检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何打开内核wireguard模块以及安装wireguard-tools？ wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。 打开内核wireguard模块
设置被动模式下，可使用的端口范围，建议把端口范围设置在一段比较高的范围内，有助于提高访问FTP服务器的安全性。 # 可使用的端口范围的最小值 pasv_min_port=<port number> # 可使用的端口范围的最大值。 pasv_max_port=<port number>
HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行22端口。 操作步骤 配置SFTP服务。 执行如下命令创建sftp组。 groupadd sftp 执行如下命令，创建一个用户，用户登录SFTP服务。
为了保障使用CentOS系统的业务正常运行，华为云为您提供替换CentOS操作系统的应对策略。替换CentOS操作系统的方式分为两类，切换操作系统和迁移操作系统。 切换到Debian或Ubuntu具体操作、详见切换操作系统。 将CentOS操作系统切换为支持切换的操作系统。 如果现有的ECS配置（网卡、磁盘、VPN
安全组入方向已放开80、8001、8002端口。 操作步骤 安装Nginx服务。 执行以下命令Nginx。 dnf install nginx 执行以下命令启动Nginx服务。 systemctl start nginx 执行以下命令查看Nginx服务状态。 systemctl status
在HCE 2.0上安装部署Tomcat。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开8080端口。 操作步骤 软件安装。 执行以下命令安装Java。 dnf install java-1.8.0-openjdk 执行如下命令验证是否安装成功。
autorelabel文件确保下次不会再重复执行relabel动作。 打开配置文件/etc/selinux/config，设置SELINUX=permissive，并执行reboot重启操作系统。 再次打开配置文件/etc/selinux/config，设置SELINUX=en
<主节点IP> <主节点port> masterauth <主节点密码> 在两台ECS上分别执行如下命令重启服务。 systemctl restart redis 验证。 在主节点输入以下命令连接Redis。 redis-cli auth <密码> 然后输入以下命令查看节点信息，效果如下。
安全组入方向已放开80端口。 操作步骤 安装Apache软件。 执行如下命令安装Apache服务。 dnf install httpd httpd-devel 执行完后，Apache服务配置文件路径为：“/etc/httpd/conf/httpd.conf” 执行以下命令查看Apache版本号。
on)为登录和备份权限，密码为replicationxxx!。 输入以下语句查看创建的账号。 SELECT usename FROM pg_user; 返回结果类似下图则表示创建成功。 输入以下语句查看创建的权限。 SELECT rolname FROM pg_roles; 返回结果类似如下图则表示创建成功。
本教程介绍如何在HCE 2.0上安装部署Kafka。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开9092端口 操作步骤 安装kafka软件。 执行以下命令安装软件。 dnf install kafka 执行结束后，Kafka会被安装到/opt/kafka目录。
将数据存储在由行和列组成的表中。用户可以使用结构化查询语言（通常称为 SQL）定义、操作、控制和查询数据。本教程介绍如何在HCE 2.0上安装部署MySQL。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 实例安全组的入方向规则已放通22、3306端口。 操作步骤 安装MySQL服务端和客户端。
/usr/local/bisheng-compiler/env.sh命令，导入环境变量。 如果打开了新的终端，需要在新的终端重新导入环境变量才能正常使用毕昇编译器。 检查工具是否安装成功。 执行clang -v查看工具的版本号。若返回结果包含毕昇编译器版本信息，表示工具安装成功。 使用毕昇编译器
window、cups、ypbind、ypserv、telnet、openSLP等不常用或不安全软件。 b）应关闭不需要的系统服务、默认共享和高危端口。 确保关闭不需要的系统服务、文件共享服务： debug-shell、avahi、snmp、squid、samba、ftp、tftp、postfix
hce-security服务 systemctl start hce-security 执行完成后使用systemctl status hce-security查看服务状态，状态为 active(exited) 即为加固成功。 加固日志见/var/log/hce_security.log。 用户可自行修改
单击这里登录openEuler社区。 在OS/everything目录下，选择aarch64/或者x86_64/系统架构目录，并打开“Packages/”目录。 查找所需要的RPM包，例如hadoop-3.1-common-3.1.4-4.oe2203.noarch.rpm。 选择此包后
抢占调度（policy=3） 抢占调度表示每个容器固定获得1个时间片，XGPU服务会从算力单元1开始调度。但如果某个算力单元没有分配给某个容器，或者容器内没有进程打开GPU设备，则跳过调度切换到下一个时间片。图中灰色部分的算力单元表示被跳过不参与调度。 本例中容器1、2、3占用的实际算力百分比均为33.33%。
经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HCE启动成功后，可以使用下面命令判断SecureBoot是否启用。 mokutil --sb-state SecureBoot
查询安全更新 命令格式：yum updateinfo <command> [option] 执行yum updateinfo命令，查询全部可用的安全更新信息。 [root@localhost ~]# yum updateinfo Last metadata expiration check:
set-default graphical.target 之后执行如下命令重启。 reboot 设置中文字体（可选）。 如果需要设置中文字体，则需要先打开终端执行以下命令，安装依赖包。 sudo dnf install google-noto-sans-cjk-ttc-fonts googl
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
