01 — 基础信息

采集时间：2026-11-08 04:00 CST ｜原始数据：raw/snapshot-20261108-0400.txt

1. 身份标识

字段	值
主机名	`iZ2zehcg17z0nko8qusdz8Z`
machine-id	`bd9419a0c5814924b87533208be80178`
云厂商	阿里云 ECS
实例 ID	`i-2zehcg17z0nko8qusdz8`
实例规格	❓ 元数据未返回，需控制台确认
地域 / 可用区	`cn-beijing` / `cn-beijing-i`
系统镜像	`ubuntu_22_04_x64_20G_alibase_20260916.vhd`（阿里云官方镜像）
本机 SSH 别名	`tenodx`

2. 操作系统

字段	值
发行版	Ubuntu 22.04.5 LTS (Jammy Jellyfish)
OS ID	`ubuntu 22.04`
内核	`5.15.0-191-generic`
架构	`x86_64`
虚拟化	KVM
时区	Asia/Shanghai (CST, +0800)
时间同步	✅ 已同步，NTP (chrony) 运行中
启动时间	2026-10-30 10:07 CST
采集时运行时长	1 周 1 天 17 小时
采集时负载	0.14 / 0.11 / 0.04（基本空闲）

3. 硬件规格

CPU

字段	值
型号	Intel(R) Xeon(R) Platinum
vCPU	2
插槽 / 每插槽核心 / 每核心线程	1 / 1 / 2
虚拟化平台	KVM

内存

字段	值
总内存	1.7 GiB
Swap	✅ 2.0 GiB（`/swapfile`，2026-11-08 添加）
`vm.swappiness`	`10`

✅ Swap 已于 2026-11-08 添加并写入 /etc/fstab 持久化。 swappiness=10 表示只在内存压力较大时才换出，避免无谓的磁盘 IO。配置文件：/etc/sysctl.d/99-swap.conf

磁盘

设备	挂载点	类型	容量	已用	使用率	inode 使用率
`/dev/vda3`	`/`	ext4	40 GB	5.9 GB	16%	4%
`/dev/vda2`	`/boot/efi`	vfat	197 MB	6.1 MB	4%	—
`/swapfile`	—	swap	2 GB	0 B	—	—

/ 从 3.3 GB 增至 5.9 GB：其中 2 GB 是新增的 swapfile，其余为系统升级与 Docker。

根分区占用分布：

目录	占用
`/usr`	2.2 GB
`/var`	1.1 GB
`/boot`	103 MB
`/etc`	6.0 MB
`/root`	2.5 MB

磁盘非常充裕（剩余 34 GB），inode 也充足（剩余 251 万）。

额外挂载： 4 个 snap squashfs 循环设备（core20 / core22 / lxd / snapd）。

4. 网络

网卡

接口	状态	地址
`lo`	—	`127.0.0.1/8`, `::1/128`
`eth0`	UP	`172.26.199.94/20`, `fe80::216:3eff:fe55:8950/64`

IP 与网关

类型	值
私网 IP	`172.26.199.94`
公网 IP	`39.107.41.224`
默认网关	`172.26.207.253`

元数据中 public-ipv4 返回 404 → 公网 IP 是通过 NAT / EIP 映射的，实例本身只有私网地址。这意味着公网暴露面完全由阿里云安全组决定，服务器内部无感知。

DNS

字段	值
DNS 解析器	`systemd-resolved` (127.0.0.53)
上游 DNS	`100.100.2.136`、`100.100.2.138`（阿里云内网 DNS）

路由表

default via 172.26.207.253 dev eth0 proto dhcp src 172.26.199.94 metric 100
100.100.2.136 via 172.26.207.253 dev eth0
100.100.2.138 via 172.26.207.253 dev eth0
172.26.192.0/20 dev eth0 proto kernel scope link src 172.26.199.94
172.26.207.253 dev eth0 proto dhcp scope link

net.ipv4.ip_forward = 0 —— 不做路由转发（正常）。

5. 内核参数与限制

参数	值	说明
`net.ipv4.tcp_keepalive_time`	7200	TCP 保活默认 2 小时
`net.ipv4.tcp_keepalive_intvl`	75	探测间隔
`net.ipv4.tcp_keepalive_probes`	9	探测次数
`net.ipv4.ip_forward`	0	未开启转发
`fs.file-max`	9223372036854775807	实际由 ulimit 限制
root `ulimit -n`（最大打开文件）	65535	默认值
root `ulimit -u`（最大进程数）	未限制	—

注：tcp_keepalive_time 是 TCP 层保活，与本次配置的 SSH 应用层保活 （ClientAliveInterval / ServerAliveInterval）是两套机制，后者先触发，前者不影响。

6. 阿里云组件痕迹

以下目录为阿里云安全中心的勒索病毒诱饵文件（!AegisTrapFile.*），属正常组件，请勿删除：

/.~aegis        /opt/.maegis    /opt/.zaegis    /opt/.~aegis
/srv/.maegis    /srv/.zaegis    /srv/.~aegis    /root/.maegis

一旦这些文件被异常改写/加密，安全中心会立即告警。

01 — 基础信息 ​

1. 身份标识 ​

2. 操作系统 ​

3. 硬件规格 ​

CPU ​

内存 ​

磁盘 ​

4. 网络 ​

网卡 ​

IP 与网关 ​

DNS ​

路由表 ​

5. 内核参数与限制 ​

6. 阿里云组件痕迹 ​