，下面以TOMCAT为例讲解在linux下部署的步骤。 Linux 下使用“变量名=变量值”设置变量，并使用 export 命令将其导出为环境变量。下面是安装并配置jdk、tomcat的环境变量。 安装JDK #cp

查看更多 →

源端为Linux主机 本节介绍通过镜像迁移，将不在 SMS 支持迁移的Linux兼容性列表中的 主机迁移 上云。迁移过程需要先制作镜像，然后通过制作的镜像创建云服务器，完成迁移。 操作步骤 在源端服务器执行如下命令，查看OS分区格式。 sudo parted -l /dev/vda | grep

查看更多 →

制作Linux空壳镜像 镜像准备 Linux镜像可在现网公共镜像基础上进行修改。 选择Linux公共镜像，将镜像直接下发为虚拟机即可，注意密码设置符合要求的密码。（由于软件python脚本使用python3版本编写，镜像需包含python3版本，若不包含，需手动安装）。 脚本准备

查看更多 →

注册ISO文件（Linux） 操作场景 通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将ISO文件上传到OBS桶中。 约束与限制 如果制作的是鲲鹏服务器镜像，“架构类型”必须选择“ARM”，并且请确保所在Region可以创建鲲鹏云服务器。

查看更多 →

配置CPP环境（Linux） c++版本需要在11及以上 cmake版本需要在3.14及以上 gcc-c++ 版本需要在5.4.0及以上 Linux版本CPP SDK依赖g++,cmake，此三项需要提前在机器安装，才能完成sdk编译和运行. CentOS yum install

查看更多 →

Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →