检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
recover_service：OSMT会检查升级前后此列表中服务的启用状态是否一致，如果服务的启用状态被修改，OSMT会尝试恢复此服务的状态。 说明： [backup]中的路径需要配置为绝对路径的形式。 [cmdline] cmdline_value：指定升级之后系统的启动项。
您可通过systemctl stop osmt-agent命令停止该服务，并通过systemctl disable osmt-agent命令禁用该服务自启动。 父主题： 使用OSMT工具升级
回退RPM包 执行osmt rollback --reboot_config always命令回退RPM包。仅支持回退最近一次更新的RPM包。 --reboot_config always：可选，若上次升级有need_reboot_rpms列表中的RPM包，请使用此参数。
执行touch /.autorelabel命令。 /.autorelabel文件将触发OS在启动过程中对磁盘上所有文件relabel重新打selinux标签，该过程可能需要持续几分钟。
使用hce-wae-auto命令优化应用程序。 hce-wae-auto命令根据自定义的配置文件来优化应用程序。
安全更新概述 本节主要介绍如何使用yum或dnf命令查询并安装Huawei Cloud EulerOS中的安全更新。 各版本对yum和dnf命令的支持情况不同，本节以yum命令为例介绍。 dnf作为yum的替代者，提供更好的性能，dnf和yum命令的使用方法相同。
详细加固内容请参见security-tool RPM包内的相关加固配置，概括起来包括： 系统服务：例如SSH配置、删除postfix.service、启用haveged.service 内核参数：例如内核网络协议栈加固 账号口令：例如PAM参数加固 授权认证：例如warning banner
执行如下命令创建sftp组。 groupadd sftp 执行如下命令，创建一个用户，用户登录SFTP服务。 useradd -g sftp -s /bin/false usftp 执行如下命令为上述新用户设置密码。
启动测试进程。 在系统中同时启动三个相同的测试进程（test、test1、test2），不断申请新的内存，并将test1的oom_score_adj设置成最大的1000，表示OOM killer优先结束该进程，直至内存耗尽触发系统OOM。
云原生混部优选体验：支持容器应用混部，打造业界优选的云原生资源利用效率；提供占用资源少、启动速度快、资源利用率高的云原生基础设施。 高效快速部署：加速虚拟机启动，提升批量部署效率。 安全可信：支持SM2等国密算法，等保2.0/CC EAL4+安全能力。
elif grep -Eqi "Huawei Cloud EulerOS" /etc/issue || grep -Eq "Huawei Cloud EulerOS" /etc/*-release; then DISTRO='HCE' PM='yum' 执行以下命令修改
执行yum list命令查看是否存在该包。 执行yum -y install hadoop-3.1-common命令来安装此包，如下所示表示该包已经安装成功。 恢复repo文件。
如果发现升级后软件包丢失，可以通过yum命令安装新版本软件包。 如果升级过程中遇到其他冲突问题，可以修改/etc/centos2hce2.conf配置文件，参考本章节冲突包列表增加自定义的冲突包名称。
doctype html> <html> <head> <meta charset="utf-8"> <title></title> <link rel="stylesheet" href="/repository/static/css/style.css" type="text
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
执行yum install bisheng-compiler命令安装工具。 执行source /usr/local/bisheng-compiler/env.sh命令，导入环境变量。 如果打开了新的终端，需要在新的终端重新导入环境变量才能正常使用毕昇编译器。
附录 OSMT命令帮助信息 /etc/osmt/osmt.conf配置文件说明 父主题： 更新HCE系统和RPM包
您也可以手动执行检查命令进行检查，详见OSMT命令帮助信息。 OSMT工具升级过程依赖dnf工具，为了确保升级过程的稳定，OSMT工具会将dnf及其依赖RPM包升级至最新。如需回退这些RPM包，可参见回退步骤。
安全 Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 安全启动
更新RPM包 准备工作 osmt update命令更新 osmt-agent服务自动更新 父主题： 使用OSMT工具升级
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
