检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查询镜像安全配置检测结果列表 功能介绍 查询镜像安全配置检测结果列表,当前支持检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项、SSH应用配置项。 调用方法 请参见如何调用API。
") sk := os.Getenv("CLOUD_SDK_SK") projectId := "{project_id}" auth := basic.NewCredentialsBuilder().
2.2（64位） √ √ EulerOS 2.3（64位） √ √ EulerOS 2.5（64位） √ √ EulerOS 2.7（64位） √ × EulerOS 2.9（64位） √ √ EulerOS 2.10（64位） √ √ EulerOS 2.11（64位） √ √
ignore : 忽略 not_ignore : 取消忽略 immediate_repair : 修复 manual_repair: 人工修复 verify : 验证 add_to_whitelist : 加入白名单 reason String 不可进行操作的原因 请求示例 查询具有漏洞EulerOS-SA
EulerOS、CentOS、Red Hat等支持rpm安装软件的OS： 自动执行安装，出现如图 nginx安装成功（rpm）所示“Complete!”表示安装成功。
容器节点：EulerOS 2.9华为云弹性云服务器 防护配额： 计费模式：包年/包月 版本规格：容器版 数量：1 操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云，实名认证，为账户充值，为IAM用户授权以及准备需要防护的容器节点资源。
主机：EulerOS 2.9华为云弹性云服务器 防护配额： 计费模式：包年/包月 版本规格：网页防篡改版 数量：1 操作流程 操作步骤 说明 准备工作 注册华为账号并开通华为云，实名认证，为账户充值，为IAM用户授权以及准备需要防护的云服务器资源。
镜像：此处示例选择“公共镜像 > Huawei Cloud EulerOS 2.0 标准版 64位(40 GiB)”。 其他参数：根据界面提示，并结合实际情况设置。
基于Red Hat 7.0的CentOS、Fedora、EulerOS系统 man pam_pwquality 其他Linux系统 man pam_cracklib CentOS、Fedora、EulerOS操作系统 执行以下命令，编辑文件“/etc/pam.d/system-auth
2.2（64位） √ √ EulerOS 2.3（64位） √ √ EulerOS 2.5（64位） √ √ EulerOS 2.7（64位） √ × EulerOS 2.9（64位） √ √ EulerOS 2.10（64位） √ √ EulerOS 2.11（64位） √ √
针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard 针对Ubuntu、Debian等支持deb安装软件的OS，执行命令：dpkg -P hostguard 当界面回显如下类似信息，则表示卸载Agent完成，无需再执行下一步
arm_rpm_install.sh中的安装命令适用于arm架构，rpm软件包管理的镜像，如CentOS、EulerOS、OpenSUSE、Fedora、UOS、Kylin。
arm_rpm_install.sh中的安装命令适用于arm架构，rpm软件包管理的镜像，如CentOS、EulerOS、OpenSUSE、Fedora、UOS、Kylin。
Linux漏洞、Windows漏洞扫描支持的操作系统请参见表 漏洞扫描支持的操作系统；应急漏洞扫描支持Ubuntu、CentOS、EulerOS、Debian、AlmaLinux、Windows系统。
针对EulerOS、CentOS、Red Hat等支持rpm安装软件的OS，执行命令：rpm -e hostguard 针对Ubuntu、Debian等支持deb安装软件的OS，执行命令：dpkg -P hostguard 当界面回显如下类似信息，则表示卸载Agent完成，无需再执行下一步
目前支持的检测标准及类型如下： Linux系统： 云安全实践：Apache2、Docker、MongoDB、Redis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS7、EulerOS、EulerOS_ext、Kubernetes-Node、Kubernetes-Master
使用鲲鹏计算EulerOS（EulerOS with Arm）的主机，在遭受SSH账户破解攻击时，HSS不会对攻击IP进行拦截，仅支持对攻击行为进行告警；SSH登录IP白名单功能也对其不生效。
基线检查 配置检查： 检测CentOS 7、Debian 10、EulerOS和Ubuntu16镜像的系统配置项。 检测SSH应用配置项。 弱口令检查：检测Linux操作系统（SSH）账号的弱口令。 口令复杂度检查：检测Linux操作系统中不安全的口令复杂度策略配置。
Linux Windows Linux 检测基线 自定义勾选支持的检测标准及类型，详情如下： Linux系统： 云安全实践：Apache2、Docker、MongoDB、Redis、MySQL5、Nginx、Tomcat、SSH、vsftp、CentOS7、EulerOS、EulerOS_ext
目前部分EulerOS基线和CentOS 8已支持一键修复，单击目标EulerOS或CentOS的“检查项”“操作”列的“修复”，可直接修复检查项，部分检查项修复时需填写参数值，保持默认值即可。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
