关闭SELINUX vi /etc/sysconfig/selinux 调整 SELINUX=disabled（修改完需重启 服务器 ） getenforce （查看selinux状态） 如果内网部署可直接关闭防火墙，无需添加防火墙例外 systemctl stop firewalld

查看更多 →

linux/config”。 vi /etc/selinux/config 按“i”进入编辑模式，修改SELINUX=disabled。 修改完成后，按“Esc”，输入:wq保存并退出文件编辑。 父主题： 安全性配置

查看更多 →

如何开启CentOS操作系统的SELinux功能？ 问题描述 CentOS 7.5版本操作系统的 弹性云服务器 默认关闭SELinux功能。通过/etc/selinux/config开启SELinux功能后，在输入密码时，会出现无法登录的问题。 如果业务需要开启SELinux 功能，请参照本节内容进行配置。

查看更多 →

再次打开配置文件/etc/selinux/config，设置SELINUX=enforcing，并执行reboot重启操作系统。 重启后执行getenforce命令查看SElinux状态。 显示Enforcing表示SElinux已经开启。

查看更多 →

修改完成后，按“Esc”，输入:wq保存并退出文件编辑。 父主题： 密码与密钥对

查看更多 →

SELinux配置错误，无法进入系统 问题描述 迁移成功后，系统启动时卡住，无法进入系统，页面提示“SELinux targeted”。 问题分析 该问题可能是SELinux配置错误导致，可以禁用SELinux后重试。 解决方案 找一台和目的端服务器在同一可用区可以上网的临时服务

查看更多 →

与“网防G01”软件、服务器版360安全卫士存在冲突。 没有关闭Selinux防火墙。 解决方案 确认待开启双因子认证的主机，是否已开启主机安全防护。 是：请执行2。 否：请将待开启双因子认证的主机开启主机安全防护。 确认开启双因子认证后，是否已等待5分钟。 是：请执行3。 否：请等待5分钟后，再确认开启的双因子认证是否生效。

查看更多 →

多通道协议相关的安全组配置方式是什么？ 用户配置弹性云服务器 TFTP守护程序有没有数据端口配置范围的配置文件，由用户使用的TFTP守护程序决定，如果用户使用可配置数据通道端口的TFTP配置文件，建议用户配置一个没有其他监听的较小的端口范围。 用户安全组配置 用户配置安全组69端口，同

查看更多 →

执行永久关闭命令并保存退出后，执行以下命令立即重启服务器。 shutdown -r now 执行永久关闭的命令后不会立即生效，重启服务器后才会生效。 重启后运行以下命令，验证SELinux的状态为disabled，表明SELinux已关闭。 getenforce 父主题： 安全配置

查看更多 →

可能原因 出现该报错由于当前操作系统开启了SElinux。 该文档适用于CentOS系统，在该版本的系统上开启了SELinux，可能会触发该问题。 处理方法 Linux 云服务器 启动后，在出现内核选项时按字母键e进入内核编辑模式。 找到linux16，在最后LANG=en_US.UTF-8字样后面添加以下内容，注意UTF-8

查看更多 →

开启双因子认证后收不到验证码？ 开启双因子认证功能后，不会立即生效。 需要等大约5分钟才生效。 开启双因子认证需要关闭Selinux防火墙。 请关闭Selinux防火墙后重试。 Linux主机需要使用“密码”登录方式。 请按以下步骤切换密钥登录为密码登录： 使用密钥登录Linux云服务器，设置root密码。

查看更多 →

默认发布的OS ISO安装后未进行安全加固。 security-tool是自研的符合华为相关基础安全加固要求的加固工具包，默认不随HCE 2.0安装，当需要执行加固时选择性安装，安装完成后在OS首次启动时执行自动化加固。用户还可以参考《HCE 2.0安全配置基线》里的加固指导，合

查看更多 →

请务必在CMD命令行中执行该命令，且“Thumbprint”列对应的值，每两个字母必须以空格分开，否则后导致连通性验证失败。一旦未以空格分开，请务必删除签名重新添加。 若提示“服务无法创建该资源，因为它已存在。”请执行以下命令删除该资源后，重新执行该步骤。 winrm delete winrm/config/Listener

查看更多 →

使用SSH登录Linux云服务器时提示“Permission denied, please try again.”错误 问题描述 使用SSH登录Linux云服务器时，输入正确的用户名和密码后，也无法正常登录。 执行cat /var/log/secure命令查看secure日志时提示如下错误信息。

查看更多 →

如果在RPM包更新后，系统配置被修改（sysctl -a可查询系统配置），则存在无法使用OSMT工具升级的情况。可用sysctl命令刷新系统配置，sysctl -p <file>可指定生效的配置文件。sysctl --system可应用所有系统目录下的配置文件，如果使用该命令，

查看更多 →

管，DHCP服务器配置步骤参考配置DHCP服务器。 配置DNS。此处以路由器为例。 在站点配置页面，选择左侧导航栏的“设备配置 > 路由器 > 路由器全局配置”，选择“DNS”页签，开启“DNS”并填写DNS服务器配置列表，配置完成后，单击“应用”。 DHCP服务器分配的IP地址必须要与控制器IP地址三层互通。

查看更多 →

在“深度诊断”页面，选择“深度诊断场景”为“全面诊断”。 深度诊断功能依赖UniAgent，如果提示未安装UniAgent或者安装失败，请参考为E CS 安装UniAgent进行安装，否则无法发送命令。 图1 深度诊断 勾选“同意安装插件并采集数据”后，单击“确定”。 诊断结果及说明，请参见深度诊断结论。 在诊断结果的“诊断报告”页签查看诊断详情。

查看更多 →

行系统回退，处理冲突包后再次执行升级。冲突包处理请参见冲突包列表。 图1 冲突包报错 系统迁移完毕后，执行reboot命令（若reboot无响应，执行reboot -f）使系统完成切换。 系统重启后，执行cat /etc/hce-release命令查看迁移后的操作系统信息，执行uname

查看更多 →

wanted_cid：期望cid值 重启QingTian Enclave后观察vsock性能。 ECS实例开启SELinux后，为什么启动qt-enclave-env服务会失败？ 问题现象：ECS实例开启SELinux后，启动qt-enclave-env服务失败，查看qt-enclav

查看更多 →

x86_64.rpm 安装迁移工具。 工具安装完成后，系统自动生成/etc/centos2hce1.conf配置文件。 [root@localhost ~]# rpm -ivh centos2hce1-1.0.0-0.0.2.x86_64.rpm 配置centos2hce1.conf文件。

查看更多 →

服务器基础配置 本方案基于HCS底座部署，华为云的欧拉系统：基于稳定的Linux内核研发出面向企业级的通用服务器架构平台——Euler OS（Open Euler OS 2.8开源欧拉操作系统），支持ARM64鲲鹏处理器和容器虚拟化技术。 由HCS底座运维人员提供相关的操作系统、镜像和云服务器。

查看更多 →