如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
如需了解国际站更多云产品，请访问国际站。https://www.huaweicloud.com/intl/
不再显示此消息
中文环境执行sulogin命令终端显示乱码说明 问题背景 使用sulogin命令可以进行单用户登录。sulogin命令目前不支持中文，如果用户将系统语言环境修改为中文，执行sulogin命令时终端会显示乱码。
yum命令参数 命令格式：yum <command> [option] 表1 command的主要参数 参数 说明 help 显示帮助信息。 updateinfo 显示软件包更新信息摘要。 upgrade 升级软件包。 check-update 检查可用的软件包更新。
使用dnf或yum命令升级 本节介绍HCE 1.1从低版本向高版本的升级和回退操作。dnf和yum命令的使用方法相同，本节以dnf命令为例，HCE 1.1用yum的相同命令执行。 HCE 2.0及以上版本支持yum和dnf命令。 HCE 1.1版本仅支持yum命令。
OSMT命令帮助信息 执行osmt -h命令，显示OSMT的帮助信息。
如果使用命令指定了黑名单和白名单，以命令指定的黑名单和白名单为准，不再根据配置文件中的黑名单和白名单列表更新RPM包。 父主题： 更新RPM包
执行如下命令安装服务端、客户端和相关组件： dnf install postgresql postgresql-contrib postgresql-server 执行如下命令初始化数据库： postgresql-setup --initdb --unit postgresql 依次执行如下命令启动服务并查看服务状态
回退RPM包 执行osmt rollback --reboot_config always命令回退RPM包。仅支持回退最近一次更新的RPM包。 --reboot_config always：可选，若上次升级有need_reboot_rpms列表中的RPM包，请使用此参数。
打开内核wireguard模块 您通过命令modprobe wireguard打开内核wireguard模块。 安装wireguard-tools 执行以下命令安装依赖。 dnf install gcc make 执行以下命令下载wireguard-tools源码包。
如果要将mysqld设置为开机自启动，则需要执行如下命令。
hce-wae-auto命令使用示例如下。 表2 hce-wae-auto命令使用示例表 示例 说明 hce-wae-auto mysqld 从默认路径读取配置，根据配置参数生成参数集，并自动执行命令。命令执行完成后自动保存参数集信息。
命令格式：/data/hce-wae/dbo/gen_instrumentation 应用路径 图3 /data/hce-wae/dbo/gen_instrumentation命令执行示例 命令运行完成后，会在当前目录生成对应的以.inst为后缀的插桩文件mysqld.inst。
表1 tbwmcli命令说明 命令 说明 tbwmcli -e ethx tbwmcli -d ethx egress 使能/关闭某个网卡的发包方向Qos功能。 示例：使能eth0网卡的发包方向Qos功能。
HCE支持使用dnf/yum命令和OSMT工具两种升级方式。 Linux自身支持dnf/yum命令，可对RPM包进行升级和回退，升级操作简单。 OSMT是华为云提供的对HCE系统及RPM包升级和回退的工具，可自定义升级范围和定时检查、延迟重启。
执行以下命令将图形化界面设置为默认启动： systemctl set-default graphical.target 之后执行如下命令重启： reboot 设置中文字体（可选）。
安装安全更新 执行yum upgrade --security命令，安装全部安全更新。
执行以下命令，确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade -v True 执行systemctl status osmt-agent.service命令确认osmt-agent服务是否正常开启。
查询安全更新 命令格式：yum updateinfo <command> [option] 执行yum updateinfo命令，查询全部可用的安全更新信息。
查看是否开启SecureBoot HCE启动成功后，可以使用下面命令判断SecureBoot是否启用。 mokutil --sb-state SecureBoot enabled #SecureBoot已启用 启用kernel ko签名校验 安全启动通过校验签名来实现。
安全更新概述 本节主要介绍如何使用yum或dnf命令查询并安装HCE中的安全更新。 各版本对yum和dnf命令的支持情况不同，本节以yum命令为例介绍。 dnf作为yum的替代者，提供更好的性能，dnf和yum命令的使用方法相同。
检查安全更新 执行yum check-update --security命令，检查系统当前可用的安全更新。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
您即将访问非华为云网站，请注意账号财产安全
