检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当内核检测到进程处于D状态超过设定的时间时，上报hung task异常。 原理 进程其中一个状态是TASK_UNINTERRUPTIBLE，也叫D状态，处于D状态的进程只能被wake_up唤醒。内核引入D状态时，是为了让进程等待IO完成。正常情况下，IO正常处理，进程不应该长期处于D状态。 hung
法回退本次升级内容。 安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，chronyd服务会处于disabled状态。如有需要，您可通过systemctl enable chronyd使能该服务，并通过systemctl
IPVS报错问题说明 问题背景 IPVS（IP Virtual Server）指IP虚拟服务器，用于负载均衡、网络转发等目的。用户在系统上配置了IPVS虚拟服务器，但未配置真实服务器的情况下，会在VNC上出现错误日志。 问题现象 配置了IPVS虚拟服务器，但未配置真实服务器时，当
防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HCE启动成功后，可以使用下面命令判断SecureBoot是否启用。 mokutil --sb-state SecureBoot enabled #SecureBoot已启用
onfig，设置SELINUX=enforcing，并执行reboot重启操作系统。 重启后执行getenforce命令查看SElinux状态。 显示Enforcing表示SElinux已经开启。
（可选）修改Cloud-init相关配置。 若迁移之前的操作系统中存在Cloud-init，服务状态正常，且Cloud-init为rpm包形式，请跳过此步骤。 若迁移之前的操作系统存在Cloud-init服务，服务状态正常，且Cloud-init为某个文件（如CentOS 7系列），非rpm包形式
service命令确认osmt-agent服务是否正常开启。 Active为active (running)状态，表示osmt-agent正常开启。 如果osmt-agent没有处于active (running)状态，请执行systemctl start osmt-agent.service命令启动osmt-agent。
base_yum_url =https://repo.huaweicloud.com/hce/1.1/os/x86_64/ //基础yum源路径，用于检查网络状态 #iso as yum source repostr_hce1_1 = //提供迁移模式的源路径 [base] name=hceversion
本升级功能的时候自动进行备份。 recover_service：OSMT会检查升级前后此列表中服务的启用状态是否一致，如果服务的启用状态被修改，OSMT会尝试恢复此服务的状态。 说明： [backup]中的路径需要配置为绝对路径的形式。 [cmdline] cmdline_val
网卡被插拔重新恢复后，原来设置的QoS规则会丢失，需要手动重新配置网络QoS功能。 不支持cgroup v2。 升级oncn-tbwm软件包不会影响升级前的使能状态。卸载oncn-tbwm软件包会关闭对所有设备的使能。 仅支持识别数字、英文字母、中划线“-” 和下划线“_”四类字符类型的网卡名，其他字符类型的网卡不被识别。
lnmp2.0 执行以下命令修改main.sh文件。 vim include/main.sh 在Get_Dist_Name函数中添加一个elif判断。 elif grep -Eqi "Huawei Cloud EulerOS" /etc/issue || grep -Eq "Huawei
在“切换云服务器操作系统”页面，确认切换的操作系统规格无误后，阅读并勾选相关协议或声明，单击“提交申请”。 提交切换操作系统的申请后，的状态变为“切换中”，当该状态消失后，表示切换结束。 切换操作系统过程中，会创建一台临时，切换操作系统结束后会自动删除。 后续处理 如果切换操作系统前后都是
systemctl start hce-security 执行完成后使用systemctl status hce-security查看服务状态，状态为 active(exited) 即为加固成功。 加固日志见/var/log/hce_security.log。 用户可自行修改 /et
redis 如果需要将Redis服务设置为开机自启动，则需要执行如下命令。 systemctl enable redis 执行如下命令查看服务状态。 systemctl status redis 如果显示active (running)，则表示服务启动成功。 在主节点，编辑“/etc/redis
版本升级、回退对selinux状态的影响： 版本升级对selinux状态不产生影响，即版本升级前后，selinux状态一致。 若回退前系统的selinux状态为enforcing，回退后系统自动将selinux状态变为permissive。 若要开启selinux，请手动修改selinux的状态为enf
24。 影响和风险 未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码，造成机密性、完整性和可用性全面损失。 判断方法 执行以下命令查看HCE版本，如果是HCE 2.0，执行下一步；如果是HCE 1.1，则不受该漏洞影响。 cat /etc/hce-latest
然后找到设置 > 区域和语言 > 输入源，单击加号按钮，步骤如下图。 然后依次选择汉语，中文（智能拼音），最后单击“添加”按钮；添加之后可在状态栏进行输入法切换。
启动动态加速，对插桩版mysql进行优化。 命令格式：hce-wae --start [PID] 启动后，可以通过--status参数查看当前优化状态。当状态为Running时，表示进程正在优化中；Finished时，表示进程已经优化完成。 命令格式：hce-wae --status [PID]
执行如下命令初始化数据库： postgresql-setup --initdb --unit postgresql 依次执行如下命令启动服务并查看服务状态： systemctl start postgresql systemctl status postgresql 如果显示active (running)则表示服务启动成功。
配置MySQL。 运行以下命令，启动并将MySql服务设置为开机自启动。 systemctl start mysqld 执行以下命令查看服务状态。 systemctl status mysqld 如果显示active (running)则表示启动成功。 如果要将mysqld设置为开机自启动，则需要执行如下命令。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
