检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
更新RPM包 准备工作 osmt update命令更新 osmt-agent服务自动更新 父主题： 使用OSMT工具升级
OpenSSH远程代码执行漏洞公告（CVE-2024-6387） 漏洞详情 2024年7月1日，国外安全研究机构发布了最新的一个关于“regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems(CVE-2024-6387)”
MT工具会自动估算升级所需空间，如果剩余空间不足，会给出相应的错误提示。 版本升级、回退对selinux状态的影响： 版本升级对selinux状态不产生影响，即版本升级前后，selinux状态一致。 若回退前系统的selinux状态为enforcing，回退后系统自动将selinux状态变为permissive。
always：更新结束后，若有重启才能生效的RPM包，则立即自动重启；若没有，则不重启。 never ：更新结束后，不重启。 <specific time>：指定重启时间。更新结束后，若有重启才能生效的RPM包，则在指定时间自动重启；若没有，则不重启。时间格式如 "2020-02-02
binary_out_path string "/data/hce-wae-auto" 定义自动生成的二进制文件的保存路径。 binary_file_suffix string "blot.auto" 定义自动生成的二进制文件名后缀。 静态加速配置文件示例 [binary] binary_out_path
时，自定义的rpm会被迁移工具删除。 迁移操作系统后不支持更换系统盘的云硬盘类型。 系统迁移过程中，待迁移系统中存在部分冲突包。迁移工具会自动删除冲突包以完成系统迁移。冲突包列表详见冲突包列表。 系统迁移过程中会使用dnf组件，如果系统原有的dnf组件版本过低会影响升级过程，可以先卸载原系统的dnf组件。
表示主库的账户，-R表示自动写replication的配置信息； 如果显示如下图类似的信息，则表示备份成功。 此时，会在“/var/lib/pgsql/data”目录生成standby.signal文件，并在postgresql.auto.conf文件自动写入主库连接信息。 执行以下命令修改目录所属的用户组。
使用以下命令验证Java默认版本： java -version 若目标机器上已安装Java1.8.0，则自动执行后续扫描。 若目标机器上未安装Java1.8.0时，根据操作系统的不同处理方式有所不同。 操作系统是HCE 2.0时，会自动安装缺失的Java依赖：java-1.8.0-openjdk-devel、java-1
升级自定义黑白名或白名单列表中的RPM包。 升级安全更新涉及的RPM包。 漏洞修复。 升级新增功能的RPM包。 更新新增的RPM包。 支持自定义时间自动更新RPM包、延迟重启。 系统版本升级 不支持系统版本升级 支持HCE 2.0及以上版本的升级 支持升级的版本 支持HCE 1.1及以上版本的RPM包升级。
4 #最大工作进程 threads = 2 #每个工作进程processes启动后开启的线程个数 vacuum = true #环境退出时自动清理 buffer-size = 65536 #设置用于uwsgi包解析的内部缓存区大小为64k，默认是4k 实际环境中，请删掉配置文件中的日志。
通过wget命令下载RPM包 适用于少量RPM包的安装。 需要手动下载并安装依赖的RPM包。 不涉及 通过repo文件批量下载RPM包 适用于较多RPM包的安装。 自动安装依赖的RPM包，无需再次下载。 须先将/etc/yum.repos.d目录下原有的repo文件进行备份，并删除此目录下原有的repo文
ls //检查是否下载成功 centos2hce1-1.0.0-0.0.2.x86_64.rpm 安装迁移工具。 工具安装完成后，系统自动生成/etc/centos2hce1.conf配置文件。 [root@localhost ~]# rpm -ivh centos2hce1-1
qos_level值默认会继承父节点的memory.qos_level的值，但是子节点的优先级不受父节点的限制。 如果修改cgroup组父节点的优先级，子节点的优先级会自动调整，和父节点保持一致。 整数形式，取值范围为-1024~1023，默认值为0。 接口配置示例 按如下所示创建6个cgroup子节点A、B
确保设置密码最短修改时间，防止多次修改继续使用近期旧密码。 b）应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施。 确保配置登录失败锁定策略。 确保设置空闲会话超时断开时间。 c）当进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听。
io/nvidia/tensorrt:19.07-py3 bash 查看procfs节点 XGPU服务运行时会在/proc/xgpu下生成并自动管理多个procfs节点，您可以通过procfs节点查看和配置XGPU服务相关的信息。下面介绍各procfs节点的用途。 执行以下命令，查看节点信息。
sysctl –p或重启系统后生效。 oom_score 指进程的得分，主要有两部分组成： 系统打分，主要是根据该进程的内存使用情况由系统自动计算。 用户打分，也就是oom_score_adj，可以自定义。 可以通过调整oom_score_adj的值进而调整一个进程最终的得分。通过以下命令查看参数取值：
搭建FTP站点 简介 vsftpd（very secure FTP daemon）是Linux下的一款小巧轻快、安全易用的FTP服务器软件。本教程介绍如何在HCE 2.0上安装并配置vsftpd。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行21端口。
升级后续操作 升级成功后，请及时确认业务运行情况。如业务运行正常，请在合适的时候执行osmt remove命令删除备份内容。删除后将无法回退本次升级内容。 安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，
Gnome桌面安装 简介 Gnome是一种桌面环境，它的目标系统是Linux，但是大部分的BSD系统也支持Gnome。本教程介绍如何在HCE 2.0上安装Gnome图形化界面，以及中文支持。 准备工作 准备一台ECS主机。 操作步骤 安装Gnome桌面 执行如下命令安装Gnome桌面。
动态加速 准备工作 在做动态加速之前，请先做如下两个检查。两个条件都满足，才能对应用进行动态加速。 执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 readelf -a application | grep .rela.text 如果二进制文件中
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
