华为云用户手册

打开或关闭Linux操作系统的安全漏洞补丁开关 CPU的预测执行是一种性能优化技术，因此修复Meltdown或Spectre漏洞后可能导致在特定工作负载下的性能下降。 如果您认为漏洞修复对系统的性能影响不可接受或者系统有更好的保护机制，希望可以禁用部分或全部漏洞安全保护策略，那么可以参考以下操作启用或者禁用安全保护策略。 您可以根据如下具体情况配置系统来达到理想的安全策略： Meltdown漏洞 采取页表隔离pti（Page Table Isolation）来控制内核页表隔离功能，此功能适用于CVE-2017-5754。 Spectre漏洞 采取间接分支限制预测ibrs（Indirect Branch Restricted Speculation）控制SPEC_CTRL模型特定寄存器（MSR）中的IBRS功能，结合retpoline，及间接分支预测障碍ibpb（Indirect Branch Prediction Barriers）控制PRED_CMD模型特定寄存器（MSR）中的IBPB功能，此功能适用于CVE-2017-5715。 CVE-2017-5753漏洞是通过内核补丁修复的，它无法禁用，并且它在Red Hat的性能测试中没有显示出任何可见的影响。 关闭Meltdown安全漏洞补丁 如果您想降低开启pti对系统的性能影响或者系统有更好的保护机制，您可以根据以下步骤操作： 根据不同的操作系统修改内核参数： CentOS、EulerOS、Ubuntu、Fedora、Red Hat：添加内核参数nopti Debian、OpenSUSE：添加内核参数pti=off 重启云服务器。 关闭Spectre安全漏洞补丁 如果您认为Spectre漏洞修复对系统的性能影响不可接受或者系统有更好的保护机制，您可以根据以下步骤操作： 根据不同的操作系统修改内核参数： CentOS、EulerOS、Fedora、Debian、Red Hat、OpenSUSE：添加内核参数spectre_v2=off Ubuntu：添加内核参数nospectre_v2=off 重启云服务器。 如果您使用的是以下操作系统，可以前往官网查询更多信息。 RedHat：https://access.redhat.com/articles/3311301?spm=a2c4g.11186623.2.20.42b49d4aJuKYx2 SUSE：https://www.suse.com/support/kb/doc/?spm=a2c4g.11186623.2.21.42b49d4avOXw7d&id=7022512 Ubuntu：https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/SpectreAndMeltdown

正则排序 按照name_prefix[begin_number,bits]name_suffix格式为多台云服务器设置有序的名称。 正则排序字段说明 正则排序为三段，如图1所示。 图1 正则排序字段说明 详细参数说明请参考表1。 表1 正则排序参数说明 字段名称 是否必选 说明 示例 name_prefix 是 云服务器名称前缀 只能由中文字符、英文字母、数字及“_”、“-”组成。 ecs [begin_number,bits] 是 云服务器名称中的有序数字，依次递增，用于区分多台云服务器。 [0,4] name_suffix 否 云服务器名称后缀。 只能由中文字符、英文字母、数字及“_”、“-”组成。 f526 表2 [begin_number,bits]参数说明 字段名称 是否必选 说明 示例 begin_number 否 云服务器名称的开始数字。 取值范围[0,9999]。默认是从0开始。 0 bits 否 云服务器名称中有序数字所占位数。 取值范围[1,4]，默认值为4。 4 正则排序使用须知 正则排序不支持重名。 有序数字[begin_number,bits]字段中不能有空格。 如果有序数字中设置的“begin_number+count-1”位数大于bits的取值，以“begin_number+count-1”的位数为准。 示例：[begin_number,bits]设置为[8,1]，云服务器数量2（count=2），其中bits值1，“begin_number+count-1”的位数与bits取值一致，则云服务器名称依次为name_prefix8name_suffix、name_prefix9name_suffix。 [begin_number,bits]设置为[8,1]，云服务器数量3（count=3），其中bits值1，但“begin_number+count-1”为10，大于bits的取值，因此有序数字的位数以“begin_number+count-1”的位数为准。 云服务器名称依次为name_prefix08name_suffix、name_prefix09name_suffix、name_prefix10name_suffix。 如果有序数字中设置的begin_number与弹性云服务器数量之和大于最大值9999，那么超出9999个的云服务器名称中有序数字取值均为9999。 如果设置有序数字为[]或者[,]，则begin_number从0开始取值，bits默认取值4。 如果设置有序数字为[99]或者[99,]，则begin_number从99开始取值，bits会默认取值4。 正则排序示例 示例1：创建时输入云服务器名称使用正则排序，输入name_prefix[,]name_suffix。 云服务器名称依次为name_prefix0000name_suffix、name_prefix0001name_suffix、name_prefix0002name_suffix... 示例2：创建时输入云服务器名称使用正则排序，输入name_prefix[]name_suffix。 云服务器名称依次为name_prefix0000name_suffix、name_prefix0001name_suffix、name_prefix0002name_suffix... 示例3：创建时输入云服务器名称使用正则排序，输入name_prefix[9,]name_suffix。 云服务器名称依次为name_prefix0009name_suffix、name_prefix0010name_suffix、name_prefix0011name_suffix... 示例4：创建时输入云服务器名称使用正则排序，输入name_prefix[,3]name_suffix。 云服务器名称依次为name_prefix000name_suffix、name_prefix001name_suffix、name_prefix002name_suffix... 示例5：创建时输入云服务器名称使用正则排序，输入name_prefix[8]name_suffix。 云服务器名称依次为name_prefix0008name_suffix、name_prefix0009name_suffix、name_prefix0010name_suffix... 示例6：创建时输入云服务器名称使用正则排序，输入name_prefix[9999]name_suffix。 云服务器名称重名都是输入name_prefix9999name_suffix... 示例7：创建时输入云服务器名称使用正则排序，输入name_prefix[8]。 云服务器名称依次为name_prefix0008、name_prefix0009、name_prefix0010...

自动排序 名称可自定义，但需符合命名规则：只能由中文字符、英文字母、数字及“_”、“-”组成，且长度为[1-64]个字符。 一次创建多台弹性云服务器时，系统自动增加4位数字后缀，此时名称的长度为[1-59]个字符。例如：输入ecs，云服务器名称为ecs-0001, ecs-0002，……。再次创建多台云服务器时，命名从上次最大值连续增加，例如：输入ecs，已有云服务器ecs-0010，新创云服务器名称为ecs-0011、ecs-0012、……，命名达到9999时，从0001开始。 允许重名：允许创建的云服务器名称相同。如果是批量创建，勾选“允许重名”后，批量创建的多台云服务器名称全部相同，不再按序增加。 示例1：创建时输入云服务器名称ecs-f526。云服务器名称依次为ecs-f526-0001、ecs-f526-0002、ecs-f526-0003... 示例2：创建时输入云服务器名称ecs-f526，若已有ecs-f526-0010，则从ecs-f526-0011开始命名。云服务器名称依次为ecs-f526-0011、ecs-f526-0012、ecs-f526-0013... 示例3：创建时输入云服务器名称ecs-0010，若已有ecs-0010，且勾选了“允许重名”。云服务器名称均为ecs-0010。

重装/切换操作系统/变更规格对磁盘数据有影响吗？ 表1 重装/切换操作系统/变更规格对磁盘数据的影响 操作类型 重装操作系统 切换操作系统 变更规格 功能简介 还原服务器的初始化状态。 重装前后操作系统不发生改变。 将现有的操作系统切换为不同镜像类型的操作系统。 中国大陆外区域（包括中国港澳台及其他国家、地区）不支持Windows镜像和Linux镜像之间的切换。 更多约束限制请参考切换操作系统。 云服务器规格无法满足业务需要时，通过变更规格，升级vCPU、内存。 是否收费 重装动作不收费。 重装前后操作系统不变，计费项不发生改变。 切换动作不收费。 切换后，系统将根据您选择的产品重新计费。 具体收费请参见产品价格详情 变更规格动作不收费。 但变更规格会引起费用的变化。 具体费用说明请参见变更资源费用说明。 IP是否发生改变 私有IP、弹性公网IP、MAC地址均不发生改变。 私有IP、弹性公网IP、MAC地址均不发生改变。 私有IP、弹性公网IP、MAC地址均不发生改变。 对系统盘数据的影响 重装操作系统会清除系统盘数据，包括系统盘上的系统分区和所有其它分区，请做好数据备份。 切换操作系统清除系统盘数据，包括系统盘上的系统分区和所有其它分区，请做好数据备份。 不影响系统盘数据。 对数据盘数据的影响 不影响数据盘数据。 不影响数据盘数据。 不影响数据盘数据。 是否需要做备份 重装会清除系统盘数据，建议制作系统盘备份。 切换操作系统会清除系统盘数据，建议制作系统盘备份。 为防止变更规格后系统盘数据丢失，建议制作系统盘快照。 父主题： 重装操作系统类

方法一 登录GPU加速型云服务器。 打开cmd命令窗口。 执行如下命令，查看GPU使用情况。 cd C:\Program Files\NVIDIA Corporation\NVSMI nvidia-smi 如果需要持续观察GPU使用情况执行以下命令。 nvidia-smi -l 1 图1 GPU使用率 NVIDIA GPU可以配置为TCC（Tesla Compute Cluster）模式或WDDM（Windows Display Driver Model）模式。 TCC 模式下，GPU完全用于计算。 WDDM 模式下，GPU同时用于计算和图形。 仅在GPU服务器安装了GRID驱动时才可以切换至WDDM模式。 关于TCC和WDDM，了解更多。

操作步骤 登录云服务器后，执行以下命令，更新软件库。 apt update 执行以下命令，升级软件库。 apt upgrade 执行以下命令，安装tasksel软件。 apt install tasksel 执行以下命令，使用tasksel安装gnome图形化界面。 tasksel install desktop gnome-desktop 该步骤执行时间较长，请耐心等待。 执行以下命令，将图形化界面设置为默认启动目标。 systemctl set-default graphical.target 添加子账号。 安装图形化桌面后，系统禁止root登录，因此需要在安装完成后添加子账号用于登录图像化桌面。 以添加user01用户为例，执行以下命令。 adduser user01 根据提示设置新用户的密码 Adding user `user01' ...Adding new group `user01' (1001) ...Adding new user `user01' (1001) with group `user01' ...Creating home directory `/home/user01' ...Copying files from `/etc/skel' ...New password: Retype new password: passwd: password updated successfully 设置user01的其他信息，该信息均为可选，如果不设置可以 按回车键跳过，最后系统将提示您确认输入的信息是否正确无误。 正确输入"Y"。 Changing the user information for user01Enter the new value, or press ENTER for the default Full Name []: Room Number []: Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] Y 执行reboot命令，重启服务器。 通过控制台提供的VNC登录方式连接服务器，使用6中添加的子账号登录图形化界面。

步骤2：上传本地文件到桶（OBS Browser+方式） 在管理控制台上创建访问密钥（AK和SK）。 通过OBS Browser+访问OBS时需要访问密钥（AK/SK）来进行鉴权。所以使用OBS Browser+访问OBS前，需要提前获取访问密钥（AK/SK）。 登录控制台，选择右上角的登录用户名，在下拉列表中单击“我的凭证”。 在左侧导航栏单击“访问密钥”。 单击“新增访问密钥”，进入“新增访问密钥”页面。 输入当前用户的登录密码。 通过邮箱或者手机进行验证，输入对应的验证码。 单击“确定”，下载访问密钥。为防止访问密钥泄露，建议您将其保存到安全的位置。 在本地主机上安装OBS Browser+。 下载OBS Browser+安装包。 OBS Browser+下载地址及具体操作请参见下载OBS Browser+。 当前OBS Browser+工具包存放在华北-北京一的桶中，华北-北京一的服务器可以使用内网下载工具，非华北-北京一的服务器需要使用弹性公网IP下载安装包，或者先将安装包上传到与服务器相同区域的桶中再下载。 解压OBS Browser+安装包，运行“obs-browser-plus Setup xxx.exe”完成OBS Browser+工具安装。 开始菜单或者桌面快捷方式中双击 obs-browser-plus，即可运行OBS Browser+工具。 登录OBS Browser+。 请参考登录OBS Browser+。 使用OBS Browser+上传文件 成功登录OBS Browser+后，搜索步骤1：在OBS管理控制台创建桶中创建的桶，进行基本的数据存取操作以及其他的高级设置操作。 详细使用指南请参见OBS Browser+最佳实践。

操作流程 使用OBS Browser+上传文件到Windows云服务器操作流程如下： 步骤1：在OBS管理控制台创建桶 桶是OBS中存储对象的容器，在上传对象前需要先创建桶。桶是OBS中存储对象的容器，将本地文件上传至OBS前需要先创建桶。 创建桶的方式多种多样，本例以在控制台创建桶为例，更多创建桶的方法请参考创建桶。 步骤2：上传本地文件到桶（OBS Browser+方式） 桶创建成功后，您可以通过多种方式将本地文件上传至桶，OBS最终将这些文件以对象的形式存储在桶中。 本例中以OBS Browser+方式上传为例。 通过OBS控制台可以上传小于5GB的文件，其中： “批量”上传方式每次最多支持100个文件同时上传，总大小不超过5GB。 “单个”上传方式每次只能上传1个文件，大小不超过50MB。 通过OBS Browser+和obsutil可以上传小于48.8TB的文件。 通过SDK或API的PUT上传、POST上传和追加写，可以上传小于5GB的文件。 通过SDK或API的多段上传以及SDK的断点续传，可以上传小于48.8TB的文件。 详细操作请参考上传对象。 步骤3：在Windows云服务器上使用OBS Browser+通过内网访问桶 OBS Browser+是适用于Windows的图形化界面工具，配置云服务器内网DNS服务器地址后，可以使用OBS Browser+通过内网访问桶，下载桶中的图片或视频等数据。

步骤3：在Windows云服务器上使用OBS Browser+通过内网访问桶 登录Windows ECS，并检查是否已配置内网DNS 打开cmd命令行，运行ipconfig /all命令，查看“DNS服务器”是否为当前ECS所在区域的内网DNS地址。 华为云针对各区域提供了不同的内网DNS服务器地址。具体请参见华为云提供的内网DNS服务器地址。。 如果查询结果显示未配置华为云内网DNS，请参考配置内网DNS修改DNS地址。 在云服务器上安装OBS Browser+。 下载OBS Browser+安装包 OBS Browser+下载地址及具体操作请参见下载OBS Browser+。 解压OBS Browser+安装包，运行“obs-browser-plus Setup xxx.exe”完成OBS Browser+工具安装。 开始菜单或者桌面快捷方式中双击 obs-browser-plus，即可运行OBS Browser+工具。 登录OBS Browser+。 请参考登录OBS Browser+。 使用OBS Browser+下载桶中的文件 成功登录OBS Browser+后，搜索步骤1：在OBS管理控制台创建桶中创建的桶，便可以在Windows ECS上直接通过华为云内网访问OBS，进行基本的数据存取操作以及其他的高级设置操作。 详细使用指南请参见OBS Browser+最佳实践。 至此使用OBS Browser+完成上传文件到Windows云服务器。

步骤1：在OBS管理控制台创建桶 在OBS管理控制台左侧导航栏选择“对象存储”。 在页面右上角单击“创建桶”， 选择“区域”，输入“桶名称”。 存储类别：本例中以“标准存储”为例。 标准存储适用于有大量热点文件或小文件，且需要频繁访问（平均一个月多次）并快速获取数据的业务场景。 上传对象时，对象默认与桶的存储类别相同，也可以根据适用场景修改。 “桶策略”、“默认加密”、“归档数据直读”等参数配置请参考通过管理控制台创建桶。本例中均使用默认配置。 单击“立即创建”，完成桶的创建，并在列表页面查看已创建的桶。

升级操作 登录弹性云服务器。 判断Linux弹性云服务器是否安装了Tools（以操作系统SUSE 11 SP1为例）。 在任意目录下执行以下命令，查询弹性云服务器的驱动信息，如图1所示。 lsmod | grep xen 图1 查询驱动信息 执行以下命令，查询驱动路径（以磁盘驱动为例），如图2所示。 modinfo xen_vbd 图2 查询驱动路径 查看回显，根据驱动路径中是否带有“pvdriver”字段信息，判断弹性云服务器是否安装了Tools。 是，如图2所示，执行3。 否，执行4。 卸载Tools。 执行以下命令，切换至root用户。 su root 执行以下命令，在根目录下卸载Tools。 /etc/.uvp-monitor/uninstall 卸载Tools后，可能会引起弹性云服务器的监控指标缺失、无法正常收集监控信息等问题。您可以通过自行编译安装uvpmonitor解决该问题，具体操作请参见https://github.com/UVP-Tools/UVP-Tools/。 升级内核，具体升级方式由用户自己决定。 判断Linux弹性云服务器的驱动是否使用PVOPS。判断方法有三种，请根据实际情况任选其一即可： 方法一： 根据弹性云服务器的操作系统进行判断。 对于Linux发行版操作系统，都自带XEN开源驱动，即默认使用PVOPS方式。 对于OS能力中心提供的SUSE 11 SP3版本操作系统，不带XEN开源驱动，即不支持使用PVOPS方式。 方法二： 在任意目录下执行以下命令，查询弹性云服务器的驱动信息中是否包括带XEN的驱动模块，如果包括，则表示使用PVOPS方式，如图3所示。 lsmod | grep xen 图3 查询驱动信息 对于不同的Linux发行版操作系统，模块名称有所不同，您只需确认驱动信息中包括XEN字段的驱动模块即可。 方法三： 在任意目录下执行以下命令，查询回显信息中是否包括带XEN的字段，如果包括，则表示使用PVOPS方式，如图4所示。 cat /boot/config* | grep -i xen 图4 查询XEN字段 PVOPS方式适配内核升级场景，因此，进入新内核后，驱动使用PVOPS方式，不再安装Tools。根据5的判断结果： 如果Linux弹性云服务器的驱动使用PVOPS方式，执行8。 如果Linux弹性云服务器的驱动没有使用PVOPS方式，执行7。 安装开源组件xen-kmp，从而提供xen开源驱动，即使用PVOPS方式。如何使用PVOPS，请参见《镜像服务用户指南》中“优化私有镜像（Linux）”章节。 （可选）对于部分Linux发行版操作系统，需参考缺陷列表添加对应参数。 Linux发行版操作系统缺陷列表： https://github.com/UVP-Tools/UVP-Tools/tree/master/docs

操作场景 云服务器支持通过内网访问OBS，OBS可供用户存储任意类型的数据。将图片、视频等数据存储至OBS后，在ECS上可以访问OBS，下载桶中的图片或视频等数据。通过内网访问OBS，可以避免因网络不稳定导致的数据传输中断问题，且使用内网访问OBS不收取流量费用，最大化的优化性能、节省开支，提高文件上传成功率。 当通过内网访问OBS时，需要确保待访问的OBS资源与ECS属于同一个区域，如果不属于同一个区域，将采用公网访问。

操作步骤 启动Microsoft Remote Desktop。 单击“Add Desktop”。 图1 Add Desktop 设置登录信息。 PC name：输入需要登录的Windows实例的弹性公网IP地址。 User account：在下拉列表中选择“Add user account”。 弹出“Add user account”对话框。 输入Windows实例帐号“administrator”，并输入实例的登录密码，单击“Add”。 图2 Add user account 图3 Add PC 选择待上传的文件夹。 单击“Folders”切换至选择文件夹列表。 单击左下角，选择需上传的文件夹，并单击“Add”。 在“Remote Desktop”页面，双击需要登录的Windows实例图标。 图4 双击登录Windows实例 确认登录信息后，单击“Continue”。 至此，您已经链接Windows实例。 打开Windows云服务器，查看共享的文件夹。 将需要上传的文件复制到Windows云服务器。或将Windows云服务器的文件下载到本地主机。

前提条件 本地主机已安装Microsoft Remote Desktop for Mac或其他Mac OS系统适用的远程连接工具。下载Microsoft Remote Desktop for Mac。 Windows操作系统云服务器已绑定弹性公网IP。 首次登录云服务器时，请先使用VNC方式登录云服务器，打开RDP（Remote Desktop Protocol），然后再使用mstsc方式连接。 使用公共镜像创建的云服务器，默认已打开RDP。

操作步骤 登录管理控制台，在ECS列表页面记录待上传文件的云服务器的弹性公网IP。 上传文件 在本地Linux操作系统主机上执行以下命令，传输文件到Linux操作系统云服务器。 scp 本地主机文件地址 用户名@弹性公网IP:云服务器文件地址 例如：将本地文件 /home/test.txt 上传至弹性公网IP地址为139.x.x.x的云服务器对应目录下，命令如下： scp /home/test.txt root@139.x.x.x:/home 根据提示输入登录密码，即可完成上传。 图1 上传文件 下载文件 在本地Linux操作系统主机上执行以下命令，下载云服务器上的文件到本地主机。 scp 用户名@弹性公网IP:云服务器文件地址 本地主机文件地址 例如，将弹性公网IP地址为139.x.x.x的云服务器文件/home/test.txt 下载至本地对应目录下，命令如下： scp root@139.x.x.x:/home/test.txt /home/ 根据提示输入登录密码，即可完成文件下载。 图2 下载文件

操作步骤 Linux操作系统的本地主机安装ftp。 以CentOS 7.6操作系统为例，执行以下命令安装ftp yum -y install ftp 执行以下命令连接云服务器。 ftp 云服务器弹性公网IP 并根据提示，输入FTP服务的用户名和密码。 上传文件 执行以下命令，将本地文件上传至云服务器中。 put 本地主机文件地址 例如：将本地Linux主机的/home/test.txt 上传到云服务器。 put /home/test.txt 下载文件 执行以下命令，将云服务器中的文件下载至本地。 get 云服务器文件地址 本地主机文件地址 例如：将云服务器的test.txt下载到本地Linux主机。 get /home/test.txt

根因分析 其他SSH工具连接云服务器正常，但是Winscp无法连接到服务器。说明SSH服务是没有问题的，Winscp连接基于的是SFTP协议。 执行以下命令，查看/etc/ssh/sshd_config文件。 vi /etc/ssh/sshd_config 查看关于SFTP的配置描述，说明SFTP关联的配置文件是/usr/libexec/openssh/sftp-server 图2 查看SFTP关联的配置文件 如果sftp-server文件缺失或者权限不对都会导致WinSCP连接异常，默认权限是755。

操作步骤 以管理员帐号（root用户或Administrator用户）登录弹性云服务器。 执行以下命令，创建配置文件“pip.conf”。 mkdir ~/.pip touch ~/.pip/pip.conf 按如下内容修改配置文件“pip.conf”： [global]index-url = http://mirrors.myhuaweicloud.com/pypi/web/simpleformat = columns[install]trusted-host=mirrors.myhuaweicloud.com 如果使用过程中发现某些包不可用，可能是数据正在同步，请过几个小时后再重试。

处理方法 关闭hardware cursor，本节操作以鲲鹏操作系统CentOS 7.5 64bit操作系统为例。 CentOS 7.5操作系统安装图形化界面操作步骤请参考CentOS 7系列弹性云服务器如何安装图形化界面？ 执行以下命令在/etc/X11/xorg.conf.d/目录下增加配置文件20-virtio.conf。 cd /etc/X11/xorg.conf.d touch 20-virtio.conf 执行以下命令生成xorg.conf的配置模板。 Xorg :0 -configure 生成的文件位于/root/xorg.conf.new 。 如果已经使用了图像化界面，请执行以下命令： Xorg :2 -configure 执行后生成的文件位于/root/xorg.conf.new 。 将/root/xorg.conf.new中关于显卡设备的描述复制到20-virtio.conf中。 cp /root/xorg.conf.new /etc/X11/xorg.conf.d/20-virtio.conf 添加一行Option说明。 Option "SWcursor" "True" 添加后20-virtio.conf内容如图1所示。 图1 20-virtio.conf 重启云服务器，图形化界面已显示鼠标。 图2 图形化界面显示鼠标

切换操作系统或变更规格导致的磁盘脱机 切换操作系统后可能会由于文件系统不一致导致数据盘无法显示；Windows云服务器器变更规格后，可能会发生磁盘脱机。 登录云服务器，打开cmd运行窗口，并输入“diskmgmt.msc”打开磁盘管理。 查看磁盘状态，磁盘可能显示为“脱机”。 将磁盘设置为“联机”状态。 在磁盘列表中，单击脱机的磁盘，并选择“联机”，将脱机磁盘进行联机。 图1 磁盘联机 再次在“计算机”中查询数据盘是否显示正常。 如上述操作后磁盘仍未显示，可以重新进行磁盘初始化和分区的操作。格式化磁盘会造成数据丢失，请提前对数据盘创建备份，避免数据丢失。

处理方法 通过Linux操作系统自带的磁盘修复工具（fsck）进行修复，操作如下： 以图1为例，磁盘问题分区为/dev/xvdb1。 根据界面提示，输入Linux弹性云服务器的root帐号密码。 执行以下命令，查看是否已挂载磁盘问题分区。 mount | grep xvdb1 是，执行3。 否，执行4。 执行以下命令，卸载问题分区。 umount /dev/xvdb1 执行以下命令，修复问题分区的文件系统。 fsck -y /dev/xvdb1 修复完成后，执行以下命令，重启弹性云服务器。 reboot 如果仍未解决问题，请联系客服获取技术支持。

可能原因 X86云服务器使用了cirrus虚拟显卡，鲲鹏云服务器使用的是virtio GPU。鼠标显示有两种方式，分别称为Software Cursor和Hardware Cursor。 virtio GPU默认使用Hardware cursor，hardware cursor会依赖VNC客户端去显示鼠标光标的位置和形状，如果hardware cursor配置了“Let remote server deal with cursor”，那么客户端会忽略这些请求。因此这种情况下鼠标就显示不出来了，远程连接云服务器不显示鼠标。

问题描述 Windows操作系统的本地PC，通过RDP协议（如MSTSC方式）远程桌面连接Windows云服务器报错，报错显示出现身份验证错误，要求的函数不受支持。 如果报错信息中仅提示：出现身份验证错误，要求的函数不受支持。请参考处理方法解决该问题。 如果报错信息中附加提示了由于CredSSP加密Oracle修正导致该错误，如图1所示。可能原因是由于微软于2018年3月发布安全补丁，该安全补丁可能会影响RDP连接的CredSSP，导致通过RDP协议访问云服务器时连接失败。解决方法请参考微软官方指导文档。 图1 远程桌面连接失败

处理方法 修改Windows云服务器的远程桌面连接设置：将选项“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”修改为“允许运行任意版本远程桌面的计算机连接（较不安全）”。具体操作如下： 登录云服务器。 打开左下角的“开始”菜单，右键单击“计算机”，并选择“属性”。 在左侧导航栏，选择“远程设置”。 选择“远程”页签，并在“远程桌面”栏，选择“允许远程连接到此计算机”。 图2 远程设置 单击“确定”。

弹性云服务器能否更换操作系统？ 弹性云服务器支持更换操作系统。 如果弹性云服务器当前使用的操作系统不能满足业务需求（如软件要求的操作系统版本较高），您可以选择切换弹性云服务器的操作系统。 云平台支持不同镜像类型（包括公共镜像、私有镜像、共享镜像以及市场镜像）与不同操作系统之间的互相切换。您可以将现有的操作系统切换为不同镜像类型的操作系统。 更换约束限制条件以及方法请参见切换弹性云服务器的操作系统。 父主题： 切换操作系统类

怎样上传文件到Windows操作系统云服务器？ 安装传输工具 在本地主机和Windows云服务器上分别安装数据传输工具，将文件上传到云服务器。例如FileZilla，操作步骤请参考本地Windows主机使用FTP上传文件到Windows/Linux云服务器。 本地磁盘映射（推荐使用） 使用远程桌面连接MSTSC方式进行数据传输。该方式不支持断点续传，可能存在传输中断的情况，因此不建议上传大文件。 详细操作请参考本地Windows主机通过MSTSC上传文件到Windows云服务器。 搭建FTP站点 常用文件传输方式，需提前在Windows云服务器搭建FTP站点，在本地主机安装FileZilla工具上传文件到Windows系统云服务器。 详细操作请参考本地Windows主机使用FTP上传文件到Windows/Linux云服务器。 使用OBS上传文件 OBS可供用户存储任意类型的数据。将图片、视频等数据存储至OBS后，在ECS上可以访问OBS，下载桶中的图片或视频等数据。详细操作请参考本地Windows主机使用OBS上传文件到Windows云服务器。 本地为MacOS系统主机 如果本地主机为MacOS操作系统，您可以通过安装“Microsoft Remote Desktop for Mac”工具向Windows云服务器传输文件。详细操作请参考本地MacOS系统主机上传文件到Windows云服务器。

怎样上传文件到Linux操作系统云服务器？ 本地为Windows操作系统主机 使用WinSCP工具上传文件到Linux系统云服务器，详细操作请参考本地Windows主机使用WinSCP上传文件到Linux云服务器。 需提前在Linux云服务器搭建FTP站点，在本地主机安装FileZilla工具上传文件到Linux系统云服务器。详细操作请参考本地Windows主机使用FTP上传文件到Windows/Linux云服务器。 本地为Linux操作系统主机 使用SCP工具上传文件到Linux系统云服务器，详细操作请参考本地Linux主机使用SCP上传文件到Linux云服务器 使用SFTP工具上传文件到Linux系统云服务器，详细操作请参考本地Linux主机使用SFTP上传文件到Linux云服务器 使用FTP站点上传文件到Linux系统云服务器，详细操作请参考本地Linux主机使用FTP上传文件到Linux云服务器

操作场景 为了提高程序的运行的性能，可以通过把云服务器上运行的某个进程，指定在某个CPU上工作，实现CPU性能调优。 为了获取更高的执行效率，应该保证一个CPU把一个完整的发送或者接收过程处理完，避免CPU切换。最好一个业务进程/线程固定在一个CPU、固定一个网卡发送队列，中断也使用这个CPU。对于跨NUMA的云服务器，应该尽量在一个NUMA上完成网络IO动作，避免NUMA间切换。（可以执行lscpu查看CPU相关信息判断是否跨NUMA。） 本节操作以C7.xlarge.2、CentOS 7.4操作系统的云服务器为例，介绍网络优化的方案。 其中C7.xlarge.2实例的网卡有0、1两个队列，有CPU0、CPU1、CPU2、CPU3四颗CPU。

场景二：获取的带宽(Gbps)或者吞吐量（Mpps)最高 场景二仅提供优化方案，需要具备相关网络知识，且根据云服务器实际情况和业务场景综合考虑具体操作。 建议首先尝试使用最优效率配置，即场景一：单位CPU获取的带宽（Gbps）或者吞吐量（Mpps）最大的操作方法。确认是否可以满足性能要求。当场景一的方法不满足需求的情况下，推荐使用本场景的方法。 对于即收又发的业务，可以把接收和发送中断分别绑定一个CPU，例如把3的25、26、27、28分别绑定到CPU0、1、2、3。 对于接收繁忙的业务，可以打开RPS（Receive Packet Steering），让一个中断的软中断分散到多个CPU。

我能否自己安装或者升级操作系统？ 弹性云服务器需要使用云平台提供的操作系统，登录到云服务器可对操作系统进行系统更新或补丁升级。 购买弹性云服务器时，通过选择的镜像来安装云服务器的操作系统。您可以选择公共镜像，或公共镜像制作成的私有镜像来安装云服务器的操作系统。根据实际的应用场景编程语言选择不同操作系统的镜像。关于镜像的选择请参考Windows或Linux操作系统镜像怎么选？ 云服务器在使用过程中如果发现操作系统不合适，可以通过提供的切换操作系统功能来更换操作系统。例如升级操作系统，从CentOS 7.2升级到Cent OS 7.3就可以通过切换操作系统的功能来实现。 父主题： 切换操作系统类