云服务器内容精选

华为云首页用户手册

主机扫描

漏洞管理服务-查看主机扫描详情:相关操作

相关操作有关主机扫描得分的计算方法参考如下：扫描任务被创建后，初始得分是一百分，任务扫描完成后，根据扫描出的漏洞级别会扣除相应的分数。主机评分 = 100分 – 高危漏洞数 * 3分/个 – 中危漏洞数 * 2分/个 – 低危漏洞数 * 1分/个。每类漏洞最多计算20个。得分越高，表示漏洞数量越少，主机越安全。如果得分偏低，请根据实际情况对漏洞进行忽略标记，或根据修复建议修复漏洞。漏洞修复后，建议重新扫描一次查看修复效果。有关修复主机漏洞的详细介绍，请参见如何修复扫描出来的主机漏洞？。

漏洞管理服务主机扫描
漏洞管理服务-配置普通用户和sudo提权用户漏洞扫描操作案例

配置普通用户和sudo提权用户漏洞扫描操作案例默认情况下，Linux系统没有将普通用户列入到sudoer列表中（普通用户 is not in the sudoers file. This incident will be reported.）: 登录系统并切换到root权限。输入#vi /etc/sudoers，就会打开sudoers配置文件。在配置文件末尾添加：普通用户名 ALL=(ALL:ALL) ALL，输入 :wq! ，保存修改。使用漏洞管理服务的sudo提权扫描功能时，认证凭据输入位置的“普通用户密码”和“sudo密码”请保持一致，均为“普通用户”的密码。对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统，需要输入root密码才能提权执行命令，因此建议暂时先将“Defaults targetpw”相关配置注释掉，扫描完成后再恢复原配置。扫描完成后，请还原配置。父主题：主机扫描类

漏洞管理服务主机扫描类
漏洞管理服务-如何确认目的主机是否支持公钥认证登录和root登录？

如何确认目的主机是否支持公钥认证登录和root登录？执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。 PubkeyAuthentication yes 若出现如下回显则表示允许root登录。 PermitRootLogin yes 父主题：主机扫描类

漏洞管理服务主机扫描类