检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
版本升级和回退 本节介绍对整体HCE系统的升级及回退操作。 版本升级或回退时，会同时将RPM包更新到目标系统对应的RPM包版本，和osmt.conf配置文件中的黑白名单rpm列表无关。 版本升级 确认repo源配置正常。 请检查默认的/etc/yum.repos.d/hce.re
升级后续操作 升级成功后，请及时确认业务运行情况。如业务运行正常，请在合适的时候执行osmt remove命令删除备份内容。删除后将无法回退本次升级内容。 安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，
目标操作系统。 可选参数，默认参数为hce2.0。 例如设置为-target_os_name hce1.1，指选择目标操作系统为Huawei Cloud EulerOS 1.1。 结果分析。 以扫描/tmp/x2hce-ca_test目录下的三个RPM包为例，命令执行后将有如下输出。 软
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包，并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令，确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
ECS开启IPv6后，HCE系统内无法获取到IPv6地址 问题背景 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后，由于未在操作系统内部正确配置IPv6，导致HCE系统内无法获取到IPv6地址。 问题现象 在弹性云服务器ECS控制台上已开启IPv6功能，在详情界面已显示IPv6地址。
使用sulogin命令可以进行单用户登录。sulogin命令目前不支持中文，如果用户将系统语言环境修改为中文，执行sulogin命令时终端会显示乱码。 问题现象 执行export LANG="zh_CN.UTF-8" 修改语言环境为中文后，再执行sulogin终端显示出现乱码，如下图所示： 解决方法
操作系统迁移为Huawei Cloud EulerOS后，控制台仍然显示迁移前的操作系统名称。您可手动更新控制台操作系统名称，具体操作详见迁移系统后，如何更改控制台操作系统名称？。 清理旧版本组件的文件。 待迁移系统迁移到HCE后，新版本组件替换旧版本组件，但此时旧版本组件的文件仍然保存在系统中。执行命令centos2hce2
中的RPM包进行升级，请确保这两个源配置的正确性。修改repo源后需要执行systemctl restart osmt-agent重启osmt-agent服务。 建议通过osmt config命令来修改配置文件，使用其他方式修改配置文件，可能导致OSMT功能异常。 升级操作必须使用root用户。
config命令的帮助信息。 -k, --key 指定要查询或修改的key值。 -v, --value 指定对应修改key值的value值。 -V, --verbose 可选参数，显示详细的过程日志。 建议只通过osmt config命令来修改配置文件，使用其他方式修改配置文件，可能导致OSMT功能异常。
静态加速只需要在应用程序运行时采集所在CPU上的pmu监控信息，基于采集到的监控信息将应用程序做静态重新制作，生成新的高性能应用程序二进制。该过程不需要应用程序代码做修改或者仅需要对编译器参数做调整。静态加速有两种优化方式。 使用原生的BOLT工具优化应用程序：只能使用固定参数组合优化应用。 使用hce-w
即为加固成功。 加固日志见/var/log/hce_security.log。 用户可自行修改 /etc/hce_security/usr-security.conf 配置自己的加固项，完成个性化加固，配置文件具体修改方式如下： ################################
auth="Container" type="org.apache.catalina.UserDatabase" description="User database that can be updated and saved" factory="org.apache.catalina.users
处理。 执行以下命令调整内核printk打印等级。 echo 3 4 1 7 > /proc/sys/kernel/printk 如果临时修改系统配置，建议用户选择适当的时机恢复系统配置。 用华为云的CloudShell方式登录云服务器进行操作。
docker 停止守护进程 systemctl stop docker 重启守护进程 systemctl restart docker 管理镜像。 修改标签 docker tag hello-world:latest hello-world:v1 查看已有镜像 docker images 强制删除镜像
passwd usftp 执行如下命令为sftp用户组创建home目录。 mkdir -p /data/sftp/usftp 执行如下命令修改usftp用户登入时的目录。 usermod -d /data/sftp/usftp usftp 打开/etc/ssh/sshd_config文件，找到以下参数进行配置。
执行结束后，Kafka会被安装到/opt/kafka目录。 软件配置。 编辑“/opt/kafka/config/server.properties”文件，找到如下属性进行修改。 listeners=PLAINTEXT://<内网IP>:9092 advertised.listeners=PLAINTEXT://<公网IP>:9092
ftp 执行如下命令为ftp用户设置密码。 passwd ftp 配置vsftpd服务。 执行如下命令为FTP服务创建目录和文件（可根据个人需要修改目录）。 mkdir -p /data/ftp/ touch /data/ftp/test.txt 执行如下命令将上述目录的拥有者设置为新用户。
），检查通过后，修改链表增加或删除节点。如果检查链表失败，则上报corruption错误。检查和报错代码在内核lib/list_debug.c。 这种错误通常为内存异常操作导致，例如内存踩踏、内存损坏等。 触发方法 用list.h的内核标准接口创建链表，非法修改链表节点的prev
本升级功能的时候自动进行备份。 recover_service：OSMT会检查升级前后此列表中服务的启用状态是否一致，如果服务的启用状态被修改，OSMT会尝试恢复此服务的状态。 说明： [backup]中的路径需要配置为绝对路径的形式。 [cmdline] cmdline_val
优先级高于-2。 -1级别的任务比-2级别的任务可获得更多的CPU资源抢占机会。 父节点为离线任务时，子节点只能继承父节点的优先级，不支持修改为其他优先级。 接口示例 按如下所示创建3个cgroup节点A、B、C，配置并查看qos_level接口。 表2 数据规划 cgroup组
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
