检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
a）应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 确保root是唯一的UID为0的账户。 确保UID具有唯一的。 确保GID是唯一的。 确保账号名是唯一的。 确保组名是唯一的。 确保设置密码满足复杂度要求。 确保限制重用历史密码的次数。
安全 Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 安全启动
安全启动 安全启动 通过安全启动（SecureBoot）可以保证系统启动过程中各个部件的完整性，防止没有经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE 2.0支持安全启动。 查看是否开启SecureBoot HC
检查安全更新 执行yum check-update --security命令，检查系统当前可用的安全更新。 [root@localhost ~]# yum check-update --security Last metadata expiration check: 0:11:39
本节主要介绍如何使用yum或dnf命令查询并安装Huawei Cloud EulerOS中的安全更新。 各版本对yum和dnf命令的支持情况不同，本节以yum命令为例介绍。 dnf作为yum的替代者，提供更好的性能，dnf和yum命令的使用方法相同。 Huawei Cloud EulerOS 2.0及之后版本支持yum和dnf命令。
Important Security notice(s) 2 Moderate Security notice(s) <command>的主要参数。 list：查询当前可用的安全更新列表。 [root@localhost ~]# yum updateinfo list Last metadata
upgrade --sec-severity={Critical,Important,Moderate,Low}命令，安装指定级别的安全更新。 {}中的安全更新等级参数可任意组合。 [root@localhost ~]# yum upgrade --sec-severity=Moderate
承openEuler生态，同时又增加云上的生态能力。 云和端生态协同。 HCE同时支持云侧和端侧开发应用，是云端协同的优选选择。 云和端应用开发功能互相协同（例如通过API实现端云交互），业务运行时资源按需弹性扩展，让应用同时具备端和云的优势。
支持迁移的公共镜像 支持迁移的公共镜像和HCE系统的对应关系如下所述。 表1 支持迁移的x86公共镜像 OS发行系列 源操作系统 目标操作系统 HCE 64bit：Huawei Cloud EulerOS 1.1 Huawei Cloud EulerOS 2.0 标准版 64位 EulerOS
安全加固工具 概述 HCE 2.0作为面向华为云用户的通用Linux发行版，默认发布的OS ISO安装后未进行安全加固。 security-tool是自研的符合华为相关基础安全加固要求的加固工具包，默认不随HCE 2.0安装，当需要执行加固时选择性安装，安装完成后在OS首次启动时执行自动化加固。用户还可以参考《HCE
_list # 设置被动模式下，可使用的端口范围，建议把端口范围设置在一段比较高的范围内，有助于提高访问FTP服务器的安全性。 # 可使用的端口范围的最小值 pasv_min_port=<port number> # 可使用的端口范围的最大值。 pasv_max_port=<port
对HCE进行安全更新 安全更新概述 关于通用漏洞披露（CVE） yum命令参数 查询安全更新 检查安全更新 安装安全更新
HCE支持计划 HCE采用2+4的生命周期模式，每一代版本给用户提供10年的生命周期： 一代版本，例如HCE V2版本包含HCE 2.0以及之后的HCE 2.x版本。 2年的全面支持：提供免费的软件维护和技术支持，包括对新硬件（CPU、磁盘、网卡等）、新特性的兼容性支持，问题修复，CVE安全漏洞修复。
Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。 安全组的入方向规则已放行22端口。 操作步骤
<command> [option] 表1 command的主要参数 参数 说明 help 显示帮助信息。 updateinfo 显示软件包更新信息摘要。 upgrade 升级软件包。 check-update 检查可用的软件包更新。 表2 option的主要参数 参数 说明 -h, --help
Exposures）是已公开披露的各种计算机安全漏洞，所发现的每个漏洞都有一个专属的CVE编号。Huawei Cloud EulerOS为保障系统安全性，紧密关注业界发布的CVE信息，并会及时修复系统内各类软件漏洞，增强系统的安全性。您可在Huawei Cloud EulerOS的安全公告中查看安全更新记录。
支持的实例规格 Huawei Cloud EulerOS支持部分弹性云服务器实例规格，请根据需要选择合适的实例规格。 不同区域支持的弹性云服务器实例规格存在差异，以控制台实际显示为准。对于控制台未显示的实例规格，表示该区域不支持此实例规格。 Huawei Cloud EulerOS
9及后续版本，不再支持新的软件和补丁更新。CentOS用户现有业务随时面临宕机和安全风险，并无法确保及时恢复。 影响 基于CentOS官方的变更计划，对CentOS操作系统的使用者产生的影响如下所述： 2021年12月31日以后，CentOS 8的使用者将无法获得包括问题修复和功能更新在内的任何软件维护和支持。
HCE的REPO源配置与软件安装 HCE采用RPM包形式管理软件，并且提供了与系统配套的官方REPO源来发布软件包及其更新。您可通过dnf/yum命令实现常见的软件管理功能，包括安装、升级、卸载等。 官方repo源配置 通过弹性云服务器购买的HCE默认镜像，在/etc/yum.repos
如何开启HCE操作系统的SELinux功能？ HCE操作系统默认关闭SELinux功能。如果业务需要开启SELinux 功能，请参照本节指导操作。 请按照本节指导开启SELinux功能，勿直接通过/etc/selinux/config开启SELinux功能，否则可能会出现无法登录的问题。 操作步骤
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
