成人国产在线小视频_日韩寡妇人妻调教在线播放_色成人www永久在线观看_2018国产精品久久_亚洲欧美高清在线30p_亚洲少妇综合一区_黄色在线播放国产_亚洲另类技巧小说校园_国产主播xx日韩_a级毛片在线免费

資訊專欄INFORMATION COLUMN

【云主機(jī) UHost】Linux服務(wù)配置指南:CentOS KPTI關(guān)閉方法

Tecode / 2154人閱讀

摘要:為了解決近期爆出的漏洞帶來的安全風(fēng)險,的官方與鏡像均已更新,新版本鏡像默認(rèn)開啟了內(nèi)核頁表隔離,以修復(fù)該漏洞。計算類業(yè)務(wù)影響較小,內(nèi)存類業(yè)務(wù)則影響較大。關(guān)閉在行追加重啟虛機(jī)生效驗(yàn)證是否已關(guān)閉輸入命令若展示以下信息,則表明仍是開啟的。

為了解決近期爆出的MeltDown漏洞帶來的安全風(fēng)險,UCloud的官方CentOS 6.x與7.x鏡像均已更新,新版本鏡像默認(rèn)開啟了KPTI(內(nèi)核頁表隔離),以修復(fù)該漏洞。請見Meltdown漏洞詳情

然而,根據(jù)測試,開啟KPTI可能對虛機(jī)性能產(chǎn)生5%-30%的影響。計算類業(yè)務(wù)影響較小,IO/內(nèi)存類業(yè)務(wù)則影響較大。

您可以根據(jù)實(shí)際情況判斷是否關(guān)閉KPTI,以在承擔(dān)安全風(fēng)險的前提下,恢復(fù)性能。

Centos 6.x

1) 關(guān)閉KPTI

vim /boot/grub/grub.conf 

在 kernel 行追加

nopti 

重啟虛機(jī)生效

2) 驗(yàn)證是否已關(guān)閉

輸入命令:

dmesg | grep isolation 

若展示以下信息,則表明KPTI仍是開啟的。

x86/pti: Kernel page table isolation enabled

如果關(guān)閉成功 上面的這一行信息則不會展示。

CentOS 7.x

1) 關(guān)閉KPTI

輸入命令:

vim /boot/grub2/grub.cfg

在/boot/vmlinuz-* 行追加

nopti

重啟虛機(jī)生效

2) 驗(yàn)證是否已關(guān)閉

輸入命令:

dmesg | grep isolation 

若展示以下信息,則表明KPTI仍是開啟的。

x86/pti: Unmapping kernel while in userspace

如果關(guān)閉成功 上面的這一行信息則不會展示。

實(shí)時文檔歡迎訪問https://docs.ucloud.cn/uhost/public/centos_kpti

文章版權(quán)歸作者所有,未經(jīng)允許請勿轉(zhuǎn)載,若此文章存在違規(guī)行為,您可以聯(lián)系管理員刪除。

轉(zhuǎn)載請注明本文地址:http://systransis.cn/yun/126091.html

相關(guān)文章

  • 主機(jī) UHost

    摘要:產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁盤鏡像自定產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)I...

    ernest.wang 評論0 收藏518
  • 概覽 主機(jī) UHost

    摘要:概覽概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁 概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外...

    ernest.wang 評論0 收藏774
  • 概覽 主機(jī) UHost

    摘要:概覽概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外網(wǎng)監(jiān)控購買指導(dǎo)計費(fèi)模式配置變更續(xù)費(fèi)回收快速上手常見注意事項(xiàng)創(chuàng)建第一臺主機(jī)操作指南常用操作導(dǎo)航主機(jī)網(wǎng)絡(luò)磁 概覽產(chǎn)品簡介什么是云主機(jī)產(chǎn)品優(yōu)勢功能簡介計費(fèi)說明主機(jī)地域與可用區(qū)機(jī)型與CPU平臺訂單構(gòu)成配額機(jī)型與規(guī)格特性特性熱升級 HotPlug磁盤鏡像網(wǎng)絡(luò)內(nèi)網(wǎng)彈性外...

    ernest.wang 評論0 收藏518
  • UCloud主機(jī)CentOS KPTI關(guān)閉方法

    摘要:微軟雅黑微軟雅黑關(guān)閉輸入命令在行追加重啟虛機(jī)生效驗(yàn)證是否已關(guān)閉輸入命令若展示以下信息,則表明仍是開啟的。如果關(guān)閉成功上面的這一行信息則不會展示。 為了解決近期爆出的MeltDown漏洞帶來的安全風(fēng)險,UCloud的官方CentOS 6.x與7.x鏡像均已更新,新版本鏡像默認(rèn)開啟了KPTI(內(nèi)核頁表隔離),以修復(fù)該漏洞。請見Meltdown漏洞詳情 然而,根據(jù)測試,開啟KPTI可能對虛...

    zengdongbao 評論0 收藏0
  • 主機(jī) UHost】操作指南:[磁盤]查看硬盤分區(qū)、系統(tǒng)盤/數(shù)據(jù)盤擴(kuò)容、掛載/卸載硬盤和本地磁盤

    摘要:云主機(jī)查看硬盤分區(qū)登陸云主機(jī)后,使用命令查看云主機(jī)的硬盤分區(qū)中需要權(quán)限。這兩個操作相當(dāng)于在系統(tǒng)中對云硬盤進(jìn)行了操作。在控制臺云硬盤列表頁選擇需要擴(kuò)容的云硬盤,將其卸載。這時云硬盤狀態(tài)會從已掛載變?yōu)榭捎?。云主機(jī)UHost查看硬盤分區(qū)登陸云主機(jī)后,使用fdisk -l命令查看云主機(jī)的硬盤分區(qū)(Ubuntu中需要root權(quán)限)。系統(tǒng)盤:/dev/vda 數(shù)據(jù)盤1:/dev/vdb 數(shù)據(jù)盤2:/...

    Tecode 評論0 收藏0

發(fā)表評論

0條評論

最新活動
閱讀需要支付1元查看
<