检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何设置自动注销时间TMOUT？ 操作背景 为了保证系统的安全性，以及减少用户在不使用系统时所造成的资源浪费，在用户离开系统一段时间后，必须对连接进行注销。注销有诸多方法，修改TMOUT变量为其中的解决方案之一。 TMOUT是一个环境变量，它决定了在系统自动注销前所空闲的秒数。因
升级成功后，请及时确认业务运行情况。如业务运行正常，请在合适的时候执行osmt remove命令删除备份内容。删除后将无法回退本次升级内容。 安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，chronyd服务
ux社区的最新功能。 支持云原生调度增强、内存分级扩展，支持操作系统迁移、兼容性评估。 支持SM2等国密算法，等保2.0/CC EAL4+安全能力。 提供gcc 10.3、binutils 2.37、glibc 2.34编译器，增强稳定性并提高与其它软件的兼容性。 对Intel、
XGPU共享技术概述 XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。 XGPU共享技术架构 XGPU通过自研的内核驱动为容器提供虚拟的GPU设备，在保证性能的
PU、磁盘、网卡等）、新特性的兼容性支持，问题修复，CVE安全漏洞修复。 4年的扩展支持：提供免费的软件维护和技术支持，仅包括问题修复和CVE安全漏洞修复。 2年的延长支持（可选）：仅提供部分软件包的问题修复和CVE安全漏洞修复，需额外付费。 开源软件声明 HCE提供开源软件声明：
誉为“最先进的开源数据库”。本教程介绍如何在HCE 2.0上安装部署PostgreSQL。 准备工作 准备两台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组入方向都已放开5432端口。 操作步骤 配置PostgreSQL主节点。 执行如下命令安装服务端、客户端和相关组件：
漏洞公告 OpenSSH远程代码执行漏洞公告（CVE-2024-6387）
4.10.0-3.h5.hce2 执行dnf list updates --security命令，仅查看安全更新涉及的RPM包。 [root@localhost bin]# dnf list updates --security Last metadata
切换到Debian或Ubuntu具体操作、详见切换操作系统。 将CentOS操作系统切换为支持切换的操作系统。 如果现有的ECS配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改ECS的操作系统镜像，并且您的软件和原操作系统耦合度较低，建议使用系统切换。 切换到Huawei Cloud
ibus-libpinyin 然后找到设置 > 区域和语言 > 输入源，单击加号按钮，步骤如下图。 然后依次选择汉语，中文（智能拼音），最后单击“添加”按钮；添加之后可在状态栏进行输入法切换。
2.0上安装部署Redis。 准备工作 准备两台ECS，并分配公网IP或者弹性公网IP（EIP）；其中一台作为Redis 主节点，一台作为从节点。 安全组入方向都已放开6379端口。 操作步骤 安装Redis软件及配置。 在两台ECS上分别执行如下命令安装Redis。 dnf install
工具类 毕昇编译器 应用加速工具 Pod带宽管理工具 安全加固工具
sysctl -w vm.panic_on_oom=0 持久化配置，系统重启仍生效。 执行命令vim /etc/sysctl.conf，在该文件中添加一行vm.panic_on_oom =0，再执行命令sysctl –p或重启系统后生效。 oom_kill_allocating_task
known五个配置项指定RPM包的更新范围，不建议修改。如有特殊需要可以根据系统实际情况进行修改。 severity 升级安全更新，不建议修改。默认升级安全更新。如有特殊需要可以根据系统实际情况进行修改。 [resource_needed] 指升级或更新前进行检查的系统资源限制值
源基金会，openEuler的技术支持由开源社区提供。 EulerOS EulerOS是基于开源技术的企业级Linux操作系统软件，具备高安全性、高可扩展性、高性能等技术特性，能够满足客户IT基础设施和云计算服务等多业务场景需求。 说明： EulerOS是基于开源操作系统open
rm -rf /var/cache/dnf/* [ -d /var/log ] && rm -rf /var/log/*.log 移除java安全证书。 rm -rf /etc/pki/ca-trust/extracted/java/cacerts /etc/pki/java/cacerts
text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中重新排列函数（除了重新排列函数中的代码），需要将--emit-relocs或-q添加到应用程序的最后链接步骤中。 采集应用运行时的日志数据。 部署并预热应用后，即可使用llvm-bolt -instrument -o -i
升级时不根据包的签名筛选待更新的RPM包。 -s,--show 显示当前系统可用的升级或更新信息。 --all：显示所有待更新的RPM包。 --security：显示待更新的安全包。 --version：显示所更新到的版本号。 -a,--auto 指定更新RPM包更新方式，与-v、-p、-e互斥。 -p,--pkgs
"blot.auto" [parameter] parameters = --align-blocks # 允许添加参数前缀-- frame-opt # 用户定义的参数集合中若不需要指定参数的值，则无需以=结束
text段存在，表示可以重新定位。 如果不存在，为了允许BOLT在程序中重新排列函数（除了重新排列函数中的代码），需要将--emit-relocs或-q添加到应用程序的最后链接步骤中。 执行hce-wae --check命令查看应用是否支持动态加速。 如果检查结果为3，表示可以使用动态加速工具。否则不支持动态加速。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
