# Huawei Cloud EulerOS

> 充分发挥华为云优势的操作系统

## 服务公告

- [OpenSSH远程代码执行漏洞公告（CVE-2024-6387）](https://support.huaweicloud.com/bulletin-hce/hce_bulletin_0001.md): 2024年7月1日，国外安全研究机构发布了最新的一个关于“regreSSHion: RCE in OpenSSH's server, on glibc-based Linux systems(CVE-2024-6387)” 的漏洞公告，该漏洞影响的HCE OpenSSH版本范围：8.5p1 <= OpenSSH < 8.8p1-2.r34
- [Linux Kernel本地权限提升漏洞"Copy Fail"（CVE-2026-31431）](https://support.huaweicloud.com/bulletin-hce/hce_bulletin_0002.md): 2026年4月30日，安全研究团队公开披露了一个存在于 Linux Kernel 的高危本地权限提升漏洞 "Copy Fail"（CVE-2026-31431）。该漏洞影响自2017年以来所有主流Linux发行版(kernel >= 4.14)，攻击者仅凭一个732字节的Python脚本即可从普通用户权限直接提升至root权限，并可能导致
- [Linux Kernel本地权限提升漏洞"Dirty Frag"（CVE-2026-43284）](https://support.huaweicloud.com/bulletin-hce/hce_bulletin_0003.md): 2026年5月8日，业界公开了一个 Linux 内核高危本地权限提升（LPE）漏洞。它是继不久前的 Copy Fail (CVE-2026-31431) 之后，又一个利用内核页面缓存（Page Cache）实现提权的逻辑漏洞，该漏洞被命名为Dirty Frag。通过同时利用 xfrm-ESP Page-Cache Write 和 RxRP

## 产品介绍

- [什么是Huawei Cloud EulerOS](https://support.huaweicloud.com/productdesc-hce/hce_01_0001.md): Huawei Cloud EulerOS（简称HCE）是基于openEuler构建的云上操作系统，中文名为华为云欧拉操作系统。HCE打造云原生、高性能、高安全、易维护等能力，加速用户业务上云，提升用户的应用创新空间，可替代CentOS、EulerOS等公共镜像。
- [产品优势](https://support.huaweicloud.com/productdesc-hce/hce_01_0002.md): 华为云服务垂直整合：联合华为云擎天平台垂直优化、GuestOS/HostOS协同，提升应用性能，打造弹性云服务器、云容器引擎、弹性负载均衡、数据库等服务优选竞争力。云原生混合部署的最佳实践：支持容器化应用的混合部署，优化云原生环境中的资源利用效率，致力于打造行业优秀的资源配置方案；提供低资源占用、快速启动以及高效资源利用的云原生基础设施。
- [应用场景](https://support.huaweicloud.com/productdesc-hce/hce_01_0003.md): 弹性云服务器实例下优先选择HCE，以优化资源利用率并实现用户业务的高性能需求。适用于政企、金融、制造等传统用户上云，第三方云迁移到华为云等场景。用户购买弹性云服务器服务后，可部署自有应用。HCE针对弹性云服务器做了应用优化。在HCE中部署数据库、大数据、HPC、虚拟化、容器等应用时，MySQL服务性能和Nginx服务性能比部署在其他操作系
- [基础配置](https://support.huaweicloud.com/productdesc-hce/hce_01_01015.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [软件管理](https://support.huaweicloud.com/productdesc-hce/hce_01_01016.md): 在HCE3.0中，使用dnf替代yum进行软件包管理，包括软件包的安装、卸载、升级等一系列操作，但系统同样兼容yum的使用。
- [用户管理](https://support.huaweicloud.com/productdesc-hce/hce_01_01017.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [网络管理](https://support.huaweicloud.com/productdesc-hce/hce_01_01018.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [产品功能](https://support.huaweicloud.com/productdesc-hce/hce_01_0004.md): HCE 2.0选择Linux kernel 5.10作为HCE的内核（HCE 3.0内核是Linux kernel 6.6），为云上应用程序环境提供企业级高可靠性保障，并同步更新Linux社区的最新功能。支持云原生调度增强、内存分级扩展，支持操作系统迁移、兼容性评估。支持SM2等国密算法，等保2.0/CC EAL4+安全能力。HCE 2.
- [支持迁移的公共镜像](https://support.huaweicloud.com/productdesc-hce/hce_01_0005.md): 支持迁移的公共镜像和HCE对应关系如下所述。
- [常用硬件兼容性列表](https://support.huaweicloud.com/productdesc-hce/zh-cn_topic_0000002244792876.md): 本网页表格所列产品均已满足华为云HCE技术兼容要求，表格中部分“*”标识的产品是基于技术兼容实现了合作双方互认证。本表格所列产品将持续更新。
- [常用软件兼容性列表](https://support.huaweicloud.com/productdesc-hce/zh-cn_topic_0000002279672033.md): 本网页表格所列产品均已满足华为云HCE2.0技术兼容要求，表格中部分“*”标识的产品是基于技术兼容实现了合作双方互认证。本表格所列产品将持续更新。HCE2.0兼容openEuler 22.03 LTS版本兼容列表下的所有开源软件，累计兼容软件数量已达3.5万+，详情请参见oepkgs官网。HCE 2.0常用软件兼容列表如下：
- [支持计划](https://support.huaweicloud.com/productdesc-hce/hce_01_0007.md): HCE采用2+4+2生命周期模式：2年的全面支持：提供免费的软件维护和技术支持，包括对新硬件（CPU、磁盘、网卡等）、新特性的兼容性支持、问题修复和CVE安全漏洞修复。4年的扩展支持：提供免费的软件维护和技术支持，仅包括问题修复和CVE安全漏洞修复。2年的延长支持（可选）：仅提供部分软件包的问题修复和CVE安全漏洞修复，需额外付费。HCE
- [计费说明](https://support.huaweicloud.com/productdesc-hce/hce_01_0008.md): HCE初期是免费镜像，无需购买即可使用。后期按照HCE支持计划分阶段提供不同程度的软件维护和技术支持，会产生相应的费用。当您选用HCE镜像创建弹性云服务器实例时，需要支付其他资源产生的费用，如vCPU、内存、存储、公网IP和带宽等。弹性云服务器计费详情，请参见计费说明。
- [Huawei Cloud EulerOS 2.0等保2.0三级版镜像概述](https://support.huaweicloud.com/productdesc-hce/hce_sec_0001.md): Huawei Cloud EulerOS 2.0等保2.0三级版镜像是基于Huawei Cloud EulerOS 2.0官方标准镜像，根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求推出的镜像。系统从身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范5个方面
- [安全启动](https://support.huaweicloud.com/productdesc-hce/hce_sec_0002.md): 通过安全启动（SecureBoot）可以保证系统启动过程中各个部件的完整性，防止没有经过合法签名的部件被加载运行，从而防止对系统及用户数据产生安全威胁并防御bootkit和rootkit攻击。HCE支持安全启动。查看是否开启SecureBootHCE启动成功后，可以使用下面命令判断SecureBoot是否启用。mokutil --sb-s
- [安全加固工具](https://support.huaweicloud.com/productdesc-hce/hce_tool_004.md): HCE作为面向华为云用户的通用Linux发行版，默认发布的OS ISO安装后未进行安全加固。security-tool是自研的符合华为相关基础安全加固要求的加固工具包，默认不随HCE安装，当需要执行加固时选择性安装，安装完成后在OS首次启动时执行自动化加固。用户还可以参考《HCE 2.0安全配置基线》或者《HCE 3.0安全配置基线》里的
- [国密算法支持](https://support.huaweicloud.com/productdesc-hce/hce_sec_0004.md): 国密算法是国家密码管理局认定的自主可控国产密码算法体系，包含对称、非对称、摘要及流密码等核心技术。它旨在保障国家与商业信息安全，广泛应用于金融、政务、物联网及SSL证书等领域。HCE支持国密 SM2、SM3、SM4 算法，分别实现了非对称算法、摘要算法和对称算法等功能，提供从基础加密库和上层应用的国密解决方案。libuser支持国密SM3
- [镜像更新记录](https://support.huaweicloud.com/productdesc-hce/hce_01_0009.md): 公共镜像更新记录分为x86架构和Arm架构，具体参考如下：x86架构公共镜像的更新记录请参见镜像更新记录（x86）。Arm架构公共镜像的更新记录请参见镜像更新记录（Arm）。
- [什么是操作系统控制台](https://support.huaweicloud.com/productdesc-hce/hce_01_00100.md): 操作系统控制台提供了一系列与操作系统管理相关的功能，如系统观测、系统管理和告警统计等，旨在为用户带来快捷、易用的操作系统分析体验，降低系统管理的门槛，提升运维管理的效率。便捷清晰：通过可视化界面实时显示当前租户全量节点健康状态，简洁清晰，一目了然，提升易用性。智能分析：AI大模型助力，更智能的小助手，问题分析更精准。功能全面：海量基础指标
- [操作系统控制台发布记录](https://support.huaweicloud.com/productdesc-hce/hce_01_00102.md): 本节主要介绍操作系统控制台的发布与演进动态，这些新功能的推出旨在强化系统管理能力，更好地应对日益丰富的应用场景需求。我们始终以打造高性能操作系统为目标，持续优化使用效率，并为用户带来更流畅、更直观的操作体验。

## 用户指南

- [使用概述](https://support.huaweicloud.com/usermanual-hce/hce_01_0102.md): 您可通过下列方法使用Huawei Cloud EulerOS。首次创建弹性云服务器实例时，推荐使用HCE公共镜像。将操作系统切换为HCE。如果现有的弹性云服务器配置（网卡、磁盘、VPN等配置的类型和数量）都不需要改变，仅需要修改弹性云服务器的操作系统镜像，并且您的软件和原操作系统耦合度较低，适配到HCE改动较小，建议使用系统切换，可快速切
- [新创建弹性云服务器时选择HCE](https://support.huaweicloud.com/usermanual-hce/hce_02_0002.md): 登录ECS控制台，进入“购买弹性云服务器”页面。选择HCE公共镜像。在基础配置环节选择公共镜像时，选择Huawei Cloud EulerOS操作系统和具体的镜像版本。购买弹性云服务器完整的操作步骤详见购买ECS。选择公共镜像在基础配置环节选择公共镜像时，选择Huawei Cloud EulerOS操作系统和具体的镜像版本。购买弹性云服务
- [系统切换](https://support.huaweicloud.com/usermanual-hce/hce_01_0105.md): “包年/包月”方式购买的弹性云服务器切换操作系统时，由于所选镜像不同，当前云服务器的系统盘容量可能不足，不支持切换后的镜像使用。此时，需先卸载系统盘并进行扩容，然后再重新切换操作系统。云硬盘的可用配额须大于0。不支持BIOS启动方式与UEFI启动方式的操作系统互相切换。切换操作系统后，将不再保留原操作系统，并删除原有系统盘及清除系统盘数据
- [工具概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0006.md): x2hce-ca是华为云为系统迁移提供的一款免费的应用兼容性评估工具。x2hce-ca通过对待迁移应用进行快速扫描分析，帮助您评估应用在源操作系统和目标操作系统的兼容性。
- [约束限制](https://support.huaweicloud.com/usermanual-hce/hce_02_0007.md): 由于x2hce-ca工具安装会有额外资源包引入，不建议在业务环境中运行。x2hce-ca工具支持在HCE和CentOS的操作系统进行安装使用。x2hce-ca工具支持扫描的文件格式为jar、py、pyc、bin、sh、rpm、ko。其中，针对rpm格式文件只支持源码为C、C++、Java和Python语言。x2hce-ca工具不支持回滚，
- [安装x2hce-ca](https://support.huaweicloud.com/usermanual-hce/hce_02_0008.md): 确认repo源配置正常。请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，HCE 2.0的配置如下。[base] name=HCE $releasever base baseurl=https://repo.huaweicloud.com/hce/$releasever/os/$basearch/ en
- [评估软件兼容性](https://support.huaweicloud.com/usermanual-hce/hce_02_0009.md): x2hce-ca工具支持两种软件包扫描方式，请明确要使用的扫描方式和待评估的软件包。扫描源操作系统上单个或多个应用软件包。扫描源操作系统上单个或多个目录下的所有应用软件包。此操作步骤以HCE 2.0为例。默认登录并切换到root用户下使用工具。使用如下命令对软件包进行兼容性扫描。x2hce-ca scan <option>[-os_nam
- [约束限制](https://support.huaweicloud.com/usermanual-hce/hce_02_0107.md): 操作系统迁移过程中涉及RPM包卸载、安装及更新，操作系统存在异常重启的风险。请在迁移前做好操作系统的系统盘备份，可以通过快速创建云服务器备份。建议操作系统内存剩余大于128MB，系统盘空间剩余大于5GB（指迁移工具运行需要的系统盘空间，不包含数据备份的空间），boot分区可用空间大于200MB。请避免自定义的RPM包和操作系统组件RPM重
- [迁移操作](https://support.huaweicloud.com/usermanual-hce/hce_02_0108.md): 1. 在进行迁移操作前，请仔细阅读系统迁移与系统切换的相关介绍，并根据您的实际业务情况来评估是选择系统迁移还是系统切换方案；系统切换的详细指南参见系统切换；2. 不同的软件、版本对操作系统的兼容性存在差异，在迁移开始前，请充分测试您所使用的软件与HCE系统的兼容性，确保迁移后业务正常；3. 迁移前请做好必要的系统与数据备份，防止因非预期原
- [冲突包列表](https://support.huaweicloud.com/usermanual-hce/hce_02_0105.md): 冲突包列表表示在原系统中存在与HCE系统冲突的软件包，会影响升级过程。冲突包会在升级过程中自动卸载并且不会再安装上，升级前请评估原系统依赖的软件包是否在此冲突列表内，以免造成升级完成后软件缺失。如果发现升级后软件包丢失，可以通过yum命令安装新版本软件包。如果升级过程中遇到其他冲突问题，可以修改/etc/centos2hce3.conf配
- [工具概述](https://support.huaweicloud.com/usermanual-hce/hce_01_0107.md): centos2hce2是华为云对系统迁移提供的一款免费工具，centos2hce2支持对CentOS系列进行迁移并支持系统迁移后的回退操作。
- [约束限制](https://support.huaweicloud.com/usermanual-hce/hce_02_0011.md): 操作系统迁移过程中涉及RPM包卸载、安装及更新，操作系统存在异常重启的风险。在迁移前会自动备份操作系统的系统盘数据，也可以通过快速创建云服务器备份实现手动备份。建议操作系统可用内存大于128MB，系统盘可用空间大于5GB（指迁移工具运行需要的系统盘空间，不包含数据备份的空间），boot分区可用空间大于200MB。请避免自定义的RPM包和操
- [迁移操作](https://support.huaweicloud.com/usermanual-hce/hce_02_0012.md): 1. 在进行迁移操作前，请仔细阅读系统迁移与系统切换的相关介绍，并根据您的实际业务情况来评估是选择系统迁移还是系统切换方案，系统切换的详细指南参见。2. 不同的软件、版本对操作系统的兼容性存在差异，在迁移开始前，请充分测试您所使用的软件与HCE系统的兼容性，确保迁移后业务正常。3. 迁移前请做好必要的系统与数据备份，防止因非预期原因导致业
- [冲突包列表](https://support.huaweicloud.com/usermanual-hce/hce_02_0014.md): 冲突包列表表示在原系统中存在与HCE系统冲突的软件包，会影响升级过程。冲突包会在升级过程中自动卸载并且不会再安装上，升级前请评估原系统依赖的软件包是否在此冲突列表内，以免造成升级完成后软件缺失。如果发现升级后软件包丢失，可以通过yum命令安装新版本软件包。如果升级过程中遇到其他冲突问题，可以修改/etc/centos2hce2.conf配
- [约束限制](https://support.huaweicloud.com/usermanual-hce/hce_02_0016.md): 对于HCE 1.1镜像，仅支持从CentOS7.9迁移到HCE 1.1，并且不支持配置图形化界面的CentOS7.9系统的迁移。操作系统迁移过程中涉及RPM包卸载、安装及更新，操作系统存在异常重启的风险。在迁移前会自动备份操作系统的系统盘数据，也可以通过快速创建云服务器备份实现手动备份。建议操作系统内存剩余大于128MB，系统盘空间剩余大
- [迁移操作](https://support.huaweicloud.com/usermanual-hce/hce_02_0017.md): 本节介绍从CentOS7.9迁移到HCE 1.1的操作过程。远程连接待迁移的操作系统。根据弹性云服务器控制台操作指导，远程登录到待迁移虚拟机内部，远程登录的具体操作，请参见Linux ECS登录方式概述，并确保虚拟机能够与互联网建立正常通信。根据弹性云服务器控制台操作指导，远程登录到待迁移虚拟机内部，远程登录的具体操作，请参见Linux 
- [升级概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0020.md): HCE在生命周期内会持续更新，以修复已知漏洞、优化系统缺陷并提升产品体验，为了保障您系统环境的高安全性、高稳定性与最佳性能。我们强烈建议所有客户：建立常规升级机制，确保每年至少升级至当时最新的HCE版本。针对每个HCE内核迭代版本，HCE提供为期一年的内核热补丁支持，超过支持期限后，您需要将内核升级至最新版本，以获取最新的功能、性能优化及
- [使用dnf或yum命令升级和回退](https://support.huaweicloud.com/usermanual-hce/hce_02_0021.md): 本节介绍HCE 1.1从低版本向高版本的升级和回退操作。dnf和yum命令的使用方法相同，本节以dnf命令为例。HCE 2.0及以上版本支持yum和dnf命令。HCE 1.1版本仅支持yum命令。DNF (Dandified YUM)和YUM (Yellowdog Updater Modified)都是基于RPM的包管理工具，用于安装、更
- [概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0023.md): OSMT是华为云提供的对HCE版本及RPM包升级和回退的工具。OSMT可自定义配置RPM包的升级范围，并支持周期性定时升级、在指定的时间段单次升级、延时升级并重启等功能。版本升级和回退：介绍对整体HCE系统的升级及回退操作。更新RPM包：介绍仅对RPM包的升级和回退操作。OSMT仅支持针对HCE 2.0和HCE 3.0及以上的版本进行升级
- [约束限制](https://support.huaweicloud.com/usermanual-hce/hce_02_0040.md): 升级和回退的耗时受更新的RPM包数量、大小和从repo源下载速度等影响，一般会在30分钟内完成，具体时间视实际环境确定，执行操作时注意预留足够的时间。OSMT工具仅支持对官方repo源中的RPM包进行升级，请确保repo源配置的正确性。修改repo源后需要执行systemctl restart osmt-agent重启osmt-agent
- [版本升级和回退](https://support.huaweicloud.com/usermanual-hce/hce_02_0024.md): 本节介绍对整体HCE版本的升级及回退操作。版本升级或回退时，会同时将RPM包更新到目标系统对应的RPM包版本，和osmt.conf配置文件中的黑白名单rpm列表无关。确认repo源配置正常。请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。[base] name=HCE $release
- [准备工作](https://support.huaweicloud.com/usermanual-hce/hce_02_0039.md): RPM包的更新方法有两种：使用osmt update命令更新和使用后台osmt-agent服务自动更新。此两种方法，都须先执行本节操作。确认repo源配置正常。请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。[base] name=HCE $releasever base baseur
- [osmt update命令更新](https://support.huaweicloud.com/usermanual-hce/hce_02_0027.md): 手动更新RPM包有两种方式。根据配置文件中的filters字段更新RPM包。osmt update --auto --reboot_config [重启配置]重启配置参数说明参数说明never若未指定重启配置参数，或指定为never时，更新结束后，不重启。此种方式下，need_reboot_rpms列表中的RPM包不会被升级。这种情况下，
- [osmt-agent服务自动更新](https://support.huaweicloud.com/usermanual-hce/hce_02_0028.md): osmt-agent服务支持周期性检查是否有待更新的RPM包，并自动更新RPM包。检查的周期和执行更新的时间段可以自定义设置。执行以下命令，确保osmt.conf文件auto_upgrade字段为True。osmt config -k auto_upgrade -v Trueosmt config -k auto_upgrade -v T
- [升级后续操作](https://support.huaweicloud.com/usermanual-hce/hce_02_0041.md): 升级成功后，请及时确认业务运行情况，如果业务运行正常，请在合适的时候执行osmt remove命令删除备份内容，删除后将无法回退本次升级内容。安全规范要求chronyd服务在安装/升级后默认处于disabled状态，所以从HCE-2.0.2206版本升级至新版本后，chronyd服务会处于disabled状态。如有需要，您可通过syste
- [回退RPM包](https://support.huaweicloud.com/usermanual-hce/hce_02_0029.md): 执行osmt rollback --reboot_config always命令回退RPM包。仅支持回退最近一次更新的RPM包。--reboot_config always：可选，若上次升级有need_reboot_rpms列表中的RPM包，请使用此参数。如果不带--reboot_config always，上次升级有涉及need_reb
- [OSMT命令帮助信息](https://support.huaweicloud.com/usermanual-hce/hce_02_0031.md): 执行osmt -h命令，显示OSMT的帮助信息。[root@localhost SOURCES]# osmt -h usage: osmt [-h] {update,rollback,remove,config,job} ... positional arguments: {update,rollback,remove,config
- [/etc/osmt/osmt.conf配置文件说明](https://support.huaweicloud.com/usermanual-hce/hce_02_0032.md): 本节对OSMT工具的配置文件osmt.conf不建议修改的配置项进行说明。
- [常见问题](https://support.huaweicloud.com/usermanual-hce/hce_02_0102.md): 使用yum/dnf/osmt工具在安装或升级过程中，出现报错，错误信息为：package <a> conflicts with <b> provided by <c>，如：错误信息问题原因：系统中安装了同一软件功能的两个不同软件包，这两个软件包之间存在冲突（如mysql和mariadb这两个软件包之间存在冲突）。解决方案：通过rpm -e
- [安全更新概述](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0001.md): 本节主要介绍如何使用yum或dnf命令查询并安装HCE中的安全更新。各版本对yum和dnf命令的支持情况不同，本节以yum命令为例介绍。dnf作为yum的替代者，提供更好的性能，dnf和yum命令的使用方法相同。HCE 2.0及以上版本支持yum和dnf命令。HCE 2.0之前版本仅支持yum命令。
- [关于通用漏洞披露（CVE）](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0002.md): CVE（Common Vulnerabilities and Exposures）是已公开披露的各种计算机安全漏洞，所发现的每个漏洞都有一个专属的CVE编号。HCE为保障系统安全性，紧密关注业界发布的CVE信息，并会及时修复系统内各类软件漏洞，增强系统的安全性。您可在HCE的安全公告中查看安全更新记录。Huawei Cloud Euler
- [yum命令参数](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0003.md): 命令格式：yum <command> [option]更多详细信息，请使用yum --help获取帮助信息。
- [查询安全更新](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0004.md): 命令格式：yum updateinfo <command> [option]执行yum updateinfo命令，查询全部可用的安全更新信息。[root@localhost ~]# yum updateinfo Last metadata expiration check: 0:03:05 ago on Thu 08 Sep 2022 0
- [检查安全更新](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0005.md): 执行yum check-update --security命令，检查系统当前可用的安全更新。[root@localhost ~]# yum check-update --security Last metadata expiration check: 0:13:32 ago on Wed 26 Mar 2025 11:08:19 AM C
- [安装安全更新](https://support.huaweicloud.com/usermanual-hce/hce_secupdate_0006.md): 执行yum upgrade --security命令，安装全部安全更新。[root@localhost ~]# yum upgrade --security Last metadata expiration check: 0:16:41 ago on Wed 26 Mar 2025 11:08:19 AM CST. Dependencie
- [HCE获取openEuler扩展软件包](https://support.huaweicloud.com/usermanual-hce/hce_obtain_expandrpm.md): HCE默认不加载开源社区openEuler的repo源，避免openEuler的软件包和HCE的软件包冲突。当前HCE 2.0版本仅兼容openEuler 22.03 LTS版本，HCE 3.0版本仅兼容openEuler 24.03 LTS SP1版本。本节介绍HCE 2.0版本如何获取openEuler 22.03 LTS的扩展软件包
- [制作Docker镜像并启动容器](https://support.huaweicloud.com/usermanual-hce/hce_manual_docker.md): 本节以HCE 2.0为例介绍在HCE上制作HCE的Docker镜像并启动容器。运行容器镜像的HCE系统版本和制作的HCE容器镜像版本须保持一致。确认repo源配置正常。请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。[base] name=HCE $releasever base ba
- [毕昇编译器](https://support.huaweicloud.com/usermanual-hce/hce_02_0051.md): 毕昇编译器（bisheng compiler）是华为提供的一款提供高性能、高可信及易扩展的编译器工具链。毕昇编译器引入了多种编译技术，支持C/C++/Fortran编译语言。HCE原生的clang编译器和毕昇编译器提供的clang编译器不能同时使用。如果您已经安装原生的clang编译器并需要使用它，就不能安装毕昇编译器。在安装了毕昇编译器
- [概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0053.md): 应用加速工具是一款对应用进行性能优化的工具，提供两种优化应用程序的方式。静态加速：静态加速只需要在应用程序运行时采集CPU上的pmu监控信息，基于采集到的监控信息将应用程序做静态重新制作，生成新的高性能应用程序二进制文件。该过程无需修改应用代码或者仅需调整编译器参数。静态加速有两种优化方式。使用原生的BOLT工具优化应用程序：只能使用固定
- [安装工具](https://support.huaweicloud.com/usermanual-hce/hce_02_0054.md): 确认repo源配置正常。请检查默认的/etc/yum.repos.d/hce.repo配置文件中参数是否正确，正确的配置如下。[base] name=HCE $releasever base baseurl=https://repo.huaweicloud.com/hce/$releasever/os/$basearch/ enabled
- [静态加速](https://support.huaweicloud.com/usermanual-hce/hce_02_0055.md): 执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。其中“application”可替换为待检查的二进制文件。readelf -a application| grep .rela.textreadelf命令执行示例如果二进制文件中存在.rela.text段，表示可以重新定位。如果不存在，为了允许BOLT
- [动态加速（只支持HCE2.0）](https://support.huaweicloud.com/usermanual-hce/hce_ptimized_0004.md): 在做动态加速之前，请先做如下两个检查。两个条件都满足，才能对应用进行动态加速。执行如下命令检查待优化的二进制文件中是否可以重新定位。可以重新定位表示可以进行应用优化。其中“application”可替换为待检查的二进制文件。readelf -a application| grep .rela.textreadelf命令执行示例如果二进制文
- [配置文件](https://support.huaweicloud.com/usermanual-hce/hce_02_0069.md): 本节提供了静态加速配置文件和动态加速配置文件中每个配置项的说明。应用加速工具默认静态加速配置信息如下，您可以自定义配置文件来优化应用。应用加速工具默认动态加速配置信息如下，您可以自定义配置文件来优化应用。配置文件中模块含义：[mission]：优化运行中的应用所要配置的参数。[stop-strategy]：应用优化停止策略，请选择其中一种
- [CPU硬件特性设置](https://support.huaweicloud.com/usermanual-hce/hce_02_0084.md): 通过用户态工具 UcpuHconfig可进行CPU硬件特性设置，下表列出了各项配置参数及其对应的使用场景示例。UcpuHconfig命令执行成功后会保存配置，os重启后自动恢复。
- [Pod带宽管理工具](https://support.huaweicloud.com/usermanual-hce/hce_02_0067.md): 在业务混合部署的场景下，Pod带宽管理功能根据QoS分级对资源进行合理调度，提升网络带宽利用率。HCE提供oncn-tbwm带宽管理工具，通过tbwmcli工具命令配置收发包方向的网络限速，实现网络QoS。本功能固定使用ifb0，使用前请确定虚拟网卡ifb0未被使用，并加载ifb驱动。仅HCE 2.0 x86架构支持使用tbwmcli命令
- [硬件兼容性测试工具](https://support.huaweicloud.com/usermanual-hce/hce_tool_006.md): oec-hardware工具是HCE提供的一款硬件兼容性测试工具，oec-hardware提供服务器整机、板卡与HCE的兼容性验证测试，验证仅限于基本功能验证，不包括性能测试等其它测试。整机兼容性结论继承策略如果验证适配的服务器共主板、CPU代次相同，可以继承兼容性结论。如果验证适配的服务器共主板、CPU代次相同，可以继承兼容性结论。板卡
- [认识A-Tune](https://support.huaweicloud.com/usermanual-hce/hce_02_0085.md): 操作系统作为衔接应用和硬件的基础软件，如何调整系统和应用配置，充分发挥软硬件能力，从而使业务性能达到优化，对用户至关重要。然而，运行在操作系统上的业务类型成百上千，应用形态千差万别，对资源的要求各不相同。当前硬件和基础软件组成的应用环境涉及高达7000多个配置对象，随着业务复杂度和调优对象的增加，调优所需的时间成本呈指数级增长，导致调优效
- [安装与部署](https://support.huaweicloud.com/usermanual-hce/hce_02_0086.md): 本节介绍A-Tune的安装模式和安装方法。安装模式介绍A-Tune支持单机模式、分布式模式和集群模式安装：单机模式client和server安装到同一台机器上。client和server安装到同一台机器上。分布式模式client和server分别安装在不同的机器上。client和server分别安装在不同的机器上。集群模式由一台clien
- [使用方法](https://support.huaweicloud.com/usermanual-hce/hce_02_0087.md): 用户可以通过命令行客户端atune-adm使用A-Tune提供的功能。本章介绍A-Tune客户端包含的功能和使用方法。使用A-Tune需要使用root权限。atune-adm支持的命令可以通过 atune-adm help/--help/-h 查询。define、update、undefine、collection、train、upgra
- [内核异常事件分析指南](https://support.huaweicloud.com/usermanual-hce/hce_02_0075.md): HCE运行时，不可避免地会出现一些内核事件，例如soft lockup、RCU(Read-Copy Update) stall、hung task、global OOM、cgroup OOM、page allocation failure、list corruption、Bad mm_struct、I/O error、EXT4-fs er
- [内核代码大页](https://support.huaweicloud.com/usermanual-hce/hce_02_0089.md): 对于一些代码段较大，访问频次较高的应用，会导致较高的TLB miss，HCE支持代码大页特性(提供配置参数，默认关闭可手动开启)，支持将应用程序的可执行部分放入到大页中, 以降低程序的TLB miss，提升数据库(MySQL)、大型应用软件等大代码段应用性能。检查内核启动参数是否包含exec_hugepages，若无则要添加才能使用该功能
- [定制TCP重传策略](https://support.huaweicloud.com/usermanual-hce/hce_02_0088.md): TCP报文重传遵循指数退避原则，在弱网场景下丢包率较高，时延较高。因此新增通过编程接口定制TCP重传策略的能力，包括定制线性退避次数、最大重传次数、最大重传间隔时间，以优化弱网场景的丢包率和时延。通过sysctl设置TCP重传策略功能。net.ipv4.tcp_sock_retrans_policy_custom，用于控制定制TCP重传策
- [内核memory的OOM进程控制策略](https://support.huaweicloud.com/usermanual-hce/hce_02_0071.md): 现有操作系统中，支持配置离线业务和在线业务。当内存发生OOM时，会优先选择离线业务控制组中的消耗内存最多的进程，结束进程回收内存，但是对于某些离线业务也有核心业务，因此会造成很大的影响。针对这个问题，HCE调整了OOM时回收内存的策略，增加了配置cgroup优先级的功能。内存紧张情况下内核会遍历cgroup，对低优先级的cgroup结束进
- [内核memory的多级内存回收策略](https://support.huaweicloud.com/usermanual-hce/hce_02_0072.md): 在容器高密度混合部署场景中，IO读写较多的离线业务消耗大量page cache，导致系统空闲内存降低，达到全局空闲内存水位线后触发全局内存回收，使得在线任务申请内存时进入内存回收的慢路径，引发时延抖动。为解决此问题，HCE 2.0和HCE 3.0新增支持多级内存回收策略。申请内存时，设置内存警示值，可触发内存回收任务，保证可用内存空间；回
- [内核cpu cgroup的多级混部调度](https://support.huaweicloud.com/usermanual-hce/hce_02_0074.md): 在业务混部场景中，Linux内核调度器需要为高优先级任务赋予更多的调度机会，并需要把低优先级任务对内核调度带来的影响降到最低。原有的在线、离线两级混部调度无法满足业务需求。为解决此问题，HCE 2.0和HCE 3.0内核cpu cgroup支持多级混部调度，提供cgroup接口/sys/fs/cgroup/cpu/cpu.qos_leve
- [cgroup异步内存回收](https://support.huaweicloud.com/usermanual-hce/hce_02_0073.md): 申请内存时，如果超过memory.high警示值，引发同步的内存回收任务，影响业务性能。为解决此问题，HCE 2.0和HCE3.0增加cgroup级别的异步内存回收功能。减少触发memory.high引发的同步内存回收，提高性能。memory.high_async_ratio异步内存回收需与memory.high共同发挥作用。cgroup
- [CPU软绑定](https://support.huaweicloud.com/usermanual-hce/hce_02_0090.md): 做NUMA亲和性绑定后，假如两个VM负载很高，但其他VM空闲，空闲的CPU无法被利用。如果不做绑定，则无法有效利用NUMA亲和性，尤其整机繁忙情况下，性能严重下降。无论哪种方式都有缺陷，所以提供了软绑定方案：优先使用preferred CPU：当preferred CPU利用率低于阈值时，优先使用preferred CPU。允许使用all
- [cgroup v1与cgroup v2接口对比](https://support.huaweicloud.com/usermanual-hce/hce_02_0111.md): 目前cgroup有两个主要版本：cgroup v1和cgroup v2。cgroup v1与cgroup v2之间存在较多差异，如果从cgroup v1切换到cgroup v2需要参考接口资料进行适配。本文介绍cgroup v1与cgroup v2接口的主要区别。cgroup pids子系统可以限制cgroup及其所有子孙cgroup里面
- [XGPU共享技术概述](https://support.huaweicloud.com/usermanual-hce/hce_xgpu_0001.md): XGPU共享技术是华为云基于内核虚拟GPU开发的共享技术。XGPU服务可以隔离GPU资源，实现多个容器共用一张显卡，从而实现业务的安全隔离，提高GPU硬件资源的利用率并降低使用成本。XGPU通过自研的内核驱动为容器提供虚拟的GPU设备，在保证性能的前提下隔离显存和算力，为充分利用GPU硬件资源进行训练和推理提供有效保障。您可以通过命令方便
- [安装并使用XGPU](https://support.huaweicloud.com/usermanual-hce/hce_xgpu_0002.md): 本章节介绍如何安装和使用XGPU服务。XGPU功能仅在Nvidia Tesla T4、V100、L2上支持。HCE内核版本为5.10及以上版本。XGPU功能支持cuda 12.2.0至13.2.0版本。GPU实例已安装535.54.03、535.216.03、570.86.15或580.126.20版本的NVIDIA驱动。GPU实例已安装
- [XGPU算力调度示例](https://support.huaweicloud.com/usermanual-hce/hce_xgpu_0003.md): 当使用XGPU服务创建XGPU时，XGPU服务会按照最大容器数量（max_inst）为每张显卡设置时间片（X ms）用于为容器分配GPU算力，以单元1、单元2…单元N表示。本节max_inst以20为例，介绍使用不同调度策略时对算力的调度示例。原生调度表示使用NVIDIA GPU本身的算力调度方式。在原生调度策略下XGPU只用来做显存的隔
- [HCE的REPO源配置](https://support.huaweicloud.com/usermanual-hce/hce_repo.md): HCE采用RPM包形式管理软件，并且提供了与系统配套的官方REPO源来发布软件包及其更新。您可通过dnf/yum命令实现常见的软件管理功能，包括安装、升级、卸载等。HCE镜像，在/etc/yum.repos.d/hce.repo文件中会默认配置官方repo源。以HCE 2.0版本为例，其内容如下：以HCE 3.0版本为例，其内容如下：其中
- [HCE定制内核参数说明](https://support.huaweicloud.com/usermanual-hce/hce_18_0002.md): HCE 2.0相较CentOS 8存在部分定制内核参数，具体说明及用途如下。以下是所属文件在/proc/sys/kernel和/sys/kernel目录下的参数：扫描任务自动NUMA平衡会扫描任务的地址空间并取消页面映射，以检测页面放置是否正确，或者数据是否应迁移到靠近任务运行的内存节点。每次“扫描延迟”，任务会扫描其地址空间中的下一个“
- [HCE定制系统启动参数说明](https://support.huaweicloud.com/usermanual-hce/hce_02_0091.md): HCE相较CentOS 8存在部分定制系统启动参数，具体说明及用途如下。在Linux内核2.6.17版本之前，Linux内核为每个CPU设置一个周期性的时钟中断，Linux内核利用这个中断处理一些定时任务，如线程调度等。这样导致就算CPU不需要定时器的时候，也会有很多时钟中断，导致资源的浪费。Linux内核2.6.17版本引入了nohz机
- [网卡重命名](https://support.huaweicloud.com/usermanual-hce/hce_02_0019.md): 在早期版本的操作系统（如Fedora 13、Ubuntu 15、CentOS 6及更早版本）中，网络接口的命名方式为eth0、eth1、eth2等。Linux内核通过组合固定前缀和索引为网络接口分配名称。在系统初始化时，内核会根据索引顺序为网络设备分配名称，例如eth0代表系统启动时检测到的第一个以太网接口。如果添加了额外的网络接口，设备
- [概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0093.md): 透明大页（Transparent Huge Pages，简称THP）是Linux内核提供的一项优化内存管理性能的机制。它通过将默认的4 KB小页，在满足条件的情况下自动合并为较大的页（通常为 2 MB），以减少页表项数量、提升TLB（Translation Lookaside Buffer，快表）命中率，从而降低内存访问开销，改善系统整体
- [相关配置](https://support.huaweicloud.com/usermanual-hce/hce_02_0094.md): THP的功能开关控制系统是否启用透明大页功能。配置路径：参数选项说明：always：所有合适的内存分配都尽可能使用大页。madvise：仅当程序显式通过madvise()系统调用请求时才使用大页。never：彻底禁用透明大页。由于大页分配需要连续的物理内存区域，长时间运行的系统往往因频繁分配和释放导致内存碎片化。碎片整理（defragme
- [常见场景与调优建议](https://support.huaweicloud.com/usermanual-hce/hce_02_0095.md): 开启madvise模式，仅在需要时才使用大页：内存整理使用defer+madvise，后台合并且仅针对显式请求：数据库如MySQL、PostgreSQL、Redis对性能抖动敏感，建议关闭THP：如需永久关闭，可在启动参数中加入：如果系统中khugepaged守护进程的CPU使用率较高时，可以考虑以下配置降低khugepaged守护进程活
- [查看THP的使用情况](https://support.huaweicloud.com/usermanual-hce/hce_02_0096.md): 查看THP全局使用情况：返回值为非零表示系统当前存在透明大页使用。查看特定进程是否使用THP：将<PID>替换为实际进程号，可查看该进程哪些内存段正在使用大页。
- [THP与内存膨胀说明](https://support.huaweicloud.com/usermanual-hce/hce_02_0109.md): 正常情况下，Linux内存页大小是4KB。开启THP后，内核会尝试把多个4KB页合并成2MB的大页，这样可以减少TLB miss，提高性能。在小对象场景下开启THP可能会出现内存膨胀（内部碎片），并增加OOM风险。内部碎片。一个2MB的大页如果只用了很小一部分，其余空间仍然被进程占用，不能给其他进程使用。普通小页：申请8KB → 用两个4
- [NetworkManager 选型及使用指导](https://support.huaweicloud.com/usermanual-hce/hce_02_0097.md): NetworkManger作为network的替代品，功能更强大，在新版os中基本都是以NetworkManager作为主流。综合来说，network服务更适合那些熟悉命令行和手动配置的用户，而NetworkManager则更适合普通用户或需要自动管理网络连接的情况。在大多数Linux发行版中，NetworkManager已成为默认的网络
- [概述](https://support.huaweicloud.com/usermanual-hce/hce_02_0110.md): 操作系统控制台提供了操作系统相关的总览、系统诊断、热点分析、节点管理、告警统计等功能。地域限制本功能当前仅支持华为云国内站。节点类型限制本功能当前仅支持ECS节点。操作系统限制本功能当前仅支持Huawei Cloud EulerOS2.0及以上版本的操作系统。
- [总览](https://support.huaweicloud.com/usermanual-hce/hce_02_0078.md): 总览为用户呈现了当前账号下操作系统控制台中所有节点的整体健康状态。在掌握整体健康状况的基础上，方便用户快速了解系统状态，并进一步分析影响系统健康的因素。本文将介绍操作系统控制台总览页面的使用及说明。健康总览在系统概览页面，健康总览板块展示了当前账号下操作系统控制台中所有节点的各类资源数据。CPU：整体CPU使用情况。内存：整体内存使用情况
- [系统诊断](https://support.huaweicloud.com/usermanual-hce/hce_02_0080.md): 系统诊断提供了CPU、存储、网络、内存、System、SSH等维度的诊断分析功能。本文将介绍操作系统控制台系统诊断页面的使用及说明。相关参数说明如下：参数名参数说明是否必填报告名称即将生成的诊断报告名称（名称中可包含中文、字母、数字、_、-，长度限制3~32）是诊断类型可选类型CPU、存储、网络、内存、System、SSH，支持多选是选取
- [热点分析](https://support.huaweicloud.com/usermanual-hce/hce_02_01007.md): 热点分析界面，提供了对单个节点指定进程的热点分析功能。本文将介绍热点分析页面的使用及说明。使用热点分析时，仅支持选择7天内跨度不超过30分钟的时间段。1. 执行热点分析之后，单击“分析结果”右侧的"进一步智能分析进程热点视图"按钮。2. 单击后，在右侧弹窗查看智能分析结果。
- [节点管理](https://support.huaweicloud.com/usermanual-hce/hce_02_0082.md): 节点管理页面，可对操作系统控制台中的节点进行管理，支持添加节点、删除节点、安装插件等操作。节点添加后才可以使用操作系统控制台的所有功能，本文将介绍节点管理页面的使用及说明。节点添加时，默认会自动安装插件，如果提示安装失败，可单击“”进行重试。如果自动安装失败，可以单击提示框中“手动安装”，根据提示命令进行插件安装。安装脚本完整性校验。手动
- [告警统计](https://support.huaweicloud.com/usermanual-hce/hce_02_0083.md): 告警统计页面展示节点运行过程中出现的告警信息，包括告警类型、告警级别、告警来源、发生时间等信息。本文将介绍告警统计页面的使用及说明。找到告警右侧操作栏下的"一键诊断"按钮，单击后可跳转到系统诊断页面对该告警所在节点进行诊断。方式一：勾选要清除的告警，然后在上方单击“清除”按钮，单击确认后清除告警，支持批量清除多个告警。方式二：选择对应告警
- [XFS文件系统](https://support.huaweicloud.com/usermanual-hce/hce_02_0101.md): XFS 是一种高性能、高扩展性的 64 位日志文件系统，它专注于大容量存储、高速并行 I/O 处理以及高可靠性（通过日志记录），特别适用于处理超大文件和超大文件系统。不支持格式化选项inobtcount=1、rmapbt=1以及reflink=1。不支持挂载选项discard、logdev=device、noattr2以及ikeep。使用

## 常见问题

- [CentOS Linux停止维护后如何应对？](https://support.huaweicloud.com/hce_faq/hce_03_0001.md): CentOS官方已计划停止维护CentOS操作系统，华为云上CentOS公共镜像来源于CentOS官方，当CentOS操作系统停止维护后，华为云将会同时停止对该操作系统的支持。本文主要介绍CentOS操作系统停止维护带来的影响，并针对影响提供应对策略。2020年12月08日，CentOS官方宣布了停止维护CentOS Linux的计划，并
- [华为云针对CentOS EOL有没有迁移方案？](https://support.huaweicloud.com/hce_faq/hce_03_0002.md): CentOS 8系统2021年12月31日已停止维护服务，CentOS 7系统将于2024年06月30日停止维护服务。CentOS不再支持新的软件和补丁更新。CentOS用户现有业务随时面临宕机和安全风险，并无法确保及时恢复。HCE操作系统从云原生混部竞争力、安全可信、快速迁移、高效运维、专业认证等方面为用户提供专业云服务、解决CentO
- [如何安装mlnx驱动？](https://support.huaweicloud.com/hce_faq/faq_drive_mlnx01.md): 本节介绍如何在HCE操作系统（包含x86架构和Arm架构系统）安装mlnx驱动。只支持在HCE 2.0安装使用。CX6网卡驱动为23.10-1.1.9.0-LTS及以上版本。已经安装5.10或更高内核版本的HCE系统。下载CX6网卡驱动安装包MLNX_OFED_LINUX-23.10-1.1.9.0-openeuler22.03-x86_
- [如何开启HCE的SELinux功能？](https://support.huaweicloud.com/hce_faq/hce_03_0004.md): HCE默认关闭SELinux功能。如果业务需要开启SELinux 功能，请参照本节指导操作。请按照本节指导开启SELinux功能，勿直接通过/etc/selinux/config开启SELinux功能，否则可能会出现无法登录的问题。修改配置文件：对于EFl启动的机器：修改/boot/efi/EFl/hce/grub.cfg文件，删除sel
- [如何关闭HCE的SELinux功能？](https://support.huaweicloud.com/hce_faq/hce_03_0015.md): 1. 执行getenforce查看SELinux状态，显示Enforcing表示SELinux已经开启。2. 打开配置文件/etc/selinux/config，设置SELINUX=disabled，保存退出。然后执行reboot重启操作系统。3. 重启后执行getenforce命令查看SELinux状态，显示Disabled表示SELi
- [迁移系统后，如何更改控制台操作系统名称？](https://support.huaweicloud.com/hce_faq/faq_system_0001.md): 原操作系统（例如CentOS 7.9）迁移为Huawei Cloud EulerOS后，控制台仍然显示原操作系统名称CentOS 7.9而不是Huawei Cloud EulerOS。您可通过创建私有镜像、再切换到此私有镜像的方式，将控制台操作系统名称更改为Huawei Cloud EulerOS。登录ECS控制台。在待迁移系统的弹性云服
- [HCE、openEuler和EulerOS镜像的主要区别是什么？](https://support.huaweicloud.com/hce_faq/hce_03_0003.md): HCE、openEuler和EulerOS镜像均为华为自研镜像，主要区别与联系如下表1所示：
- [如何打开内核wireguard模块以及安装wireguard-tools？](https://support.huaweicloud.com/hce_faq/hce_03_0006.md): wireguard-tools工具来源于社区，如果您在使用中遇到问题，可通过https://github.com/WireGuard/wireguard-tools/pulls获取帮助。您通过命令modprobe wireguard打开内核wireguard模块。可以执行wg -h和wg-quick -h命令验证是否安装成功，如图所示。
- [如何将docker工具的用户凭证保存方式配置成与社区一致？](https://support.huaweicloud.com/hce_faq/hce_03_0007.md): 社区版本的docker工具，使用docker login命令登录成功后，会将用户的用户名、密码等数据以base64的格式保存在用户配置文件，存在较大安全隐患，所以HCE 2.0提供的docker工具，将默认的保存方式改为了加密保存。部分社区工具暂时不支持该安全特性，需要手动将保存方式改为社区的保存方案。配置环境变量export USE_D
- [free和available说明](https://support.huaweicloud.com/hce_faq/hce_03_0026.md): 当我们在cat /proc/meminfo的时候，经常会关注MemFree和MemAvailable字段，下面对其进行说明。MemFree：表示当前完全没有被使用的物理内存。它来自伙伴系统（buddy allocator）中未分配的页面数量。不包括用作 page cache、slab 缓存、buffer 的内存。它来自伙伴系统（buddy
- [系统内存回收机制说明](https://support.huaweicloud.com/hce_faq/hce_03_0027.md): kswapd 后台回收（异步）。内核的守护线程 kswapd会不断检查内存水位：high：正常，不回收。low：唤醒 kswapd，尝试回收一些页。min：即使 kswapd 也没来得及回收，系统非常紧张。特点：后台执行，不阻塞进程，属于“温和的内存回收”。内核的守护线程 kswapd会不断检查内存水位：high：正常，不回收。low：唤
- [os内存预留说明](https://support.huaweicloud.com/hce_faq/hce_03_0028.md): kdump机制需要一个“备用内核”来在系统崩溃时接管。为了能让备用内核（crash kernel）顺利启动，需要在系统启动时就预留一块物理内存给它。这个参数就是告诉内核：预留多少内存给 crash kernel 使用。如果启动参数配置为crashkernel=auto，系统就会根据机器的物理内存大小，自动决定预留多少 crash kern
- [OOM相关参数配置与原因排查](https://support.huaweicloud.com/hce_faq/hce_03_0008.md): OOM（Out Of Memory，简称OOM）指系统内存已用完，在linux系统中，如果内存用完会导致系统无法正常工作，触发系统panic或者OOM killer。OOM killer是linux内核的一个机制，该机制会监控那些占用内存过大的进程，尤其是短时间内消耗大量内存的进程，在系统的内存即将不够用时结束这些进程从而保障系统的整体可
- [IPVS报错问题说明](https://support.huaweicloud.com/hce_faq/hce_03_0010.md): IPVS（IP Virtual Server）指IP虚拟服务器，用于负载均衡、网络转发等目的。用户在系统上配置了IPVS虚拟服务器，但未配置真实服务器的情况下，会在VNC上出现错误日志。配置了IPVS虚拟服务器，但未配置真实服务器时，当网络请求发往该虚拟服务器地址后，通过华为云VNC登录的控制台上可以看到类似如下的错误日志。安装ipvsa
- [中文环境执行sulogin命令终端显示乱码说明](https://support.huaweicloud.com/hce_faq/hce_03_0011.md): 使用sulogin命令可以进行单用户登录。sulogin命令目前不支持中文，如果用户将系统语言环境修改为中文，执行sulogin命令时终端会显示乱码。执行export LANG="zh_CN.UTF-8" 修改语言环境为中文后，再执行sulogin终端显示出现乱码，如下图所示：执行sulogin命令时，可以临时设置LANG环境变量为英文，
- [ECS开启IPv6后，HCE系统内无法获取到IPv6地址](https://support.huaweicloud.com/hce_faq/hce_03_0012.md): 在弹性云服务器ECS控制台上开启云服务器网卡的IPv6功能后，由于未在操作系统内部正确配置IPv6，导致HCE系统内无法获取到IPv6地址。在弹性云服务器ECS控制台上已开启IPv6功能，在详情界面已显示IPv6地址。但是进入操作系统内部，无法获取到IPv6地址。手动配置dhcp自动获取ipv6地址，如下图在对应网卡配置文件（/etc/s
- [如何设置自动注销时间TMOUT？](https://support.huaweicloud.com/hce_faq/hce_03_0013.md): 为了保证系统的安全性，以及减少用户在不使用系统时所造成的资源浪费，在用户离开系统一段时间后，必须对连接进行注销。注销有诸多方法，修改TMOUT变量为其中的解决方案之一。TMOUT是一个环境变量，它决定了在系统自动注销前所空闲的秒数。因此，在设置了此变量后，若用户在规定时间内没有进行主动活动，则连接将自动断开。若没有设置此变量，或值为0，表
- [panic_on_oom系统参数变更说明](https://support.huaweicloud.com/hce_faq/hce_03_0017.md): panic_on_oom参数是控制系统遇到OOM时如何反应的。当系统遇到OOM的时候，通常会有两种选择：触发系统panic，可能会出现频繁宕机的情况。选择一个或者几个进程，触发OOM killer，结束选中的进程，释放内存，让系统保持整体可用。可以通过以下命令查看参数取值：cat /proc/sys/vm/panic_on_oom或者sy
- [如何添加缺少的字符集](https://support.huaweicloud.com/hce_faq/hce_03_0018.md): 默认情况下，HCE系统中只安装了部分常用的字符集。如果您需要使用额外的字符集，请参考如下步骤手动安装：安装前请确认系统的repo源配置正确，详情请参见HCE的REPO源配置与软件安装。
- [如何解决证书切换导致的安全启动失败问题](https://support.huaweicloud.com/hce_faq/hce_03_0019.md): 2025年3月份之前，在HCE版本发布的RPM包hce-sign-certificate-1.0-1.hce2中，针对安全启动功能提供了两本验签证书：HCE_Secure_Boot_RSA_Code-Signing_Authority_1.cer 和 Huawei_Code-Signing_Authority_CA_3.der.cer，用
- [如何进行网卡中断绑核](https://support.huaweicloud.com/hce_faq/hce_03_0020.md): 网卡中断绑核是一种优化网络性能的技术，它可以将网卡的数据处理任务分配到特定的CPU核心上，从而提高网络数据的处理效率和吞吐量。本文介绍如何在HCE 2.0上配置网卡中断绑核。确认已经关闭irqbalance服务。如果irqbalance服务未关闭，可以执行systemctl stop irqbalance进行关闭；如果需要取消irqbal
- [x86_64环境如何调整memcpy默认水位线？](https://support.huaweicloud.com/hce_faq/hce_03_0021.md): glibc memcpy默认水位线参数x86_non_temporal_threshold对内存带宽影响较大，业务可以根据实际情况调整水位线大小以获得较优的内存拷贝性能，本节将介绍如何调整memcpy默认水位线及其具体影响。以下为glibc社区推荐配置：在glibc-2.34中，memcpy和memmove共享一套逻辑，其实现算法在gli
- [网络服务重启导致resolv.conf配置内容发生变更](https://support.huaweicloud.com/hce_faq/hce_03_0022.md): 在系统重新启动或者网络服务重启时，/etc/resolv.conf中的DNS服务器配置nameserver IP发生变更。/etc/resolv.conf中nameserver配置内容变更，与网口配置文件中的参数PEERDNS和RESOLV_MODS有关。网络服务重启过程中，脚本/etc/sysconfig/network-scripts
- [如何设置nohup后台进程在VNC会话退出后不被杀死](https://support.huaweicloud.com/hce_faq/hce_03_0023.md): 在VNC会话中启动的nohup后台进程，在VNC会话结束（如使用exit命令退出登录，或者登录超时等）后，会被系统主动杀死。出于安全等原因考虑，上游社区对getty相关的服务单元进行了修改，删除KillMode=process的配置，导致VNC登录会话退出后，所有的进程均被清理。参见社区提交。您可通过如下方法修改getty配置来保留您的n
- [系统配置XPS的方法及影响说明](https://support.huaweicloud.com/hce_faq/hce_03_0030.md): XPS（Transmit Packet Steering）是一种在多队列网卡上发送数据报文时，自动选择发送队列的机制。它通过建立发送队列和CPU集合之间的映射关系，使得内核能够根据这一映射关系，在某个CPU发送数据报文时，自动选择与该CPU相关联的发送队列来完成报文传输。内核会记录数据流的首个报文选择的发送队列，并将该队列用于后续报文的传
- [系统异常重启的原因排查](https://support.huaweicloud.com/hce_faq/hce_03_0031.md): 现象描述：一个或多个进程消耗了所有物理内存和交换分区（Swap）。为防止系统完全僵死，内核的 OOM Killer 会强制终止占用内存最多的进程，有时这个过程会引发系统连锁反应导致重启。一个或多个进程消耗了所有物理内存和交换分区（Swap）。为防止系统完全僵死，内核的 OOM Killer 会强制终止占用内存最多的进程，有时这个过程会引发
- [使用操作系统控制台收费吗？](https://support.huaweicloud.com/hce_faq/hce_03_0040.md): 操作系统控制台旨在帮助用户快速定位故障根因、解决问题，目前并无收费计划。
- [为什么有些ECS虚拟机不支持添加？](https://support.huaweicloud.com/hce_faq/hce_03_0037.md): 只有运行中的ECS虚拟机才可以添加。
- [系统常驻组件的资源消耗高吗？](https://support.huaweicloud.com/hce_faq/hce_03_0038.md): 操作系统控制台添加节点时会自动在节点安装hce-agent插件作为系统常驻组件，负责采集系统/进程热点数据，是控制台所有功能的依赖组件。常态化运行过程中的资源消耗如下：CPU：单核CPU的平均使用率为1%。内存：平均占用内存120MiB，最大不超过200MiB。
- [如何检查节点是否支持eBPF功能？](https://support.huaweicloud.com/hce_faq/hce_03_0039.md): 1. 节点命令行执行如下命令：若执行结果包含/sys/kernel/btf/vmlinux，则继续进行步骤2的检查，否则节点不支持eBPF功能。2. 节点命令行执行如下命令：若执行结果包含CONFIG_PERF_EVENTS=y，则节点支持eBPF功能，否则节点不支持eBPF功能。
- [节点插件状态离线问题排查](https://support.huaweicloud.com/hce_faq/hce_03_0033.md): 操作系统控制台中使用"添加节点"功能后，节点插件状态显示“离线”。节点未开机在弹性云服务器控制台的云服务列表中，搜索离线节点名称，查看节点状态，如果节点处于关机状态，需要对节点进行开机操作。在弹性云服务器控制台的云服务列表中，搜索离线节点名称，查看节点状态，如果节点处于关机状态，需要对节点进行开机操作。插件未安装或未运行使用root用户，
- [使用操作系统控制台收费吗？](https://support.huaweicloud.com/hce_faq/hce_03_0040.md): 操作系统控制台旨在帮助用户快速定位故障根因、解决问题，目前并无收费计划。
- [为什么有些ECS虚拟机不支持添加？](https://support.huaweicloud.com/hce_faq/hce_03_0037.md): 只有运行中的ECS虚拟机才可以添加。
- [系统常驻组件的资源消耗高吗？](https://support.huaweicloud.com/hce_faq/hce_03_0038.md): 操作系统控制台添加节点时会自动在节点安装hce-agent插件作为系统常驻组件，负责采集系统/进程热点数据，是控制台所有功能的依赖组件。常态化运行过程中的资源消耗如下：CPU：单核CPU的平均使用率为1%。内存：平均占用内存120MiB，最大不超过200MiB。
- [如何检查节点是否支持eBPF功能？](https://support.huaweicloud.com/hce_faq/hce_03_0039.md): 1. 节点命令行执行如下命令：若执行结果包含/sys/kernel/btf/vmlinux，则继续进行步骤2的检查，否则节点不支持eBPF功能。2. 节点命令行执行如下命令：若执行结果包含CONFIG_PERF_EVENTS=y，则节点支持eBPF功能，否则节点不支持eBPF功能。
- [节点插件状态离线问题排查](https://support.huaweicloud.com/hce_faq/hce_03_0033.md): 操作系统控制台中使用"添加节点"功能后，节点插件状态显示“离线”。节点未开机在弹性云服务器控制台的云服务列表中，搜索离线节点名称，查看节点状态，如果节点处于关机状态，需要对节点进行开机操作。在弹性云服务器控制台的云服务列表中，搜索离线节点名称，查看节点状态，如果节点处于关机状态，需要对节点进行开机操作。插件未安装或未运行使用root用户，
- [IMA 度量机制占用内存过大问题说明](https://support.huaweicloud.com/hce_faq/hce_03_0032.md): 系统slab内存占用持续增加，导致产品部分服务无法正常启动。通过执行slabtop命令，可见kmalloc占用了大量内存，并且这部分内存仍然在持续增加。IMA度量特性可能在特定的策略配置下带来大量内核内存的占用，从机制层面来说，IMA特性始终将度量记录存储在内核内存中，这种开源机制设计目的是为了保持度量结果的可信。修改cmdline，移除
- [如何解决curl命令报out of memory？](https://support.huaweicloud.com/hce_faq/hce_03_0041.md): curl命令在使用--data-binary参数传输大文件 / 大数据时，由于该参数会在发起请求前将指定的全部数据完整加载到内存中，当数据超过一定大小时触发 out of memory。在curl 7.73版本中新增bugfix“curl: make file2memory use dynbuf”用于将更多的自定义内存重分配功能切换到使用
- [HCE 2.0上tcp_rmem行为和其他低版本内核差异说明](https://support.huaweicloud.com/hce_faq/hce_03_0043.md): 从低版本内核（内核版本号为5.10之前的内核，比如4.18）升级至高版本的HCE内核，内核对tcp_rmem的处理方式存在变动，由原先的TCP缓冲区上限自适应调整为由用户态socket程序自设置。如果用户态socket参数设置的不合理，在低版本内核上，因为系统自适应，可以正常运行，但是在高版本内核上，系统取消了自适应，完全按照用户态soc
- [HCE 2.0上grep命令和CentOS 7的差异说明](https://support.huaweicloud.com/hce_faq/hce_03_0044.md): HCE 2.0上面grep含有乱码或者二进制的文件时，提示Binary file xxx matches，但是同样的文件在CentOS 7上面能正常搜索到内容。CentOS 7使用的grep版本是2.16，HCE 2.0使用的grep版本是3.7，社区在2.22版本对乱码或者二进制的处理逻辑进行了变更，修改了encoding error的
- [如何避免容器内产生僵尸进程？](https://support.huaweicloud.com/hce_faq/hce_03_0042.md): 容器内子进程退出后没有被正确回收，导致容器内残留了大量僵尸进程，最终导致资源泄漏。df -m 查询磁盘空间在容器中，僵尸进程的产生通常是由于父进程没有正确处理子进程的终止信号（即没有等待子进程结束）而导致的。在容器环境中，由于只有一个主进程（PID 1）作为所有其他进程的父进程，因此主进程需要负责处理子进程终止时的等待工作以避免僵尸进程的
- [EXT4 文件系统磁盘空间 总量显示 != 使用量 + 空余量 说明](https://support.huaweicloud.com/hce_faq/hce_03_0045.md): 用户反馈 使用 df -m 命令查出的 磁盘空间总量 ！= 使用量 + 空余量（如图，29955 > (12366 + 16991)）。ext4 文件系统默认为 系统用户预留 部分应急空间（通常是 5%），以便在磁盘爆满时系统用户仍有空间执行关键命令。ext4 文件系统预留空间查询命令 tune2fs -l /xx/xx，如下图，预留 b
- [sssd 2.9.0及之后版本切换至HCE sssd 2.6.1后LDAP鉴权失败](https://support.huaweicloud.com/hce_faq/hce_03_0046.md): 使用 sssd 2.9.0 及之后的版本，在切换至 HCE 2.0 的 sssd 2.6.1 版本后，若 /etc/sssd/sssd.conf配置文件中没有指定enable_files_domain配置决定是否使用本地认证，则可能导致LDAP鉴权失败。HCE 2.0 环境使用sssd 2.6.1版本，在sssd 2.9.0及之后的版本中
- [/sys/module/filemap/parameters/page_active_2nd说明](https://support.huaweicloud.com/hce_faq/hce_03_0047.md): page_active_2nd 用于控制文件页（file-backed page）在被访问后，何时从 inactive LRU 提升至 active LRU。该参数影响文件页在页缓存（page cache）中的活跃度判断策略，从而影响页面回收（reclaim）行为。关闭（默认值：0）页面在第二次访问时才提升为 active 状态。第一次访

## 最佳实践

- [Huawei Cloud EulerOS最佳实践汇总](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0017.md): 华为云帮助中心，为用户提供产品简介、价格说明、购买指南、用户指南、API参考、最佳实践、常见问题、视频帮助等技术文档，帮助您快速上手使用华为云服务。
- [部署MySQL](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0001.md): MySQL是一种开源关系型数据库管理系统。与其他关系型数据库一样，MySQL将数据存储在由行和列组成的表中。用户可以使用结构化查询语言（通常称为SQL）定义、操作、控制和查询数据。本教程以MySQL8.0.42版本为例，介绍如何在HCE安装部署MySQL。准备两台ECS实例，并分配公网IP或者弹性公网IP（EIP）。实例安全组的入方向规则
- [安装Docker](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0002.md): Docker是一款开源的应用容器引擎，具有可移植性、可扩展性、高安全性和可管理性等优势。开发者可将应用程序和依赖项打包到一个可移植的容器中，能够快速发布到Linux机器上，实现更高效地构建、部署和管理应用程序。本教程介绍如何在HCE服务器中安装Docker。准备一台ECS实例。已完成本机yum源的配置，可参考HCE的REPO源配置进行yu
- [搭建FTP站点](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0003.md): FTP（File Transfer Protocol，文件传输协议）是一种在计算机之间通过网络传输文件的标准协议。它采用客户端-服务器架构，允许用户从远程服务器上传、下载、重命名、删除、查看文件和目录结构等。FTP有两种传输模式：主动模式（Active）：服务器主动连接客户端的某个端口传输数据。被动模式（Passive）：客户端主动连接服
- [搭建SFTP](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0004.md): SFTP（Secure File Transfer Protocol）是一种用于安全访问、传输和管理大文件和敏感数据的网络协议，它通过SSH协议运行，能够支持SSH完整的安全和身份验证功能。本教程介绍如何在HCE上部署SFTP服务。准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。安全组的入方向规则已放行22端口。执行如下命令
- [PostgreSQL部署](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0005.md): PostgreSQL是一个开源的、高度稳定的数据库系统，支持多种SQL功能，包括外键、子查询、触发器以及用户自定义的数据类型和函数。它进一步增强了SQL语言，提供了一些细致地扩展数据工作负载的功能。它主要用于移动、网络、地理空间和分析应用程序领域，被业界誉为“最先进的开源数据库”。本教程介绍如何在HCE上安装部署PostgreSQL。准备
- [Redis一主多从部署](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0006.md): Redis（Remote Dictionary Server）是一个使用C语言编写的开源、基于内存、分布式、可选持久性的键值对存储数据库。Redis 是一个功能丰富的存储系统，适用于多种场景，包括缓存、会话存储、排行榜、实时分析等。它有广泛的应用，并且拥有活跃的社区支持。本教程介绍如何在HCE上安装部署Redis。准备两台ECS，并分配公
- [Tomcat安装](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0007.md): Tomcat是一个免费的，开放源代码的Web应用服务器，是Apache软件基金会项目中的一个核心项目，是一款比较流行的web应用服务器。本教程介绍如何在HCE上安装部署Tomcat。准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。安全组入方向已放开8080端口。已完成本机yum源的配置，可参考HCE的REPO源配置进行yum源的
- [Kafka安装](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0008.md): Kafka是一个拥有高吞吐、可持久化、可水平扩展、支持流式数据处理等多种特性的分布式消息流处理中间件，采用分布式消息发布与订阅机制，在日志收集、流式数据传输、在线/离线系统分析、实时监控等领域有广泛的应用。本教程介绍如何在HCE上安装部署Kafka。准备一台ECS，并分配公网IP或者弹性公网IP（EIP）。安全组入方向已放开9092端口。
- [Gnome桌面安装](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0009.md): Gnome是一种桌面环境，它的目标系统是Linux，但是大部分的BSD系统也支持Gnome。本教程介绍如何在HCE 2.0上安装Gnome图形化界面，图形化界面和命令行界面的相互切换，以及中文支持。准备一台ECS主机。已完成本机yum源的配置，可参考HCE的REPO源配置进行yum源的配置。执行如下命令安装Gnome桌面：执行以下命令将图
- [Apache安装](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0010.md): Apache HTTP Server（简称Apache）是Apache软件基金会的一个开源网页服务器，可以在大多数操作系统中运行，由于其能跨平台、安全性高而被广泛使用，是最流行的Web服务器软件之一，其拥有的特性包括支持FastCGI、支持SSL、集成Perl处理模块等。本教程介绍如何在HCE中部署Apache。准备一台ECS，并分配公网
- [qperf编译支持IPV6](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0013.md): 目前HCE 2.0中的qperf版本为0.4.9，不支持IPV6，如果要使用IPV6，需要从社区获取0.4.11及以上版本。本教程介绍如何在HCE 2.0上下载qperf 0.4.11源码并编译。准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。已完成本机yum源的配置，可参考HCE的REPO源配置进行yum源的配置。解压后得
- [网卡中断绑核](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0014.md): 网卡中断绑核是一种优化网络性能的技术，它可以将网卡的数据处理任务分配到特定的CPU核心上，从而提高网络数据的处理效率和吞吐量。本文介绍如何在HCE上配置网卡中断绑核。准备一台ECS实例，并分配公网IP或者弹性公网IP（EIP）。请确认irqbalance中断均衡服务已关闭，具体操作步骤如下：如果显示Active: inactive，如下图
- [sudo基于OpenLDAP鉴权](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0015.md): sudo是一个应用程序，允许 Linux普通用户上获取 root 或管理员权限。sudo可以通过多种方式进行配置，用户可以在本地计算机或服务器上设置 sudo，也可以通过第三方软件实现集中式的 sudo 管理。在本教程中，将使用 OpenLDAP 服务器来设置集中式的sudo配置。通过这种方式，用户可以在 OpenLDAP 服务器上实现集
- [程序绑核](https://support.huaweicloud.com/bestpractice-hce/hce_bp_0016.md): 进程绑核（又称CPU亲和性，CPU Affinity）是一种将进程或线程 “绑定” 到特定CPU核心上运行的技术，通过限制进程在指定核心间调度，实现对进程运行位置的精确控制。准备一台ECS主机。适用场景：CPU调度频繁、跨numa和跨片带来性能下降的场景。设置效果：设置CPU到固定核心上，不会发生CPU调度、跨numa和跨片。启动时绑核：