主机管理-华为云

应用平台 APPSTAGE-将华为云Windows主机纳管至运维中心VMS:步骤三：手动安装OpsAgent

步骤三：手动安装OpsAgent 在“未纳管主机”页面，单击“部署OpsAgent”。安装方式选择“手动安装”，Windows主机必须使用手动安装方式。填写基本信息，OpsAgent基本信息参数说明如表1所示。表1 OpsAgent基本信息参数说明参数名称参数说明租户账号选择租户账号，为租户VPC下的主机安装OpsAgent。归属Region 选择租户VPC所属的Region。 OpsAgent版本选择需要安装的OpsAgent的版本号。 VPC 选择虚拟私有云VPC ，为该VPC下的主机安装OpsAgent。说明：可选VPC为已纳管VPC，如无可选VPC，请完成将VPC纳管至运维中心ENS打通网络。接入方式当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。根据WINDOWS命令下的指引完成OpsAgent安装。在“未纳管主机”页面，可以通过OpsAgent状态判断主机OpsAgent是否安装成功。如果主机的OpsAgent状态为“在线”，表示已安装成功。如果主机的OpsAgent状态为“失败”，表示未安装成功，可以在“OpsAgent任务”页面，查看安装任务日志。如需卸载OpsAgent，在Windows控制面板卸载uniagentd应用，卸载后主机的OpsAgent状态显示为“离线”。如需更新OpsAgent，需卸载后重新安装。

应用平台 APPSTAGE 使用主机管理服务管理主机

应用平台 APPSTAGE-将华为云Windows主机纳管至运维中心VMS:步骤二：初始化主机

步骤二：初始化主机使用Administrator管理员账号密码登录Windows主机。使用管理员身份打开powershell，执行如下脚本： Set-ExecutionPolicy RemoteSigned -Force; winrm quickconfig -q -force; winrm set winrm/config/service/auth '@{Basic="true"}'; winrm set winrm/config/service '@{AllowUnencrypted="true"}'; New-NetFirewallRule -Name Ansible -DisplayName Ansible -Enabled True -Action Allow -Protocol TCP -LocalPort 5985 -Direction InBound

应用平台 APPSTAGE 使用主机管理服务管理主机

应用平台 APPSTAGE-绑定root通道失败怎么办？:处理方法

处理方法检查是否禁用了root 。执行cat /etc/ssh/sshd_config | grep PermitRootLogin，查看是否有两个PermitRootLogin。是：需要注释或删掉一个，如下图所示，并且修改成yes，然后重启服务systemctl restart sshd。否：修改为yes，然后重启systemctl restart sshd。检查root公钥是否写入。 cat /root/.ssh/authorized_keys和VMS特权账号规划里的SSH公钥对比，有一个存在即可。

应用平台 APPSTAGE 运维中心主机管理服务

部署 CODEARTS DEPLOY-添加主机时，系统提示验证结果为“失败”有哪些原因？

添加主机时，系统提示验证结果为“失败”有哪些原因？主机连通性验证失败时，请先检查确认以下几点：主机的用户名与密码填写正确。主机处于开机状态。主机上的端口已开通。防火墙策略：使用命令iptables -L -n查看防火墙对于22端口是否有限制。所填写的IP是公网可访问的IP；如果是私有IP，需要有SSH代理。若主机是CentOS系统，确保是CentOS6.0及以上版本。若主机是Windows系统，确保是否为支持的版本，并且主机上已做好相应配置，具体操作可参考《用户指南》“主机配置”章节。如果以上设置均正确，那么请提交技术支持工单进一步排查。父主题：主机管理

部署 CODEARTS DEPLOY 主机管理

部署 CODEARTS DEPLOY-批量删除主机集群下的主机:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 Content-Type 是 String 消息体的类型（格式） X-Auth-Token 是 String 用户Token。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）表3 请求Body参数参数是否必选参数类型描述 host_id_list 否 Array of strings 主机id列表

部署 CODEARTS DEPLOY 主机管理

应用平台 APPSTAGE-将华为云Linux主机纳管至运维中心VMS:步骤二：安装OpsAgent

步骤二：安装OpsAgent 在“未纳管主机”页面，单击“部署OpsAgent”。安装方式选择“远程安装”或“手动安装”。手动安装：首次安装OpsAgent时，必须使用手动安装方式。填写基本信息，OpsAgent基本信息参数说明如表1所示。表1 OpsAgent基本信息参数说明参数名称参数说明租户账号选择租户账号，为租户VPC下的主机安装OpsAgent。归属Region 选择租户VPC所属的Region。 OpsAgent版本选择需要安装的OpsAgent的版本号。 VPC 选择虚拟私有云VPC，为该VPC下的主机安装OpsAgent。说明：可选VPC为已纳管VPC，如无可选VPC，请完成将VPC纳管至运维中心ENS打通网络。接入方式当前支持“直接接入（内网）”的接入方式，为华为云主机接入安装OpsAgent。单击CURL命令或WGET命令后的，复制安装命令。使用root账号远程登录主机后，执行安装命令安装OpsAgent。安装完成后，未纳管主机列表中，该主机的OpsAgent状态为“在线”。远程安装：选择虚拟私有云下已经安装了OpsAgent的主机作为安装机，安装机将作为中间桥梁安装OpsAgent到同虚拟私有云下的其他主机。填写基本信息，OpsAgent基本信息参数说明如表1所示。选择安装机，选择一台已安装OpsAgent的主机作为安装机。添加主机，单击需要安装OpsAgent的主机所在行“操作”列的“编辑”，输入主机root密码后单击“确定”，然后在列表中勾选该主机。单击“确定”，安装机将作为执行机为主机安装OpsAgent。在“未纳管主机”页面，可以通过OpsAgent状态判断主机OpsAgent是否安装成功。如果主机的OpsAgent状态为“在线”，表示已安装成功。如果主机的OpsAgent状态为“失败”，表示未安装成功，可以在“OpsAgent任务”页面，查看安装任务日志。

应用平台 APPSTAGE 使用主机管理服务管理主机

应用平台 APPSTAGE-将华为云Linux主机纳管至运维中心VMS:更多操作

更多操作您还可以进行以下操作。表2 相关操作操作名称操作步骤管理扫描规则 VMS默认扫描华为公有云账号下的所有资源，可以禁用或者删除对应账号的扫描规则。在“未纳管主机”页面，单击列表上方的“扫描规则”。单击对应账号后的“编辑”，禁用该账号扫描规则；或者单击“删除”，删除该账号规则。查看未纳管主机详情在“未纳管主机”页面可以单击资源所在行后“详情”列的内容，查看资源部署参数详情。导出未纳管主机在“未纳管主机”页面，单击列表上方的“导出”，即可导出所有未纳管主机。在“我的导出”页面，单击文件名下载并查看导出信息。升级OpsAgent 在未纳管主机列表，勾选待升级OpsAgent的主机。单击列表上方的“升级OpsAgent”。选择需要升级的OpsAgent的版本。单击“确定”。卸载OpsAgent 在未纳管主机列表，勾选待卸载OpsAgent的主机。单击列表上方的“卸载OpsAgent”。单击“确定”。

应用平台 APPSTAGE 使用主机管理服务管理主机

应用平台 APPSTAGE-将华为云Linux主机纳管至运维中心VMS:操作须知

操作须知将主机纳管至VMS，需要完成如下操作：步骤一：刷新未纳管主机：首先需要刷新未纳管主机，将华为云其他主机同步至未纳管主机列表中。步骤二：安装OpsAgent：纳管前需要为主机安装OpsAgent。步骤三：分配主机：纳管主机需要将主机分配到对应的服务及环境下。主机分配当天密码管理定时任务会自动修改主机账号的密码，密码有效期为90天，到期自动修改。如果不想密码被修改，需要在纳管主机前配置密码白名单规则。如果没有配置密码白名单规则，密码管理任务会检查密码有效期，并在密码过期前20天修改密码。

应用平台 APPSTAGE 使用主机管理服务管理主机

云日志服务 LTS-如何通过创建委托授权安装ICAgent？:创建委托

创建委托登录统一身份认证服务控制台。在左侧导航栏单击“委托”，进入委托页面。单击右上角“创建委托”，具体操作请参考委托其他云服务管理资源，创建委托时参数设置要求参考如下。委托类型：选择“云服务”。云服务：选择“弹性云服务器 E CS 裸金属服务器 BMS”。持续时间：选择“永久”。授权权限：需要同时添加LTS Administrator和 APM Administrator，授权后需等待15-30分钟才可生效。权限的作用范围：指定区域项目资源。委托创建成功后，设置委托生效。进入弹性云服务器控制台。单击需要安装ICAgent的弹性云服务器名称，进入弹性云服务器参数配置页面。您可以在购买ECS机器时设置委托，请在“购买弹性云服务器”页面，“高级配置”中选择“现在配置”，在“委托”中选择已创建的委托名称。待剩余参数配置完成后，单击“立刻购买”即可。在管理信息下方的“委托”后，单击，选择已创建的委托名称，单击即可生效。更多关于委托的信息，请参见委托其他账号管理资源。

云日志服务 LTS 主机管理

云日志服务 LTS-如何在VPCEP控制台创建终端节点？

如何在VPCEP控制台创建终端节点？终端节点用于在VPC和终端节点服务之间建立便捷、安全、私密的连接通道。当前支持通过创建终端节点和 AOM /LTS服务打通网络，然后进行心跳、指标数据以及日志上报。如果要通过终端节点的方式打通AOM/LTS的网络，需要为AOM和LTS各自购买1个终端节点。目前创建终端节点功能仅支持西南-贵阳一局点，其他局点暂不支持。创建AOM/LTS终端节点的方法：登录华为云 VPC终端节点 VPCEP控制台，进入终端节点页面。单击“购买终端节点”。在购买终端节点页面，选择终端节点所在的区域，“服务类别”选择“云服务”，在“选择服务”下方查找并选择AOM的云服务，并且勾选“创建内网域名 ”，选择终端节点所在的虚拟私有云和子网，其他参数默认设置，更多操作请参考购买终端节点。设置完成后，单击“立即购买”。购买成功后，即可完成AOM终端节点的创建。重复上面步骤，需要再购买1个终端节点，选择终端节点所在的区域，“服务类别”选择“云服务”，在“选择服务”下方查找并选择LTS的云服务，并且勾选“创建内网域名”，选择终端节点所在的虚拟私有云和子网，其他参数默认设置。设置完成后，单击“立即购买”。购买成功后，即可完成了LTS终端节点的创建。父主题：主机管理

云日志服务 LTS 主机管理

部署 CODEARTS DEPLOY-主机/代理机连通性验证问题排查方法有哪些？:Linux机器问题排查

Linux机器问题排查检查IP、用户名及密码是否正确。检查目标主机开放的端口是否为SSH协议端口（默认端口为22）。开启方法：开启防火墙。 systemctl start firewalld.service systemctl stop firewalld.service #关闭防火墙命令开启端口。 firewall-cmd --zone=public --add-port=22/tcp --permanent --zone #作用域。 --add-port=22/tcp #端口，格式为：端口/通讯协议。 --permanent #永久生效，没有此参数重启后失效。重启防火墙。 firewall-cmd --reload 检查当前网络状态。使用“tcpdump”命令查看当前网络连接状态，命令如下： tcpdump -n "tcp port 22 and host xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为部署服务对外IP，目的是验证部署服务执行主机的网络是否畅通。 #或者： tcpdump -n "tcp port 22" | grep -v "xxx.xxx.xxx.xxx" #该命令执行在本地PC端，其中xxx.xxx.xxx.xxx为被部署的目标主机IP，目的是验证部署主机的网络是否畅通。如下图所示，无回显信息说明网络已畅通。部署服务对外IP如下。中国站： 49.4.3.11 139.159.226.153 在主机列表对目标主机做连通性验证，观察部署服务端是否对目标主机做了SSH协议连接，出现如下图所示，说明部署服务对目标主机做了SSH协议连接。原因分析：服务端对目标主机存在SSH连接如果服务端存在SSH连接，说明是目标主机本身配置问题。如果已经定位出是目标主机配置问题，或者未安装Tcpdump，都需要检查目标主机本身配置来排查：参考《用户指南》“配置黑/白名单”章节。查看是否有防火墙配置，以iptables为例，命令如下： iptables -L 服务端对目标主机不存在SSH连接如果服务端对目标主机不存在SSH连接，说明目标主机网络不可达，其所在的网络环境可能存在访问限制。请查看硬件防火墙等相关网络配置，是否有限制源IP、目标IP、SSH协议配置的安全策略。查看ssh密钥文件权限。 root账户登录机器，依次执行以下命令查看ssh密钥文件权限。 cd /root/.ssh ll 如图所示，查看文件权限是否为“rw”。若文件权限不正确，执行以下命令完成修改。 chmod 600 文件名主机连通性验证的用户对${HOME}目录操作失败。检查主机${HOME}目录所在磁盘是否已满。排查${HOME}目录所在磁盘是否已满，参考命令df -h 。查看用户${HOME}目录的权限设置及目录隐藏属性等信息：ll -ld ${HOME}，lsattr -d ${HOME}。检查用户对${HOME}目录是否有读写权限。修改${HOME}目录权限，为用户增加读写权限：参考命令 chmod ,chattr 。检查用户默认shell设置是否为nologin。查看用户默认shell设置是否为nologin模式，参考命令: cat /etc/passwd |grep $username ，其中$username为用户名。（代理主机）如果已关联主机的代理主机连通性失败或者界面提示“主机连接超时，请查看解决方案”，请按如下方式进行排查：测试代理主机的连通性。检查代理主机上SSH配置AllowTcpForwarding是开启，命令如下： grep "AllowTcpForwarding" /etc/ssh/sshd_config 如果该属性值为no，则设置为yes，并重新启动sshd服务，命令如下： service sshd restart

部署 CODEARTS DEPLOY 主机管理

云日志服务 LTS-如何获取AK/SK？:新增访问密钥

新增访问密钥登录华为云，在右上角单击“控制台”。图1 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“我的凭证”。图2 选择我的凭证在“我的凭证”页面，单击“访问密钥”页签。单击“新增访问密钥”。图3 新增访问密钥每个用户最多可创建2个访问密钥，不支持增加配额。如果您已拥有2个访问密钥，将无法创建访问密钥。如需修改访问密钥，请删除访问密钥后重新创建。为了保证历史兼容性，我们会使用访问密钥创建时间作为最近使用时间的初始值。在您使用该访问密钥时，系统将自动刷新最近使用时间。单击“立即下载”，生成并下载访问密钥。创建访问密钥成功后，您可以在访问密钥列表中查看访问密钥ID（AK），在下载的.csv文件中查看访问密钥（SK）。请及时下载保存，弹窗关闭后将无法再次获取该密钥信息，但您可重新创建新的密钥。当您下载访问密钥后，可以在浏览器页面左下角打开格式为.csv的访问密钥文件，或在浏览器“下载内容”中打开。为了账号安全性，建议您妥善保管并定期修改访问密钥，修改访问密钥的方法为删除旧访问密钥，然后重新生成。

云日志服务 LTS 主机管理

云日志服务 LTS-ICAgent安装完成后，在LTS页面不显示怎么办？

ICAgent安装完成后，在LTS页面不显示怎么办？ ICAgent安装完成后，在云日志服务控制台主机管理页面的主机页签，不显示对应主机如何解决？若日志接入方式为“ECS接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查：在安装ICAgent页面确认安装命令复制正确，不能使用跨region的安装命令。检查已获取的AK/SK是否正确，且AK/SK没有被删除。执行netstat -nap | grep icagent命令，查看主机网络连接状态为ESTABLISHED代表网络连接正常。若日志接入方式为“CCE接入”时，ICAgent安装完成后在主机页面不显示，请参考如下步骤排查：确保CCE集群已安装ICAgent。若没有安装ICAgent，在主机页面，选择“CCE集群”，单击“升级ICAgent”。详细操作请参考升级ICAgent。在Windows环境ICAgent安装失败。确保使用administrator账户登录Windows环境。检查已获取的AK/SK是否正确，且AK/SK没有被删除。父主题：主机管理

云日志服务 LTS 主机管理

主机安全服务（新版）HSS-管理服务器组:分配服务器到组

分配服务器到组若服务器没有被分配到服务器组，您可以将服务器分配到已创建的服务器组。单击“云服务器”，进入云服务器列表界面。选中需要分配到服务器组的一台或多台云服务器，单击“分配到组”，将云服务器分配到服务器组。图2 分配到服务器组您也可以在云服务器所在行的“操作”列，单击“更多”，然后单击“分配到组”，分配云服务器到服务器组。在弹出的对话框中，选择服务器组后，单击“确定”，完成分配云服务器到服务器组的操作。一个云服务器只能分配到一个服务器组。

主机安全服务（新版）HSS 主机管理

主机安全服务（新版）HSS-查询云服务器列表:响应示例

响应示例状态码： 200 云服务器列表 { "total_num" : 1, "data_list" : [ { "agent_id" : "2758d2a61598fd9144cfa6b201049e7c0af8c3f1280cd24e3ec95a2f0811a2a2", "agent_status" : "online", "asset" : 0, "asset_value" : "common", "baseline" : 0, "charging_mode" : "packet_cycle", "detect_result" : "risk", "enterprise_project_id" : "all_granted_eps", "enterprise_project_name" : "default", "group_id" : "7c659ea3-006f-4687-9f1c-6d975d955f37", "group_name" : "default", "host_id" : "caa958ad-a481-4d46-b51e-6861b8864515", "host_name" : "ecs-r00431580-ubuntu", "host_status" : "ACTIVE", "intrusion" : 0, "expire_time" : -1, "os_bit" : "64", "os_type" : "Linux", "outside_host" : false, "policy_group_id" : "2758d2a61598fd9144cfa6b201049e7c0af8c3f1280cd24e3ec95a2f0811a2a2", "policy_group_name" : "wtp_ecs-r00431580-ubuntu(default)", "private_ip" : "192.168.0.182", "protect_status" : "opened", "protect_interrupt" : false, "public_ip" : "100.85.123.9", "resource_id" : "60f08ea4-c74e-4a45-be1c-3c057e373af2", "version" : "hss.version.wtp", "vulnerability" : 97, "labels" : [ "" ], "agent_create_time" : 0, "agent_update_time" : 0, "open_time" : 0 } ] }

主机安全服务（新版）HSS 主机管理

云服务器内容精选

主机管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线