检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
服务器统计 存在文件变更的服务器数量统计。 变更统计 总变更数：文件变更总次数。 变更文件次数：文件变更总次数。 变更类别 修改：修改文件的总数量。 新增：新增文件的总数量。 删除：删除文件的总数量。 查看单个服务器文件变更记录 在云服务器列表中，可查看服务器对应的文件、注册表变更数量和最后变更时间。
String 主机所属的企业项目ID。 开通企业项目功能后才需要配置企业项目。 企业项目ID默认取值为“0”，表示默认企业项目。如果需要查询所有企业项目下的主机，请传参“all_granted_eps”。如果您只有某个企业项目的权限，则需要传递该企业项目ID，查询该企业项目下的主机，否则会因权限不足而报错。
是 String 由标签管理服务定义的资源类别，企业主机安全服务调用此接口时资源类别为hss resource_id 是 String 由标签管理服务定义的资源id，企业主机安全服务调用此接口时资源id为配额ID key 是 String 待删除的key 请求参数 表2 请求Header参数
开启双因子认证 在弹出的“开启双因子认证”的对话框中，选择“验证方式”。 短信邮件验证 短信邮件验证需要选择消息通知服务主题。 下拉框只展示状态已确认的消息通知服务主题。 如果没有主题，请单击“查看消息通知服务主题”进行创建。具体操作请参见创建主题。 如果您的主题中包含多个手机号码/邮箱，在双因子认证过程中：
（可选）如果您已开通企业项目，可在界面上方的“企业项目”下拉列表中选择目标主机所在的企业项目。 在集群列表上方，单击“手动同步”，同步所有集群已创建的策略。 同步任务大概执行1~2分钟，请您稍作等待后单击列表右上方，刷新查看最新数据。 在目标VPC网络模型的集群所在行的“操作”列，单击“策略管理”，进入策略管理页面。
上述5条命令需全部执行完成，最后一条“替换为可用IP”的命令必须执行且必须最后执行。 x86_rpm_install.sh中的安装命令适用于x86架构，rpm软件包管理的镜像，如CentOS、EulerOS、OpenSUSE、Fedora。 x86_deb_install.sh中的安装命令适用于x86架构，
计费说明 企业主机安全根据购买的版本和使用病毒查杀（按次收费）扫描主机成功的次数进行计费。具体内容如表1所示。 如您需要快速了解企业主机安全的具体价格，请参见HSS价格详情。 表1标 * 的计费项为必选计费项。 表1 企业主机安全计费项 计费项 计费项说明 适用的计费模式 计费公式 * 配额版本
待创建的后端服务器组的名称。 HSS-outside-anp-server-group 后端协议 后端云服务器自身提供的网络服务的协议。 TCP 分配策略类型 负载均衡采用的算法。 加权轮询算法：根据后端服务器的权重，按顺序依次将请求分发给不同的服务器，权重大的后端服务器被分配的概率高。 加权最
VPC终端节点IP和项目”的命令必须执行且必须最后执行。 x86_rpm_install.sh中的安装命令适用于x86架构，rpm软件包管理的镜像，如CentOS、EulerOS、OpenSUSE、Fedora。 x86_deb_install.sh中的安装命令适用于x86架构，
“sub-user1a”和“sub-user1b”），如果您授权了“sub-user1b”用户HSS的权限策略，则“sub-user1b”用户可以使用“sub-user1a”用户的HSS。 父主题： 产品咨询
with Arm）的主机，SSH登录IP白名单功能对其不生效。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP： 启用该功能时请确保将所有需要发起SSH登录的IP地址都加入白名单中，否则您将无法SSH远程登录您的服务器。 若您的业务需要访问主机
远程登录代理服务器，执行以下命令检查yum源中是否存在nginx包。 EulerOS、CentOS、Red Hat等支持rpm安装软件的OS：yum list nginx Ubuntu、Debian等支持deb安装软件的OS：apt list nginx 显示如图 nginx包存在（rpm）或图 nginx包存在（deb）所示表示nginx包存在。
网页防篡改版 容器版 账号 检测的容器系统中的账号信息，帮助用户进行账户安全性管理。 支持的操作系统：Linux。 检测周期：每小时自动检测。 × × × × × √ 开放端口 检测容器系统中的开放的端口，帮助用户识别出其中的危险端口和未知端口。 支持的操作系统：Linux。 检测周期：每30秒自动检测。
描述 策略组的详细描述。 支持的版本 策略组支持的企业主机安全版本。 支持的操作系统 策略组支持的操作系统类型。 关联服务器数 策略组关联的服务器数。单击数值，可查看策略组关联的服务器。 单击目标策略组名称，进入策略详情列表。 图2 策略列表 在目标策略所在行的“操作”列，可单击“开启”或“关闭”策略。
Agent防护等级=2，此时Agent关闭了防护等级1的策略，保留了防护等级2和3的策略。防护策略对应的防护等级见表1。 Agent防护等级=3，此时Agent关闭了防护等级1和2的策略，保留了防护等级3的策略。防护策略对应的防护等级见表1。 Agent空载，此时Agent所有防
路径下保留的文件 保留周期 hostwatch.log 记录守护进程运行时相关日志。 10MB 保留8个最新的日志文件。 不超过文件大小限制，只要不卸载HSS Agent，会一直保留日志信息。 hostguard.log 记录工作进程运行时相关日志。 10MB 保留8个最新的日志文件。
测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Nginx配置
上传失败所示。 图1 上传失败 解决办法 使用如下命令，替换镜像上传命令中的“docker manifest push --insecure hub.docker.com/1/anp-agent:24.5.0”部分。 # 保存镜像的manifest描述到JSON文件中 docker manifest
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
