检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
/pub),且通常只读。 本地用户认证 使用Linux系统中的本地用户登录。 通常用于内网资源共享或在开发测试环境中使用。 用户名和密码来源于/etc/passwd和/etc/shadow。权限等同于系统用户,具有一定的操作风险。 虚拟用户认证 用户不是真实的系统用户,独立建立账号数据库。通常设置统
PostgreSQL部署 简介 PostgreSQL是一个开源的、高度稳定的数据库系统,支持多种SQL功能,包括外键、子查询、触发器以及用户自定义的数据类型和函数。它进一步增强了SQL语言,提供了一些细致地扩展数据工作负载的功能。它主要用于移动、网络、地理空间和分析应用程序领域,
alias x2hce-ca="x2hce_python39 /usr/local/x2hce-ca/x2hce-ca.pyc"或重启操作系统使x2hc-ca命令生效。 图1 x2hce-ca-hce安装后提示样例 父主题: x2hce-ca应用兼容性评估
int main() { printf("Hello, World! This is a C program.\n"); return 0; } 编译hello.c。 clang hello.c -o hello.o 执行hello.o。 ./hello.o 编译运行Fortran程序
Exposures)是已公开披露的各种计算机安全漏洞,所发现的每个漏洞都有一个专属的CVE编号。HCE为保障系统安全性,紧密关注业界发布的CVE信息,并会及时修复系统内各类软件漏洞,增强系统的安全性。您可在HCE的安全公告中查看安全更新记录。 Huawei Cloud EulerOS 1.1安全公告
HCE结合弹性云服务器做了应用优化。在HCE中部署数据库、大数据、HPC、虚拟化、容器等应用时,MySQL服务性能和Nginx服务性能比部署在其他操作系统上有明显提升。 HCE结合弹性云服务器做了快速启动优化。HCE根据弹性云服务器配置场景按需加载基础组件,启动更快速。 云容器引擎实例下首选HCE,实现企业降本增效。
SElinux已开启示例 2. 打开配置文件/etc/selinux/config,设置SELINUX=disabled,保存退出。然后执行reboot重启操作系统。 图2 设置SELINUX为disabled示例 3. 重启后执行getenforce命令查看SElinux状态,显示Disabled表示SElinux已经关闭。
执行以下命令调整内核printk打印等级。 echo 3 4 1 7 > /proc/sys/kernel/printk 如果临时修改系统配置,建议用户选择适当的时机恢复系统配置。 用华为云的CloudShell方式登录云服务器进行操作。
permissive,并执行reboot重启操作系统。 图1 设置SELINUX=permissive 再次打开配置文件/etc/selinux/config,设置SELINUX=enforcing,并执行reboot重启操作系统。 图2 设置SELINUX=enforcing
2 MB),以减少页表项数量、提升TLB(Translation Lookaside Buffer,快表)命中率,从而降低内存访问开销,改善系统整体性能。 父主题: 透明大页相关调优方法
支持迁移的公共镜像 支持迁移的公共镜像和HCE的对应关系如下所述。 表1 支持迁移的x86公共镜像 OS发行系列 源操作系统 目标操作系统 HCE 64bit:Huawei Cloud EulerOS 1.1 Huawei Cloud EulerOS 2.0 标准版 64位 EulerOS
检查安全更新 执行yum check-update --security命令,检查系统当前可用的安全更新。 [root@localhost ~]# yum check-update --security Last metadata expiration check: 0:13:32
osmt-agent服务自动更新 osmt-agent服务支持周期性检查是否有待更新的RPM包,并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。 执行以下命令,确保osmt.conf文件auto_upgrade字段为True。 osmt config -k auto_upgrade
Dictionary Server)是一个使用C语言编写的开源、基于内存、分布式、可选持久性的键值对存储数据库。Redis 是一个功能丰富的存储系统,适用于多种场景,包括缓存、会话存储、排行榜、实时分析等。它有广泛的应用,并且拥有活跃的社区支持。本教程介绍如何在HCE 2.0上安装部署Redis。
ECS开启IPv6后,HCE系统内无法获取到IPv6地址 问题背景 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后,由于未在操作系统内部正确配置IPv6,导致HCE系统内无法获取到IPv6地址。 问题现象 在弹性云服务器ECS控制台上已开启IPv6功能,在详情界面已显示IPv6地址。
HCE的REPO源配置与软件安装 HCE采用RPM包形式管理软件,并且提供了与系统配套的官方REPO源来发布软件包及其更新。您可通过dnf/yum命令实现常见的软件管理功能,包括安装、升级、卸载等。 官方repo源配置 通过弹性云服务器购买的HCE默认镜像,在/etc/yum.repos
入下一步。 检查panic_on_oom系统管理员的设置,决定OOM时是进行oom killer还是panic。如果选择panic,则系统崩溃并重启;如果选择oom killer,进入下一步。 进入oom killer,检查系统设置,系统管理员可设置终止当前尝试分配内存、引起OO
形成了嵌套的Oops,无法走出Oops流程,系统挂死。 为了增强系统可定位性,提高可靠性,引入系统异常通知链特性,在用户注册的 panic/die通知链中出现嵌套Oops异常时,打印错误日志并执行crash流程复位系统。 表41 系统异常参数说明 参数 描述 取值 debug.nest_oops_enhance
安全 Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述 安全启动 安全加固工具
tcp打头的sysctl选项,对IPv4和IPv6均生效。 应用级TCP重传策略优先级高于其他全局级TCP重传配置。 定制TCP重传策略可能会增加系统负载,需要根据系统资源合理定制,建议定制的线性退避次数不超过6次。 如果定制的最大重传次数小于net.ipv4.tcp_retries1(默认值3)