检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ini文件，并输入以下内容。 [uwsgi] socket = 127.0.0.1:8001 #此处的8001端口需要和nginx配置文件中定义的uwsgi_pass端口一致 chdir = /root/django_project/ #指定项目目录，本示例中为/root/django_project/，根据项目修改
设置被动模式下，可使用的端口范围，建议把端口范围设置在一段比较高的范围内，有助于提高访问FTP服务器的安全性。 # 可使用的端口范围的最小值 pasv_min_port=<port number> # 可使用的端口范围的最大值。 pasv_max_port=<port number>
HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行22端口。 操作步骤 配置SFTP服务。 执行如下命令创建sftp组。 groupadd sftp 执行如下命令，创建一个用户，用户登录SFTP服务。
penSLP等不常用或不安全软件。 b）应关闭不需要的系统服务、默认共享和高危端口。 确保关闭不需要的系统服务、文件共享服务： debug-shell、avahi、snmp、squid、samba、ftp、tftp、postfix 关闭21（FTP）、23（TELNET）、25（
在HCE 2.0上安装部署Tomcat。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开8080端口。 操作步骤 软件安装。 执行以下命令安装Java。 dnf install java-1.8.0-openjdk 执行如下命令验证是否安装成功。
如何开启HCE操作系统的SELinux功能？ HCE操作系统默认关闭SELinux功能。如果业务需要开启SELinux 功能，请参照本节指导操作。 请按照本节指导开启SELinux功能，勿直接通过/etc/selinux/config开启SELinux功能，否则可能会出现无法登录的问题。
示例：关闭eth0网卡收包方向Qos功能。 tbwmcli -d eth0 ingress disable eth0 ingress success tbwmcli -d ethx 强制关闭某个网卡的所有Qos功能，并关闭ifb功能。 示例：强制关闭eth0网卡的所有Qos功能，并关闭ifb功能。
安装Kafka 简介 Kafka是一个拥有高吞吐、可持久化、可水平扩展，支持流式数据处理等多种特性的分布式消息流处理中间件，采用分布式消息发布与订阅机制，在日志收集、流式数据传输、在线/离线系统分析、实时监控等领域有广泛的应用。 本教程介绍如何在HCE 2.0上安装部署Kafka。
当在root中进行OOM操作时，内核遍历root所有cgroup组，最终选择优先级最低的A、E。由于A和E优先级相同，内核继续对A和E使用的内存进行比较。 如果设置memcg_qos_enable=1，优先对A/E中内存使用量大的一个cgroup组回收内存，结束cgroup组中的所有进程，并回收内存。 如
介绍如何在HCE 2.0中部署Apache。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开80端口。 操作步骤 安装Apache软件。 执行如下命令安装Apache服务。 dnf install httpd httpd-devel 执行
lockup异常。 BUG: soft lockup - CPU#3 stuck for 23s! [kworker/3:0:32] 触发方法 关闭中断或关闭抢占，软件执行死循环。 RCU(Read-Copy Update) stall RCU stall是一种rcu宽限期内rcu相关内核线程没有得到调度的异常。
0上安装部署MySQL。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 实例安全组的入方向规则已放通22、3306端口。 操作步骤 安装MySQL服务端和客户端。 执行以下命令安装MySQL服务端和客户端。 dnf install mysql-server
0上安装部署PostgreSQL。 准备工作 准备两台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向都已放开5432端口。 操作步骤 配置PostgreSQL主节点。 执行如下命令安装服务端、客户端和相关组件： dnf install postgresql postgresql-contrib
准备工作 准备两台ECS，并分配公网IP或者弹性公网IP（EIP）；其中一台作为Redis 主节点，一台作为从节点。 安全组入方向都已放开6379端口。 操作步骤 安装Redis软件及配置。 在两台ECS上分别执行如下命令安装Redis。 dnf install redis -y 在两台ECS上分别执行如下命令启动服务。
hce-security查看服务状态，状态为 active(exited) 即为加固成功。 加固日志见/var/log/hce_security.log。 用户可自行修改 /etc/hce_security/usr-security.conf 配置自己的加固项，完成个性化加固，配置文件具体修改方式如下：
8系列支持将RPM包集成为module的方式批量安装RPM包。HCE不支持此种安装方式。因此系统迁移前，须关闭module功能。 “yes”表示系统迁移前会自动关闭系统上的modules，默认为“yes”。 “no”表示系统迁移前不会自动关闭系统上的modules，且若检测到有modules开启时，迁移操作中断。
升级XGPU服务 XGPU服务采用冷升级的方式。 关闭所有运行中的容器。 docker ps -q | xargs -I {} docker stop {} 升级xgpu的rpm包。 rpm -U hce_xgpu 卸载XGPU服务 关闭所有运行中的容器。 docker ps -q |
根据弹性云服务器控制台操作指导，远程登录到待迁移虚拟机内部，远程登录的具体操作，请参见连接方式概述，并确保虚拟机内部与Internet相通。 先关闭CentOS系统/etc/yum.repos.d下的所有的repo配置，确保CentOS的repo源不与HCE的repo源发生冲突。 以Centos_Base.rep
cfg文件，增加启动参数module.sig_enforce=1。 Kernel参数 值 说明 module.sig_enforce 0 关闭内核对ko模块的校验，重启生效。 1 开启内核对ko模块的校验，重启生效。 HCE 2.0签名公钥证书 HCE 2.0 KEK证书和HCE
-target_os_name hce2.0 其中-arch的默认值为x86_64。 -b Dir_Name，扫描单个目录下的所有应用包。 例如，扫描directory1目录下的所有应用包。 x2hce-ca scan -b directory1 -os_name centos7.9 -target_os_name
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
