[帮助文档] 如何更新Linux内核漏洞(CVE-2020-14386)

9月4日,Linux社区公布了编号为CVE-2020-14386的内核漏洞。该漏洞源自Linux内核net/packet/af_packet.c,攻击者可以通过该漏洞实现越界写,可能造成提权和容器逃逸等风险。

查看和修改Linux实例内核参数

在修改内核参数前,需要注意以下几点:从实际需求出发,尽量有相关数据的支撑,不建议随意调整内核参数。了解参数的具体作用,需注意同类型或版本的环境中,内核参数可能有所不同。备份ECS实例中的重要数据。关于如何备份数据请参见创建快照。本文提供以下两种修改Linux实例内核参数的方法。方法一:通过/proc...

Linux Shell 编程

4 课时 |
2099 人已学 |
免费

Linux 运维自动化课程

4 课时 |
1478 人已学 |
免费

LINUX 企业常用服务

7 课时 |
3036 人已学 |
免费
开发者课程背景图

Linux Sysctl调整内核参数

sysctl命令被用于在内核运行时动态地修改内核的运行参数,可用的内核参数在目录/proc/sys中。它包含一些TCP/IP堆栈和虚拟内存系统的高级选项, 这可以让有经验的管理员提高引人注目的系统性能。用sysctl可以读取设置超过五百个系统变量。 常见用法 列出所有的变量并查看 sysctl -a...

linux一些内核参数

kernel.maxfiles #系统支持最大的openfiles [root@dev-mon001 ~]# sysctl -a |grep "file-max" fs.file-max = 3260519 kernel.maxproc  #系统支持的最大进程数量 [root@dev-mo...

linux内存回收 内核参数

ss -atu| awk '/^tcp/{++S[$2]} END {for(a in S) print a,S[a]}' ps up $(pid)   (RSS:实际内存大小,长驻内存) ps o pid,comm,minflt,majflt $(pid)  (依次是次页中断,...

Linux内核参数设定及内核编译

先来了解下/proc文件系统:         proc文件系统是一个伪文件系统,它只存在内存当中,而不占用外存空间。它以文件系统的方式为访问系统内核数据的操作提供接口。用户和应用程序可以通过proc得到系统的信息,并可...

安装ORACLE时在Linux上设置内核参数的含义

前两天看到一篇Redhat官方的Oracle安装文档,对于Linux内核参数的修改描述的非常清晰。     安装Oracle之前,除了检查操作系统的硬件和软件是否满足安装需要之外,一个重点就是修改内核参数,其中最主要的是和内存相关的参数设置。 SHMMAX参数:Linux进程可以...

Linux内核中的"vga="参数

   Linux内核的VGA参数 在一般的Linux系统中如果不指定"vga="参数,系统将不会支持frameBuffer设备, 一般的可以在/boot/grub/grub.conf文件中添加"vga="参数Linux讷河的vga模式对照表如下: 6...

如何在linux上通过GRUB添加内核参数

我们可以在linux内核启动时为其提供各种各样的参数。这些参数可以自定义内核默认的行为,或者通知内核关于硬件的配置信息。内核参数应在内核启动时通过引导装载程序,如GRUB或LILO传递给内核。 在本教程中,我将会描述如何在linux上通过GRUB添加内核参数。 如果你在使用GRUB引导装载程序,想修...

u-boot向linux内核传递启动参数(详细)

U-BOOT 在启动内核时,会向内核传递一些参数.BootLoader 可以通过两种方法传递参数给内核,一种是旧的参数结构方式(parameter_struct),主要是 2.6 之前的内核使用的方式。另外一种就是现在的 2.6内核在用的参数链表 (tagged list)  方式。这些参...

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐

社区圈子

Linux宝库
Linux宝库
0+人已加入
加入
相关电子书
更多
Decian GNU/Linux安全合规之路
从 Linux 系统内核层面来解决实际问题的实战经验
冬季实战营第二期:Linux操作系统实战入门
立即下载 立即下载 立即下载