检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ask的内存状况。 由于OOM导致kernel panic。 没有找到需要结束的进程。 找到进程并将其结束的时候。 说明： HCE中参数默认值为1。 例如将该参数设置成0，可用以下两种方式： 临时配置，立即生效，但重启后恢复成默认值。 sysctl –w vm.oom_dump_tasks=0
配置了IPVS虚拟服务器，但未配置真实服务器时，当网络请求发往该虚拟服务器地址后，通过华为云VNC登录的控制台上可以看到类似如下的错误日志。 解决方法 安装ipvsadm。 执行ipvsadm -Ln，查询当前虚拟服务器的配置。找到报错的虚拟服务器对应的表项。 图1 未配置真实服务器
迁移操作系统不影响数据盘数据。 个性化设置 切换操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）将被重置，需重新配置。 迁移操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）不需重新配置。 表2 支持切换的操作系统 操作系统 概述 适用人群 Huawei Cloud
PostgreSQL部署 简介 PostgreSQL是一个开源的、高度稳定的数据库系统，为SQL的不同功能提供支持，如外键、子查询、触发器和不同的用户定义的类型和功能。它进一步增强了SQL语言，提供了一些细致地扩展数据工作负载的功能。它主要用于移动、网络、地理空间和分析应用程序领域，被业界誉为“最
failure page allocation failure是申请空闲页失败时，系统上报的错误。当程序申请某个阶数（order）的内存，但系统内存中，没有比申请阶数高的空闲页，即触发内核报错。 原理 Linux使用伙伴系统（buddy system）内存分配算法。将所有的空闲页
static 编辑/etc/nginx/nginx.conf文件，配置nginx。 找到http属性，新增以下内容。 upstream django { server 127.0.0.1:8001; } 找到http内的server属性，将其修改成以下属性。 server {
如果现有的弹性云服务器配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改弹性云服务器的操作系统镜像，并且您的软件和原操作系统耦合度较低，适配到HCE改动较小，建议使用系统切换，可快速切换到HCE。 将操作系统迁移为HCE。 如果现有的弹性云服务器配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改
crontabs rm -rf /etc/pam.d mv /etc/pam.d.bak /etc/pam.d sh -c 'shopt -s globstar; for f in $(ls /**/*.rpmsave); do rm -f $f; done' [ -d /var/lib/dnf
确保审计对系统sudoers的修改事件。 确保审计修改系统时间事件。 确保审计修改系统hosts、主机名、登录提示配置事件。 确保审计用户和用户组信息事件。 启用rsyslog服务。 b）审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。 满足启用安全审计功能检查项，即满足此项。
执行如下命令将上述目录的拥有者设置为新用户。 chown -R ftp:ftp /data/ftp/ 打开“/etc/vsftpd/vsftpd.conf”文件，找到如下参数进行配置。 # 监听IPv4 sockets。 listen=YES # 根据需要选择是否配置监听IPv6 listen_ipv6=YES
切换操作系统后不支持更换系统盘的云硬盘类型。 切换操作系统后，您的业务运行环境需要在新的系统中重新部署。 切换操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）将被重置，需重新配置。 重新配置云服务器DNS信息请参考：怎样配置弹性云服务器的DNS和NTP信息？ 重新配置主机名请参考：怎样使修改的静态主机名永久生效？
sysstat-summary.service, systemd-tmpfiles-clean.service" check_systemd_running_jobs = True # the timeout of query systemd services query_timeout = 30 check_rpm_packages
t，即5%的算力，如下图所示。 抢占调度（policy=3） 抢占调度表示每个容器固定获得1个时间片，XGPU服务会从算力单元1开始调度。但如果某个算力单元没有分配给某个容器，或者容器内没有进程打开GPU设备，则跳过调度切换到下一个时间片。图中灰色部分的算力单元表示被跳过不参与调度。
在主节点，编辑“/etc/redis.conf”文件，找到如下属性进行配置。 bind 0.0.0.0 # 根据需要改成对应IP，这里改成任意IP requirepass ******* # 配置密码 在从节点，编辑“/etc/redis.conf”文件，找到如下属性进行配置。 bind 0
service # the timeout of query systemd services check_systemd_running_jobs = True query_timeout = 30 check_rpm_packages = True 表1 osmt.conf不建议修改的配置项
执行如下命令修改usftp用户登入时的目录。 usermod -d /data/sftp/usftp usftp 打开/etc/ssh/sshd_config文件，找到以下参数进行配置。 Subsystem sftp internal-sftp # 在文件末尾添加如下配置： Match user usftp
-version 若目标机器上已安装Java1.8.0，则自动执行后续扫描。 若目标机器上未安装Java1.8.0时，根据操作系统的不同处理方式有所不同。 操作系统是HCE 2.0时，会自动安装缺失的Java依赖：java-1.8.0-openjdk-devel、java-1.8.0-openjdk和java-1
最后再重启机器，待重启之后，找到“设置 > 区域和语言”，单击“语言”，选择“汉语”，步骤如下图。 安装中文输入法（可选）。 如果需要安装中文输入法，则需要先执行以下命令安装依赖包。 sudo dnf install ibus ibus-libpinyin 然后找到设置 > 区域和语言 >
执行结束后，Kafka会被安装到/opt/kafka目录。 软件配置。 编辑“/opt/kafka/config/server.properties”文件，找到如下属性进行修改。 listeners=PLAINTEXT://<内网IP>:9092 advertised.listeners=PLA
开启，请参考如何开启HCE操作系统的SELinux功能？。 general/hwsecurity/cybersecurity三种类型的差异 检查项类型 检查项名称 检查内容 general hwsecurity cybersecurity 是否默认满足 初始配置 文件系统配置 应当对系统关键目录进行分区挂载
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
