检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
EulerOS 1.1及以上版本，您可以根据以下操作查询并安装安全更新，修复系统漏洞。本章节以Huawei Cloud EulerOS 2.0为例举例说明。 Huawei Cloud EulerOS版本不同，部分显示可能与本文档存在差异，以实际显示为准。 父主题： 对HCE进行安全更新
启用ko签名校验：修改/boot/efi/EFI/hce/grub.cfg文件，增加启动参数module.sig_enforce=1。 Kernel参数 值 说明 module.sig_enforce 0 关闭内核对ko模块的校验，重启生效。 1 开启内核对ko模块的校验，重启生效。 HCE 2.0签名公钥证书
_kern.o /usr/share/tbwmcli/tbwm_tc.o 根据需要执行tbwmcli命令。 表1 tbwmcli命令说明 命令 说明 tbwmcli -e ethx tbwmcli -d ethx egress 使能/关闭某个网卡的发包方向Qos功能。 示例：使能eth0网卡的发包方向Qos功能。
services query_timeout = 30 check_rpm_packages = True 表1 osmt.conf主要配置项 配置项 说明 [auto] auto_upgrade：指定更新RPM包更新方式。默认为False。 True：使用osmt update命令更新和使用
内消耗大量内存的进程，在系统的内存即将不够用时结束这些进程从而保障系统的整体可用性。 OOM相关参数 表1 OOM相关参数 参数名称 参数说明 取值 修改方式 panic_on_oom panic_on_oom参数是控制系统遇到OOM时如何反应的。当系统遇到OOM的时候，通常会有两种选择：
/etc/profile source /etc/profile 执行以下命令查看自动注销时间。 echo $TMOUT 若显示定义的数值，则说明自动注销功能设置成功。
1，则不受该漏洞影响。 cat /etc/hce-latest 执行以下命令查询OpenSSH版本号，如果版本号小于openssh-8.8p1-2.r34，说明受该漏洞影响。 rpm -qa | grep openssh 漏洞修复方案 升级OpenSSH版本 yum update openssh
通过yum install -y x2hce-ca-hce.x86_64命令安装工具。安装完成后，生成表1。 表1 用户相关目录列表 目录 说明 /var/log/x2hce-ca 存放工具日志文件的目录。 /var/log/aparser 存放配置收集器日志文件的目录。 /opt/x2hce-ca/output
-os_name centos7.9 -target_os_name hce2.0 -l参数仅支持CentOS操作系统。 参数 参数类型 说明 -os_name String 源操作系统。 可选参数，默认参数为centos7.9。 例如设置为-os_name centos8.2，指选择源操作系统为CentOS
1/updates/x86_64/ gpgcheck=0 enabled=1 gpgkey= centos2hce1.conf配置文件说明详见附录：conf配置文件说明。 系统迁移 备份操作系统。 系统迁移至HCE1.1不支持回滚，请备份CentOS整体操作系统（包括系统盘和数据盘）。 执行centos2hce1
执行hce-wae-auto命令后，系统自动产生日志文件，默认路径为：/var/log/hce-wae-auto/hce-wae-auto.log。 表1 参数说明 参数名 是否需要赋值 取值类型 可选/必选 参数含义 -h 否 / 可选 显示命令参数帮助信息。 -c 是 string 可选 定义配置
org/openEuler-22.03-LTS/OS/x86_64/，表示软件包从该链接获取，具体可参考openEuler或者对应repo提供者的官方说明。 配置gpgcheck选项，为1表示对安装的软件包进行gpg校验。 配置enabled选项，为1表示启用该repo源。 配置gpgkey选项，此处为：https://repo
确保iptables未启用 - - - 是 确保nftables未启用 - - - 是 应当配置正确的默认区域 - - - 否 应当确保网络接口绑定正确区域 - - - 否 避免开启不必要的服务和端口 - - - 否 配置iptables服务 应当启用iptables服务 - - -
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
