-
/etc/osmt/osmt.conf配置文件说明 - Huawei Cloud EulerOS
有特殊需要可以根据系统实际情况进行修改。 severity 升级安全更新,不建议修改。默认升级安全更新。如有特殊需要可以根据系统实际情况进行修改。 [resource_needed] 指升级或更新前进行检查的系统资源限制值,不建议修改。如有特殊需要可以根据系统实际情况进行修改。 父主题:
-
产品优势 - Huawei Cloud EulerOS
基于openEuler生态:国内最活跃OS开源社区,Linux社区贡献持续5年TOP5,5.10内核贡献TOP1;南北向主流软硬件支持,可完全替代CentOS。 OS开箱即用:支持安装KooCLI,提供通过CLI调用云服务API的方法;支持安装管理鸿蒙SDK的工具sdkmgr,方便远程管理鸿蒙SDK,实现端云开发者协同。
-
Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 - Huawei Cloud EulerOS
确保设置空闲会话超时断开时间。 c)当进行远程管理时,应采取必要措施防止鉴别信息在网络传输过程中被窃听。 禁止Telnet等不安全的远程连接服务。 访问控制 a)应对登录的用户分配账户和权限。 确保管理员账号通过提权方式管理系统,避免直接通过root登录管理。 确保账户umask为027或更严格。
-
准备工作 - Huawei Cloud EulerOS
huaweicloud.com/hce/$releasever/os/$basearch/ enabled=1 gpgcheck=1 gpgkey=https://repo.huaweicloud.com/hce/$releasever/os/RPM-GPG-KEY-HCE-2 [updates]
-
安装x2hce-ca - Huawei Cloud EulerOS
huaweicloud.com/hce/$releasever/os/$basearch/ enabled=1 gpgcheck=1 gpgkey=https://repo.huaweicloud.com/hce/$releasever/os/RPM-GPG-KEY-HCE-2 [updates]
-
osmt update命令更新 - Huawei Cloud EulerOS
s字段配置为"whitelist"且将对应的RPM包配置到"whitelist"选项中,操作命令如下。在这种情况下,升级完成后,请手动重启系统,使RPM包更新生效。 osmt config -k filters -v "whitelist" osmt config -k whitelist
-
osmt-agent服务自动更新 - Huawei Cloud EulerOS
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包,并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令,确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
-
ECS开启IPv6后,HCE OS系统内无法获取到IPv6地址 - Huawei Cloud EulerOS
ECS开启IPv6后,HCE OS系统内无法获取到IPv6地址 问题背景 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后,由于未在操作系统内部正确配置IPv6,导致HCE OS系统内无法获取到IPv6地址。 问题现象 在弹性云服务器ECS控制台上已开启IPv6功能,在详情界面已显示IPv6地址。
-
对HCE OS进行安全更新 - Huawei Cloud EulerOS
对HCE OS进行安全更新 安全更新概述 关于通用漏洞披露(CVE) yum命令参数 查询安全更新 检查安全更新 安装安全更新
-
工具类 - Huawei Cloud EulerOS
工具类 毕昇编译器 应用加速工具 Pod带宽管理工具 安全加固工具
-
关于通用漏洞披露(CVE) - Huawei Cloud EulerOS
1及以上版本,您可以根据以下操作查询并安装安全更新,修复系统漏洞。本章节以Huawei Cloud EulerOS 2.0为例举例说明。 Huawei Cloud EulerOS系统版本不同,部分显示可能与本文档存在差异,以实际显示为准。 父主题: 对HCE OS进行安全更新
-
OOM相关参数配置与原因排查 - Huawei Cloud EulerOS
内存节点(Node)的内存不足 在NUMA存储模式下,OS会存在多个内存节点,如果程序制定使用特定节点的内存,可能在OS内存充足的情况下触发OOM,如下示例演示在两个内存节点的条件下,使用程序循环在Node 1分配内存,导致Node 1内存不足,但是OS内存足够,/var/log/messages部分日志如下:
-
应用场景 - Huawei Cloud EulerOS
应用场景 弹性云服务器实例下首选HCE OS,实现用户业务高性能。 适用于政企、金融、制造等传统用户上云,第三方云迁移到华为云等场景。用户购买弹性云服务器服务后,可部署自有应用。 HCE OS结合弹性云服务器做了应用优化。在HCE OS操作系统中部署数据库、大数据、HPC、虚拟化、
-
检查安全更新 - Huawei Cloud EulerOS
hce2 unbound-libs.x86_64 1.13.2-3.h2.hce2 hce2 父主题: 对HCE OS进行安全更新
-
HCE OS支持计划 - Huawei Cloud EulerOS
HCE OS支持计划 HCE OS采用2+4的生命周期模式,每一代版本给用户提供10年的生命周期: 一代版本,例如HCE V2版本包含HCE 2.0以及之后的HCE 2.x版本。 2年的全面支持:提供免费的软件维护和技术支持,包括对新硬件(CPU、磁盘、网卡等)、新特性的兼容性支持,问题修复,CVE安全漏洞修复。
-
使用概述 - Huawei Cloud EulerOS
CE OS镜像版本。 表1 系统切换和迁移的区别 区别 系统切换 系统迁移 数据备份 切换操作系统会清除系统盘数据,包括系统盘上的系统分区和所有其它分区。 切换操作系统不影响数据盘数据。 迁移操作系统不会清除系统盘数据,为避免系统软件的数据丢失,建议将其备份。 迁移操作系统不影响数据盘数据。
-
制作Docker镜像并启动容器 - Huawei Cloud EulerOS
制作Docker镜像并启动容器 本节介绍在HCE OS上制作HCE OS系统的Docker镜像并启动容器。 约束限制 运行容器镜像的HCE OS系统版本和制作的HCE OS容器镜像版本须保持一致。 制作镜像归档文件 确认HCE OS的repo源配置正常。 请检查默认的/etc/yum
-
如何安装mlnx驱动? - Huawei Cloud EulerOS
本节介绍如何在HCE OS 2.0操作系统(包含x86架构和arm架构系统)安装mlnx驱动。 约束与限制 HCE OS 2.0的内核为linux 5.10及以上版本。 CX6网卡驱动为23.10-1.1.9.0-LTS及以上版本。 前提条件 已经安装了5.10或更高内核版本的HCE OS 2.0系统。
-
搭建FTP站点 - Huawei Cloud EulerOS
grep vsftpd 默认情况下所使用的端口是21。 在安全组界面,入方向放开21端口和上述配置的5000~5010端口。 在windows文件管理器中输入ftp://<FTP服务器公网IP>:21访问FTP服务,输入密码后效果如下图。 如果遇到以下错误,需要在“/etc/vsftpd/vsftpd
-
内核异常事件分析指南 - Huawei Cloud EulerOS
下一步。 检查panic_on_oom系统管理员的设置,决定OOM时是进行oom killer还是panic。如果选择panic,则系统崩溃并重启;如果选择oom killer,进入下一步。 进入oom killer,检查系统设置,系统管理员可设置终止当前尝试分配内存、引起OOM