检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
此，在设置了此变量后，若用户在规定时间内没有进行主动活动，则连接将自动断开。若没有设置此变量，或值为0，表示禁用自动注销，用户不会因长时间不活动而断开连接。 操作步骤 执行以下命令查看自动注销时间（即TMOUT的值）。 echo $TMOUT 显示空白表示没有设置此值。 执行以下
√ 否 确保口令过期时间设置正确 √ √ √ 否 确保口令过期告警时间设置正确 √ √ - 是 应当设置口令修改周期设置正确 √ √ √ 否 确保不活跃口令锁定时间不超过30天 √ - - 是 确保Grub已设置口令保护 - - - 是 确保单用户模式已设置口令保护 - - - 是
c）应及时删除或停用多余的、过期的账户，避免共享账户的存在。 禁止存在不使用的账号。 应当正确设置临时账号有效期。 d）应授予管理用户所需的最小权限，实现管理用户的权限分离。 确保su命令受限使用，仅允许wheel组中的用户具有su的使用权限。 确保su命令继承用户环境变量不会引入提权。 确保管理用户通过s
运行以下命令，启动并将MySql服务设置为开机自启动。 systemctl start mysqld 执行以下命令查看服务状态。 systemctl status mysqld 如果显示active (running)则表示启动成功。 如果要将mysqld设置为开机自启动，则需要执行如下命令。
输入以下语句创建账号，并配置密码和权限。 CREATE ROLE replica login replication ENCRYPTED PASSWORD 'replicationxxx!'; 其中账号为replica，权限(login和replication)为登录和备份权限，密码为replicationxxx
# 强制执行内部sftp 执行如下命令，创建测试文件。 touch /data/sftp/usftp/test.txt 依次执行如下命令设置目录权限。 chown -R usftp:sftp /data/sftp/usftp chmod 755 /data/sftp/usftp 验证。
进入内存回收的慢路径，引发时延抖动。 为解决此问题，HCE 2.0新增支持多级内存回收策略。申请内存时，设置内存警示值，可触发内存回收任务，保证可用内存空间；回收内存时，设置多级内存保护水位线，保护任务可用性。 约束与限制 memory.min和memory.low只在叶子节点生效。创建memory
检查panic_on_oom系统管理员的设置，决定OOM时是进行oom killer还是panic。如果选择panic，则系统崩溃并重启；如果选择oom killer，进入下一步。 进入oom killer，检查系统设置，系统管理员可设置终止当前尝试分配内存、引起OOM的进程或其它进程。如果选择终止当前进程，oom
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包，并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令，确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
gnome-terminal 设置为默认图形化桌面启动。 执行以下命令将图形化界面设置为默认启动。 systemctl set-default graphical.target 之后执行如下命令重启。 reboot 设置中文字体（可选）。 如果需要设置中文字体，则需要先打开终端执行以下命令，安装依赖包。
修改语言环境为中文后，再执行sulogin终端显示出现乱码，如下图所示： 解决方法 执行sulogin命令时，可以临时设置LANG环境变量为英文，比如将LANG设置为en_US.UTF-8：
XGPU算力调度示例 当使用XGPU服务创建XGPU时，XGPU服务会按照最大容器数量（max_inst）为每张显卡设置时间片（X ms）用于为容器分配GPU算力，以单元1、单元2…单元N表示。本节max_inst以20为例，介绍使用不同调度策略时对算力的调度示例。 原生调度（policy=0）
后tmpfs类型文件系统内的文件会丢失。 设置系统迁移参数。 设置web迁移方式。 web迁移方式通过下载RPM包集合对系统迁移，因此要求在下载RPM包的过程中不能断网。 在centos2hce2.conf配置文件中，参考参数说明进行设置： [repo_relation] ...
path <prio> tbwmcli -p path 设置/查询cgroup的QoS优先级。 当前仅支持设置离线和在线两个QoS优先级。 0：设置cgroup为在线QoS优先级。 -1：设置cgroup为离线QoS优先级。 示例：设置test_online cgroup的优先级为0。
(running)则表示启动成功，类似效果如下图。 如果需要将vsftpd设置为开机自启动，则需要再执行如下命令。 systemctl enable vsftpd 为FTP服务添加用户。 执行如下命令为FTP服务创建一个用户。 adduser ftp 执行如下命令为ftp用户设置密码。 passwd ftp 配置vsftpd服务。
统软件的数据丢失，建议将其备份。 迁移操作系统不影响数据盘数据。 个性化设置 切换操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）将被重置，需重新配置。 迁移操作系统后，当前操作系统内的个性化设置（如DNS、主机名等）不需重新配置。
elabel动作。 打开配置文件/etc/selinux/config，设置SELINUX=permissive，并执行reboot重启操作系统。 再次打开配置文件/etc/selinux/config，设置SELINUX=enforcing，并执行reboot重启操作系统。 重
由于A和E优先级相同，内核继续对A和E使用的内存进行比较。 如果设置memcg_qos_enable=1，优先对A/E中内存使用量大的一个cgroup组回收内存，结束cgroup组中的所有进程，并回收内存。 如果设置memcg_qos_enable=2，优先对A/E中内存使用量最大的一个进程回收内存。
20 > /proc/xgpu/0/max_inst 设置第一张显卡最多可以创建20个容器。 echo 1 > /proc/xgpu/container/$containerID/$xgpuIndex/priority 设置指定容器里xgpu的优先级为高优先级。 echo 40 >
-b命令参数中开始时间和截止时间的最小时间间隔，单位是秒。默认值为3600秒。 motd_setup: 设置登录提示是否开启。默认为True。 True：开启登录提示。 False：关闭登录提示，设置后会立刻删除登录提示，并且不会再次生成。如果重新开启，需要使用osmt update -s或任意升级命令重新触发生成。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
