检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
以在大多数操作系统中运行，由于其能跨平台、安全性高而被广泛使用，是最流行的Web服务器软件之一，其拥有的特性包括支持FastCGI、支持SSL、集成Perl处理模块等。本教程介绍如何在HCE 2.0中部署Apache。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。
Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行22端口。
进入wireguard-tools-1.0.20210914/src目录，依次执行以下命令编译安装。 make make install 验证安装是否成功。 可以执行wg -h和wg-quick -h命令验证是否安装成功，如图所示。
EulerOS 2.0及之后版本支持yum和dnf命令。 Huawei Cloud EulerOS 2.0之前版本仅支持yum命令。 父主题： 对HCE进行安全更新
2.0为例举例说明。 Huawei Cloud EulerOS版本不同，部分显示可能与本文档存在差异，以实际显示为准。 父主题： 对HCE进行安全更新
Upgrade 2 Packages Total download size: 8.0 M Is this ok [y/N]: 父主题： 对HCE进行安全更新
(running)则表示服务启动成功。 验证Tomcat安装是否成功。 执行以下命令，新增测试页面。 echo Tomcat test > /data/wwwroot/default/index.jsp 然后在浏览器输入http://<Tomcat服务公网IP>:8080进行访问，如果显示如下图则表示安装成功。
0 关闭内核对ko模块的校验，重启生效。 1 开启内核对ko模块的校验，重启生效。 HCE 2.0签名公钥证书 HCE 2.0 KEK证书和HCE 2.0 UEFI签名证书详见https://repo.huaweicloud.com/hce/2.0/updates/x86_64/
(CVE-2021-28861) Severity: Important 更多详细信息，请使用yum updateinfo --help获取帮助信息。 父主题： 对HCE进行安全更新
install gcc make automake 进入qperf-0.4.11目录，依次执行以下命令进行编译。 ./cleanup ./autogen.sh ./configure make 验证编译结果。 编译得到的二进制在qperf-0.4.11/src目录下，进入该目录后执行./qperf
操作步骤 默认登录或切换到root用户下进行工具使用。 使用如下命令对软件包进行兼容性扫描。 x2hce-ca scan <option> [-os_name 源系统名称] [-target_os_name 目标系统名称] 使用以下命令验证Java默认版本： java -version
hce2 unbound-libs.x86_64 1.13.2-3.h2.hce2 hce2 父主题： 对HCE进行安全更新
指定安全更新等级相关的软件包，可用于安装、查询或更新。 {}中的安全更新等级参数可任意组合。 更多详细信息，请使用yum --help获取帮助信息。 父主题： 对HCE进行安全更新
作系统迁移、兼容性评估。 支持SM2等国密算法，等保2.0/CC EAL4+安全能力。 提供gcc 10.3、binutils 2.37、glibc 2.34编译器，增强稳定性并提高与其它软件的兼容性。 对Intel、AMD、Arm等平台进行功能适配、性能调优和稳定性加固，保证操作系统在各平台都能稳定可靠地长期运行。
以根据系统实际情况进行修改。 severity 升级安全更新，不建议修改。默认升级安全更新。如有特殊需要可以根据系统实际情况进行修改。 [resource_needed] 指升级或更新前进行检查的系统资源限制值，不建议修改。如有特殊需要可以根据系统实际情况进行修改。 父主题： 附录
CentOS停服影响用户存量局点运维和新建局点建设，用户亟需替代方案。 安全可靠：HCE支持等保2.0安全规范；支持EAL 4+级别CC认证；支持SM2等国密算法。 自主可控：HCE是华为云自研操作系统，可完全替代CentOS。HCE继承openEuler生态，同时又增加云上的生态能力。 云和端生态协同。
执行以下命令安装Docker。 dnf install docker 执行以下命令启动Docker服务。 systemctl start docker 验证Docker是否安装成功。 执行以下命令运行hello-world镜像。 docker run hello-world 如果显示类似以下内容，表示安装成功。
效率；提供占用资源少、启动速度快、资源利用率高的云原生基础设施。 高效快速部署：加速虚拟机启动，提升批量部署效率。 安全可信：支持SM2等国密算法，等保2.0/CC EAL4+安全能力。 基于openEuler生态：国内最活跃OS开源社区，Linux社区贡献持续5年TOP5，5.
上述操作中的releasever需替换为HCE对应的版本号。 也可在此处安装其他所需的软件包，但是要确保/tmp文件下的空间足够。 chroot进入临时目录，进行如下配置。 chroot /tmp/docker_rootfs 使用HCE security-tool.sh关闭不必要服务。 export
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
