检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
题，具体如图1所示。 假设该用户组有4个用户（用户1~用户4），其中，用户1拥有“Security Administrator”权限，其他三个用户为普通用户，没有“Security Administrator”权限。 图1 用户组 场景一：用户1使用加密特性 在该用户组中，如果是用户1（拥有Security
置”，找到新添加的网卡。 选择您要设置网络连接，然后右击图标，选择“属性”。 在网络连接属性面板中“网络”选项下，选中“Internet 协议版本 4(TCP/IPv4)”，然后单击下面的“属性”。 在属性面板中，切换到常规选项下，将5中自动获取的私有IP地址，使用静态地址配置给新添加的网卡。
网卡，为所选云服务器增加指定网卡所属的安全组。 您可以同时勾选多个安全组，弹性云服务器的访问规则先根据绑定安全组的顺序，再根据组内规则的优先级生效。 如需创建新的安全组，请单击“新建安全组”。 使用多个安全组可能会影响弹性云服务器的网络性能，建议您为弹性云服务器设置的安全组总数量不多于5个。
子网网段：192.168.0.0/24 免费 安全组 入方向规则1： 优先级：1 策略：允许 类型：IPv4 协议端口：ICMP: 全部 源地址：0.0.0.0/0 入方向规则2： 优先级：1 策略：允许 类型：IPv4 协议端口：TCP: 8080 源地址：0.0.0.0/0 免费 弹性云服务器
远程连接Windows云服务器报错：您的凭据无法工作 问题描述 Windows操作系统的本地PC，通过RDP协议（如MSTSC方式）远程桌面连接Windows弹性云服务器报错，报错显示：您的凭据无法工作，之前用于连接到云主机的凭据无法工作，请输入新凭据。 处理方法 请按照以下步骤
远程连接Windows云服务器报错：您的凭据无法工作 问题描述 Windows操作系统的本地PC，通过RDP协议（如MSTSC方式）远程桌面连接Windows弹性云服务器报错，报错显示：您的凭据无法工作，之前用于连接到云主机的凭据无法工作，请输入新凭据。 处理方法 请按照以下步骤
加一条放行此端口的入站规则。 表1 设置安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 基本协议/自定义TCP：20-21端口 0.0.0.0/0 入方向 1 允许 IPv4 基本协议/自定义TCP：1024-65535间的端口（例如5000-6000）
所示。 图1 流程简介 您需要了解的背景知识有： CentOS（Linux）操作系统、Python语言、Web.py框架、HTTP/XML协议。 准备事项 申请微信公众号 微信公众号申请链接：https://mp.weixin.qq.com/ 本教程中使用订阅号“云图说”为例说明。
要在防火墙中添加一条放行此端口的入站规则。 表1 设置安全组规则 优先级 策略 类型 协议端口 源地址 1 允许 IPv4 基本协议/自定义TCP：20-21端口 0.0.0.0/0 1 允许 IPv4 基本协议/自定义TCP：1024-65535间的端口（例如5000-6000）
已购买一台弹性云服务器，且已为其绑定弹性公网IP。 弹性云服务器所在安全组添加了如下表所示的安全组规则，具体步骤参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0.0.0.0/0 为了更好的获取和更新系统和软件，建议您更新镜像源为
执行以下命令，添加策略路由。 ip rule add from 扩展网卡IP地址 lookup 步骤1中添加的表名 prio 低于32766，优先级高于main表 例如： ip rule add from 192.168.166.22 lookup test prio 32000 至此
规则。 表2 安全组规则 方向 类型 协议和端口 目的地址 出方向 IPv4 ICMP：Any 0.0.0.0/0 0.0.0.0/0表示所有IP地址 在入方向规则页签，单击“添加规则”，添加入方向规则。 表3 安全组规则 方向 类型 协议和端口 源地址 入方向 IPv4 ICMP：Any
系统时间跳变导致IP丢失怎么办？ 问题描述 修改系统时间后服务器网卡出现感叹号，无法连接网络。 适用场景 该文档适用于CentOS 7、EulerOS，并使用DHCP协议获取IP场景。 DHCP租约通常默认为24小时，具体以实际场景为例。 根因分析 DHCP会话过程： DHCP典型会话过程包括：DHCP发现
确定TCP栈应该如何反映内存使用，每个值的单位都是内存页（通常是 4KB） 第一个值是内存使用的下限； 第二个值是内存压力模式开始对缓冲区使用应用压力的上限； 第三个值是内存使用的上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。对于较大的BDP可以增大这些值（注意：其单位是内存页而不是字节）。 net
Winscp连接失败 根因分析 其他SSH工具连接云服务器正常，但是Winscp无法连接到服务器。说明SSH服务是没有问题的，Winscp连接基于的是SFTP协议。 执行以下命令，查看/etc/ssh/sshd_config文件。 vi /etc/ssh/sshd_config 查看关于SFTP的配
>2" ，如图1所示。 图1 修改GRUB_DEFAULT 1>2中的1指的是主菜单第二个选项。 1>2中的2指的是主菜单第二个选项中的第三个启动内核选项。 1>2中的>分隔符号前后不带空格。 整个条目使用一组引号。 执行以下命令，重新生成grub配置文件。 update-grub
deny，添加如下行： sshd：ALL hosts.allow 和hosts.deny 两个文件同时设置规则的时候，hosts.allow 文件中的规则优先级高，假设按照上述方法设置后服务器只允许192.168.1.3这个IP地址的SSH登录，其它的 IP 都会拒绝。 父主题： SSH连接
在“活动”区域，选择“属性”。如图4所示。 图4 本地连接活动 弹出“本地连接属性”对话框，选择“Internet 协议版本 4 (TCP/IPv4)”，单击“属性”。如图5所示。 图5 本地连接属性 在弹出的“Internet 协议版本 4 (TCP/IPv4)属性”对话框中，选择“使用下面的DNS服务器地址”，
能访问其他虚拟机的资源，保证虚拟机隔离安全。 CPU隔离 x86架构为了保护指令的运行，提供了指令的4个不同特权级别，术语称为Ring，优先级从高到低依次为： Ring 0：被用于运行操作系统内核。 Ring 1：用于操作系统服务。 Ring 2：用于特权代码（具有I/O访问权限的用户程序）。
图1 故障现象 可能原因 ECS实例的网络配置为DHCP（Dynamic Host Configuration Protocol，动态主机设置协议）方式。 以CentOS 7的ECS为例，如果网络配置为DHCP方式，当ECS实例启动时，Linux系统的NetworkManager服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
