摘要:為了解決近期爆出的漏洞帶來的安全風(fēng)險,的官方與鏡像均已更新,新版本鏡像默認(rèn)開啟了內(nèi)核頁表隔離,以修復(fù)該漏洞。計算類業(yè)務(wù)影響較小,內(nèi)存類業(yè)務(wù)則影響較大。關(guān)閉在行追加重啟虛機(jī)生效驗(yàn)證是否已關(guān)閉輸入命令若展示以下信息,則表明仍是開啟的。
為了解決近期爆出的MeltDown漏洞帶來的安全風(fēng)險,UCloud的官方CentOS 6.x與7.x鏡像均已更新,新版本鏡像默認(rèn)開啟了KPTI(內(nèi)核頁表隔離),以修復(fù)該漏洞。請見Meltdown漏洞詳情
然而,根據(jù)測試,開啟KPTI可能對虛機(jī)性能產(chǎn)生5%-30%的影響。計算類業(yè)務(wù)影響較小,IO/內(nèi)存類業(yè)務(wù)則影響較大。
您可以根據(jù)實(shí)際情況判斷是否關(guān)閉KPTI,以在承擔(dān)安全風(fēng)險的前提下,恢復(fù)性能。
1) 關(guān)閉KPTI
vim /boot/grub/grub.conf
在 kernel 行追加
nopti
重啟虛機(jī)生效
2) 驗(yàn)證是否已關(guān)閉
輸入命令:
dmesg | grep isolation
若展示以下信息,則表明KPTI仍是開啟的。
x86/pti: Kernel page table isolation enabled
如果關(guān)閉成功 上面的這一行信息則不會展示。
1) 關(guān)閉KPTI
輸入命令:
vim /boot/grub2/grub.cfg
在/boot/vmlinuz-* 行追加
nopti
重啟虛機(jī)生效
2) 驗(yàn)證是否已關(guān)閉
輸入命令:
dmesg | grep isolation
若展示以下信息,則表明KPTI仍是開啟的。
x86/pti: Unmapping kernel while in userspace
如果關(guān)閉成功 上面的這一行信息則不會展示。
實(shí)時文檔歡迎訪問https://docs.ucloud.cn/uhost/public/centos_kpti
文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。
轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/126091.html
摘要:產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁盤鏡像自定產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)I...
摘要:概覽概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁 概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外...
摘要:概覽概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁 概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外...
摘要:微軟雅黑微軟雅黑關(guān)閉輸入命令在行追加重啟虛機(jī)生效驗(yàn)證是否已關(guān)閉輸入命令若展示以下信息,則表明仍是開啟的。如果關(guān)閉成功上面的這一行信息則不會展示。 為了解決近期爆出的MeltDown漏洞帶來的安全風(fēng)險,UCloud的官方CentOS 6.x與7.x鏡像均已更新,新版本鏡像默認(rèn)開啟了KPTI(內(nèi)核頁表隔離),以修復(fù)該漏洞。請見Meltdown漏洞詳情 然而,根據(jù)測試,開啟KPTI可能對虛...
摘要:云主機(jī)查看硬盤分區(qū)登陸云主機(jī)后,使用命令查看云主機(jī)的硬盤分區(qū)中需要權(quán)限。這兩個操作相當(dāng)于在系統(tǒng)中對云硬盤進(jìn)行了操作。在控制臺云硬盤列表頁選擇需要擴(kuò)容的云硬盤,將其卸載。這時云硬盤狀態(tài)會從已掛載變?yōu)榭捎?。云主機(jī)UHost查看硬盤分區(qū)登陸云主機(jī)后,使用fdisk -l命令查看云主機(jī)的硬盤分區(qū)(Ubuntu中需要root權(quán)限)。系統(tǒng)盤:/dev/vda 數(shù)據(jù)盤1:/dev/vdb 數(shù)據(jù)盤2:/...
閱讀 3546·2023-04-25 20:09
閱讀 3745·2022-06-28 19:00
閱讀 3066·2022-06-28 19:00
閱讀 3092·2022-06-28 19:00
閱讀 3185·2022-06-28 19:00
閱讀 2886·2022-06-28 19:00
閱讀 3057·2022-06-28 19:00
閱讀 2642·2022-06-28 19:00