检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用OSMT工具升级 概述 约束限制 版本升级和回退 更新RPM包 升级后续操作 回退RPM包 父主题： 更新HCE系统和RPM包
附录 OSMT命令帮助信息 /etc/osmt/osmt.conf配置文件说明 父主题： 更新HCE系统和RPM包
工具类 毕昇编译器 应用加速工具 Pod带宽管理工具 安全加固工具
应用加速工具 概述 安装工具 静态加速 动态加速 配置文件 父主题： 工具类
内核功能与接口 内核memory的OOM进程控制策略 内核memory的多级内存回收策略 内核cpu cgroup的多级混部调度 内核异常事件分析指南
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
了不安全的异步信号函数，导致未经身份验证的攻击者利用漏洞可以在受害者Linux系统上以root身份执行任意代码。该漏洞影响范围广，目前漏洞技术细节和PoC均已公开，建议用户及时修复。 HCE对应的SA参见：HCE2-SA-2024-0224。 影响和风险 未经身份验证的攻击者可以
安全加固工具 概述 HCE 2.0作为面向华为云用户的通用Linux发行版，默认发布的OS ISO安装后未进行安全加固。 security-tool是自研的符合华为相关基础安全加固要求的加固工具包，默认不随HCE 2.0安装，当需要执行加固时选择性安装，安装完成后在OS首次启动时执行自动化加固。用户还可以参考《HCE
#配置原系统软件数据的备份路径 为避免迁移过程中系统数据的丢失，建议配置备份目录。 在系统迁移时，迁移工具会自动检查备份目录的空间。建议配置单独的数据盘（如/dev/sdb/，并将该分区挂载到/mnt/sdb/），避免因为空间不足导致的检查失败。 请勿将tmpfs类型的文件系统（如/d
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
