资讯专栏INFORMATION COLUMN

UCloud云主机CentOS KPTI关闭方法

zengdongbao / 2776人阅读

摘要:微软雅黑微软雅黑关闭输入命令在行追加重启虚机生效验证是否已关闭输入命令若展示以下信息,则表明仍是开启的。如果关闭成功上面的这一行信息则不会展示。

为了解决近期爆出的MeltDown漏洞带来的安全风险,UCloud的官方CentOS 6.x与7.x镜像均已更新,新版本镜像默认开启了KPTI(内核页表隔离),以修复该漏洞。请见Meltdown漏洞详情

然而,根据测试,开启KPTI可能对虚机性能产生5%-30%的影响。计算类业务影响较小,IO/内存类业务则影响较大。

您可以根据实际情况判断是否关闭KPTI,以在承担安全风险的前提下,恢复性能。

Centos 6.x

1) 关闭KPTI


vim /boot/grub/grub.conf

在 kernel 行追加


nopti

重启虚机生效

2) 验证是否已关闭

输入命令:


dmesg | grep isolation

若展示以下信息,则表明KPTI仍是开启的。

x86/pti: Kernel page table isolation enabled

如果关闭成功 上面的这一行信息则不会展示。

CentOS 7.x

1) 关闭KPTI

输入命令:

vim /boot/grub2/grub.cfg

在/boot/vmlinuz-* 行追加

nopti

重启虚机生效

2) 验证是否已关闭

输入命令:


dmesg | grep isolation

若展示以下信息,则表明KPTI仍是开启的。

x86/pti: Unmapping kernel while in userspace

如果关闭成功 上面的这一行信息则不会展示。

文章版权归作者所有,未经允许请勿转载,若此文章存在违规行为,您可以联系管理员删除。

转载请注明本文地址:https://www.ucloud.cn/yun/110090.html

相关文章

  • 主机 UHost】Linux服务配置指南:CentOS KPTI关闭方法

    摘要:为了解决近期爆出的漏洞带来的安全风险,的官方与镜像均已更新,新版本镜像默认开启了内核页表隔离,以修复该漏洞。计算类业务影响较小,内存类业务则影响较大。关闭在行追加重启虚机生效验证是否已关闭输入命令若展示以下信息,则表明仍是开启的。为了解决近期爆出的MeltDown漏洞带来的安全风险,UCloud的官方CentOS 6.x与7.x镜像均已更新,新版本镜像默认开启了KPTI(内核页表隔离),以修...

    Tecode 评论0 收藏0
  • 主机 UHost

    摘要:产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与平台订单构成配额机型与规格特性特性热升级磁盘镜像网络内网弹性外网监控购买指导计费模式配置变更续费回收快速上手常见注意事项创建第一台主机操作指南常用操作导航主机网络磁盘镜像自定产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与CPU平台订单构成配额机型与规格特性特性热升级 HotPlug磁盘镜像网络内网弹性外网I...

    ernest.wang 评论0 收藏518
  • 概览 主机 UHost

    摘要:概览概览产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与平台订单构成配额机型与规格特性特性热升级磁盘镜像网络内网弹性外网监控购买指导计费模式配置变更续费回收快速上手常见注意事项创建第一台主机操作指南常用操作导航主机网络磁 概览产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与CPU平台订单构成配额机型与规格特性特性热升级 HotPlug磁盘镜像网络内网弹性外...

    ernest.wang 评论0 收藏774
  • 概览 主机 UHost

    摘要:概览概览产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与平台订单构成配额机型与规格特性特性热升级磁盘镜像网络内网弹性外网监控购买指导计费模式配置变更续费回收快速上手常见注意事项创建第一台主机操作指南常用操作导航主机网络磁 概览产品简介什么是云主机产品优势功能简介计费说明主机地域与可用区机型与CPU平台订单构成配额机型与规格特性特性热升级 HotPlug磁盘镜像网络内网弹性外...

    ernest.wang 评论0 收藏518
  • 主机 UHost】操作指南:常用操作导航,主机创建、管理、升配、删除、开关机及网络配置等

    摘要:更多详情参见云主机快速上手指南主机管理创建完成后,可对您的云主机进行关闭重启断电删除等常规操作,且均支持多台批量处理。在详情页面中,可对云主机设置分组,组名相同的云主机即被归为同一组。重置主机密码如果您遗失了云主机管理密码,可点击重置密码。UHost常用操作导航云主机相关操作创建主机扩容磁盘网络相关操作弹性IP: EIP管理防火墙: 外网防火墙管理虚拟IP:KeepAlived配置私有网络:...

    Tecode 评论0 收藏0

发表评论

0条评论

最新活动
阅读需要支付1元查看
<