检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
export TMOUT=秒数 长期应用此变量设置自动注销时间。 方式一 执行以下命令修改文件/etc/profile（若修改此文件不生效，可再修改/etc/bashrc ,修改流程相同），这样可以使所有应用此配置文件的用户均受此自动注销时间的影响。 vim /etc/profile
不支持cgroup-v2。 多级混部调度接口说明 cpu.qos_level的生效规则： CFS调度器自上而下逐层选择task_group，同一个父节点内的子节点之间cpu.qos_level生效。 子cgroup创建时默认继承父cgroup的cpu.qos_level，支持重新配置cpu
制，平滑搬迁。 针对单机应用，CentOS搬迁需中断业务，割接式搬迁，该类搬迁方案和原应用重新部署方式等同，属于成熟方案。 华为云提供两步切换至HCE操作系统实践，本实践带您体验从CentOS迁移到Huawei Cloud EulerOS 2.0的完整过程，开发者可直接体验兼容评估和迁移能力评估。
性，身份鉴别信息具有复杂度要求并定期更换。 确保root是唯一的UID为0的账户。 确保UID具有唯一的。 确保GID是唯一的。 确保账号名是唯一的。 确保组名是唯一的。 确保设置密码满足复杂度要求。 确保限制重用历史密码的次数。 确保定期更换密码，防止密码泄露被恶意长期利用。
--reboot_config 指定重启方式。 always：更新结束后，若有重启才能生效的RPM包，则立即自动重启；若没有，则不重启。 never ：更新结束后，不重启。 <specific time>：指定重启时间。更新结束后，若有重启才能生效的RPM包，则在指定时间自动重启；若没有，则不重启。时间格式如
0升级到目标版本，如HCE 2.1。 osmt update --releasever 2.1 升级后，须执行reboot命令重启系统，目标系统版本才能生效。 将HCE 2.0升级到目标版本，如HCE 2.1，并立刻重启。 osmt update --releasever 2.1 --reboot_config
critical severity = "important, critical" blacklist = "mysql" # 升级后需要重启系统才能生效的rpm包 need_reboot_rpms = kernel,kernel-debug,glibc,glibc-utils,dbus,dbus-python…
tl -a可查询系统配置），则存在无法使用OSMT工具升级的情况。可用sysctl命令刷新系统配置，sysctl -p <file>可指定生效的配置文件。sysctl --system可应用所有系统目录下的配置文件，如果使用该命令，需要提前确认所有系统目录下的内核配置文件。 内核
directory //python软链接不存在的提示信息 [root@localhost]# cd /usr/bin/ //切换目录至/usr/bin下 [root@localhost bin]# ln -s python3 python //创建软件python软链接
保证可用内存空间；回收内存时，设置多级内存保护水位线，保护任务可用性。 约束与限制 memory.min和memory.low只在叶子节点生效。创建memory cgroup时，会将父节点的memory.min和memory.low清零。 多级内存回收接口说明 memory.min、memory
g文件，将config文件中SELINUX的值设置成disabled。 SELINUX=disabled 重启操作系统使selinux配置生效。 安装迁移工具 从华为云开源镜像站下载迁移工具安装包centos2hce1-*.rpm。 *表示迁移工具版本，本节以centos2hce1-1
tar cvf hce-docker.x86_64.tar . xz hce-docker.x86_64.tar popd 将镜像归档文件转换为带有layer信息的文件。 上述生成的镜像归档文件没有layer信息，不能使用docker load命令加载镜像。需要用docker i
e-wae-auto.conf。 -s 是 string 可选 定义筛选的关键词，用于模糊搜索上次参数集内容。 如果没有保存的参数集，则不生效。 -e 是 string 可选 根据上次参数集内容，执行选定的参数组合。需指定序号。 单个数字指定对应序号的参数组合。 “:”表示序号范
此XGPU分配的算力百分比。 如50，指此XGPU分配了显卡50%的算力。 了解procfs节点的用途后，您可以在GPU实例中执行命令进行切换调度策略、查看权重等操作，示例命令如下表所示。 命令 效果 echo 1 > /proc/xgpu/0/policy 修改第一张显卡的调度策略为权重调度。
自动升级之间的最小间隔（单位：天）。 auto_upgrade为False时，仅配套如下参数，执行配置文件时[auto]配置项中其他参数不生效。 cycle_time：检查是否有待更新软件包的周期，单位是秒。默认值为3600秒。 minimal_interval：指定osmt update
您介绍这些内核事件的原理及触发方法。 soft lockup soft lockup是内核检测CPU在一定时间内（默认20秒）没有发生调度切换时，上报的异常。 原理 soft lockup利用Linux内核watchdog机制触发。内核会为每一个CPU启动一个优先级最高的FIFO
应当配置账号信息修改审计规则 - √ √ 否 应当配置文件系统挂载审计规则 - - - 否 应当配置提权命令审计规则 - - - 否 应当配置内核模块变更审计规则 - - - 是 应当配置修改sudo日志文件审计规则 - - - 否 rsyslog 确保rsyslog服务已启用 √ √ √ 否
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
