检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设置被动模式下，可使用的端口范围，建议把端口范围设置在一段比较高的范围内，有助于提高访问FTP服务器的安全性。 # 可使用的端口范围的最小值 pasv_min_port=<port number> # 可使用的端口范围的最大值。 pasv_max_port=<port number>
在HCE 2.0上安装部署Tomcat。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开8080端口。 操作步骤 软件安装。 执行以下命令安装Java。 dnf install java-1.8.0-openjdk 执行如下命令验证是否安装成功。
ini文件，并输入以下内容。 [uwsgi] socket = 127.0.0.1:8001 #此处的8001端口需要和nginx配置文件中定义的uwsgi_pass端口一致 chdir = /root/django_project/ #指定项目目录，本示例中为/root/django_project/，根据项目修改
HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行22端口。 操作步骤 配置SFTP服务。 执行如下命令创建sftp组。 groupadd sftp 执行如下命令，创建一个用户，用户登录SFTP服务。
UID:0 pgtables:1492kB oom_score_adj:1000 内存节点（Node）的内存不足 在NUMA存储模式下，OS会存在多个内存节点，如果程序制定使用特定节点的内存，可能在OS内存充足的情况下触发OOM，如下示例演示在两个内存节点的条件下，使用程序循环在Node
介绍如何在HCE 2.0中部署Apache。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开80端口。 操作步骤 安装Apache软件。 执行如下命令安装Apache服务。 dnf install httpd httpd-devel 执行
openssh 重启sshd服务 systemctl restart sshd 参考链接 https://nvd.nist.gov/vuln/detail/CVE-2024-6387 https://www.qualys.com/2024/07/01/cve-2024-6387/regresshion
用户定义参数集中需包含的参数，允许定义多个参数，多个参数之间采用“与”逻辑。 选项以参数名为key，指定值为value。例如，frame-opt=none。 说明： 若key无法指定值或不需要指定值时，仍需要以“=”结束，例如frame-opt=。 include和exclude配置包含同一个参数时，exclude的优先级大于include。
准备工作 准备两台ECS，并分配公网IP或者弹性公网IP（EIP）；其中一台作为Redis 主节点，一台作为从节点。 安全组入方向都已放开6379端口。 操作步骤 安装Redis软件及配置。 在两台ECS上分别执行如下命令安装Redis。 dnf install redis -y 在两台ECS上分别执行如下命令启动服务。
$releasever base baseurl=https://repo.huaweicloud.com/hce/$releasever/os/$basearch/ enabled=1 gpgcheck=1 gpgkey=https://repo.huaweicloud.com/
本教程介绍如何在HCE 2.0上安装部署Kafka。 准备工作 准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向已放开9092端口 操作步骤 安装kafka软件。 执行以下命令安装软件。 dnf install kafka 执行结束后，Kafka会被安装到/opt/kafka目录。
0上安装部署PostgreSQL。 准备工作 准备两台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向都已放开5432端口。 操作步骤 配置PostgreSQL主节点。 执行如下命令安装服务端、客户端和相关组件： dnf install postgresql postgresql-contrib
如何设置自动注销时间TMOUT？ 操作背景 为了保证系统的安全性，以及减少用户在不使用系统时所造成的资源浪费，在用户离开系统一段时间后，必须对连接进行注销。注销有诸多方法，修改TMOUT变量为其中的解决方案之一。 TMOUT是一个环境变量，它决定了在系统自动注销前所空闲的秒数。因
window、cups、ypbind、ypserv、telnet、openSLP等不常用或不安全软件。 b）应关闭不需要的系统服务、默认共享和高危端口。 确保关闭不需要的系统服务、文件共享服务： debug-shell、avahi、snmp、squid、samba、ftp、tftp、postfix
关闭内核对ko模块的校验，重启生效。 1 开启内核对ko模块的校验，重启生效。 HCE 2.0签名公钥证书 HCE 2.0 KEK证书和HCE 2.0 UEFI签名证书详见https://repo.huaweicloud.com/hce/2.0/updates/x86_64/Pac
在线安装lnmp 简介 lnmp软件是一个用Linux Shell编写的可以为各类linux服务器或独立主机安装LNMP(Nginx/MySQL/PHP)、LNMPA(Nginx/MySQL/PHP/Apache)、LAMP(Apache/MySQL/PHP)生产环境的Shell程序。
安装Docker 简介 Docker是一款开源的应用容器引擎，具有可移植性、可扩展性、高安全性和可管理性等优势。开发者可将应用程序和依赖项打包到一个可移植的容器中，快速发布到Linux机器上并实现虚拟化，实现更高效地构建、部署和管理应用程序。本教程介绍如何在HCE 2.0服务器中安装Docker。
CFS调度器自上而下逐层选择task_group，同一个父节点内的子节点之间cpu.qos_level生效。 子cgroup创建时默认继承父cgroup的cpu.qos_level，支持重新配置cpu.qos_level值。 同优先级的qos_level之间的资源竞争服从CFS调度器的策略。 同一个cpu上，qos_level
$releasever base baseurl=https://repo.huaweicloud.com/hce/$releasever/os/$basearch/ enabled=1 gpgcheck=1 gpgkey=https://repo.huaweicloud.com/
XGPU共享技术概述 XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。 XGPU共享技术架构 XGPU通过自研的内核驱动为容器提供虚拟的GPU设备
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
