检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
任意代码，造成机密性、完整性和可用性全面损失。 判断方法 执行以下命令查看HCE版本，如果是HCE 2.0，执行下一步；如果是HCE 1.1，则不受该漏洞影响。 cat /etc/hce-latest 执行以下命令查询OpenSSH版本号，如果版本号小于openssh-8.8p1-2
cg OOM优先级配置时（即memcg_qos_enable配置为1或2），须先执行sysctl -w vm.panic_on_oom=0命令，关闭系统参数vm.panic_on_oom。 memcg OOM优先级接口功能说明 接口 说明 取值 memcg_qos_enable memcg
sk），设置开机自动挂载磁盘分区。 挂载分区。挂载分区后即可开始使用数据盘。 mount diskname mountpoint 执行以下命令，查看挂载结果。 df -TH 如果操作系统切换失败，公有云平台支持重试功能，用户可重新执行2-7，切换操作系统。 重试后，如果仍未成功，可联系客服进行人工恢复。
network-scripts/ifcfg-ethx）中添加以下参数。 IPV6INIT="yes" DHCPV6C="yes" 执行以下命令重启NetworkManager服务即可获取到IPv6地址。 systemctl restart NetworkManager
译器参数做调整。静态加速有两种优化方式。 使用原生的BOLT工具优化应用程序：只能使用固定参数组合优化应用。 使用hce-wae-auto命令优化应用程序：可以根据自定义参数范围，生成不同的参数组合分别来优化应用。 动态加速： 动态加速工具直接对目标应用进程进行加速，无需中断业务，在业务无感知的情况下完成优化工作。
定义二进制文件的相关属性。binary参数详情参见表2。 parameter 用户定义的参数集合，工具根据此集合生成参数集。至少定义一个参数。 通过llvm-bolt -h命令可查看所有参数。 include 用户定义参数集中需包含的参数，允许定义多个参数，多个参数之间采用“与”逻辑。 选项以参数名为key，指定
约束限制 由于x2hce-ca工具安装会有额外资源包引入，不建议在业务环境中运行。x2hce-ca工具支持在HCE 2.0和CentOS的操作系统进行安装使用。 x2hce-ca工具支持扫描的文件格式为jar、py、pyc、bin、sh、rpm、ko。其中，只支持扫描源码为C、C
MB。 请避免自定义的RPM包和操作系统组件rpm重名。否则迁移时，自定义的rpm会被迁移工具删除。 迁移操作系统后不支持更换系统盘的云硬盘类型。 系统迁移过程中，待迁移系统中存在部分冲突包。迁移工具会自动删除冲突包以完成系统迁移。冲突包列表详见冲突包列表。 系统迁移过程中会使用
将操作系统迁移至HCE 2.0 约束限制 迁移操作 冲突包列表 父主题： 系统迁移
安全漏洞修复。 4年的扩展支持：提供免费的软件维护和技术支持，仅包括问题修复和CVE安全漏洞修复。 2年的延长支持（可选）：仅提供部分软件包的问题修复和CVE安全漏洞修复，需额外付费。 开源软件声明 HCE提供开源软件声明： 开源软件许可证由各自的权利持有者授予。开源许可证优先于
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
