检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 修改配置文件： 对于EFl启动的机器：打开/boot/efi/EFl/hce/grub.cfg文件，删除selinux=0。 对于BlOS启动的机器：修改/boot/grub2/grub.cfg文件，删除selinux=0。 执行touch /.autorelabel命令。 /
ONBOOT=yes 修改GRUB配置。 编辑/etc/default/grub，添加net.ifnames=0 biosdevname=0到GRUB_CMDLINE_LINUX项中。修改完成后，执行以下命令重新加载GRUB配置： grub2-mkconfig -o /boot/grub2/grub
openssh-askpass,python-libs,python,grub2-pc,grub2-common,grub2-tools-minimal,grub2-pc-modules,grub2-tools-extra,grub2-efi-x64,grub2-efi-x64-cdboot,kernel-cross-headers
sig_enforce进行控制。 启用ko签名校验： 对于EFI启动的机器：修改/boot/efi/EFI/hce/grub.cfg文件，增加启动参数module.sig_enforce=1。 对于BIOS启动的机器：修改/boot/grub2/grub.cfg文件，增加启动参数module.sig_enforce=1。
配置文件 本节提供了静态加速配置文件和动态加速配置文件中每个配置项的说明。 静态加速配置文件 应用加速工具默认静态加速配置信息如下，您可以自定义配置文件来优化应用。 图1 应用加速工具默认静态加速配置信息示例 表1 配置信息说明 模块名 描述 binary 定义二进制文件的相关属性。binary参数详情参见表2。
升级安全更新，不建议修改。默认升级安全更新。如有特殊需要可以根据系统实际情况进行修改。 [resource_needed] 指升级或更新前进行检查的系统资源限制值，不建议修改。如有特殊需要可以根据系统实际情况进行修改。 [chroot_config] 用于配置是否进行turbo方式升级
如何解决证书切换导致的安全启动失败问题 问题背景 2025年3月份之前，在HCE版本发布的RPM包hce-sign-certificate-1.0-1.hce2中，针对安全启动功能提供了两本验签证书：HCE_Secure_Boot_RSA_Code-Signing_Authority_1
10015 /etc/fstab文件挂载目录不符合标准，需要将/etc/fstab文件中非LVM卷格式的文件系统分区以UUID进行挂载。 10016 开启文件属性检查后，系统内存在Immutable/Append_Only属性的文件，对于检查出的文件，需要加入到/etc/centos2hce2
如何关闭HCE的SELinux功能？ 1. 执行getenforce查看SElinux状态，显示Enforcing表示SElinux已经开启。 图1 SElinux已开启示例 2. 打开配置文件/etc/selinux/config，设置SELINUX=disabled，保存退出。然后执行reboot重启操作系统。
执行以下命令修改文件/etc/profile（若修改此文件不生效，可再修改/etc/bashrc，修改流程相同），这样可以使所有应用此配置文件的用户均受此自动注销时间的影响。 vim /etc/profile 或者 vim /etc/bashrc 添加以下命令至文件末尾。以设置自
应当配置时间修改审计规则 - √ 否 应当配置SELinux审计规则 - - 否 应当配置网络环境审计规则 - √ 否 应当配置文件访问控制权限审计规则 - - 否 应当配置文件访问失败审计规则 - - 否 应当配置文件删除审计规则 - - 否 应当配置账号信息修改审计规则 - √
案。 如何将凭证保存方式修改为社区方案 配置环境变量 export USE_DECRYPT_AUTH=true 使用docker login命令重新登录 docker login 图1 使用docker login命令重新登录 验证完成后，建议将环境变量配置保存在持久文件中（如~/
9系统已经安装python3，请忽略此步骤。 关闭selinux。 为了保证迁移前后系统配置文件一致，需要关闭selinux。 修改/etc/selinux/config文件，将config文件中SELINUX的值设置成disabled。 SELINUX=disabled 重启操作系统使selinux配置生效。
搭建FTP站点 简介 FTP（File Transfer Protocol，文件传输协议）是一种在计算机之间通过网络传输文件的标准协议。它采用客户端-服务器架构，允许用户从远程服务器上传、下载、重命名、删除、查看文件和目录结构等。FTP有两种传输模式： 主动模式（Active）：服务器主动连接客户端的某个端口传输数据。
迁移系统后，如何更改控制台操作系统名称？ 问题背景 原操作系统（例如CentOS 7.9）迁移为Huawei Cloud EulerOS后，控制台仍然显示原操作系统名称CentOS 7.9而不是Huawei Cloud EulerOS。 您可通过创建私有镜像、再切换到此私有镜像的
CentOS Linux停止维护后如何应对？ CentOS官方已计划停止维护CentOS操作系统，华为云上CentOS公共镜像来源于CentOS官方，当CentOS操作系统停止维护后，华为云将会同时停止对该操作系统的支持。本文主要介绍CentOS操作系统停止维护带来的影响，并针对影响提供应对策略。
SFTP（Secure File Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE 2.0上部署SFTP服务。 准备工作 准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。
执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。 其中“application”可替换为待检查的二进制文件。 readelf -a application | grep .rela.text 图1 readelf命令执行示例 如果二进制文件中.rela.text段存在，表示可以重新定位。
hce2 hce2 1.8 M Installing dependencies: grub2-tools-efi x86_64 1:2.06-3.h5.hce2
如何设置nohup后台进程在VNC会话退出后不被杀死 问题现象 在VNC会话中启动的nohup后台进程，在VNC会话结束（如使用exit命令退出登录，或者登录超时等）后，会被系统主动杀死。 原因分析 出于安全等原因考虑，上游社区对getty相关的服务单元进行了修改，删除KillM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
