检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全管理 Flexus L实例安全概述 配置Flexus L实例安全组 配置Flexus L实例主机安全
的风险。 使用主机安全需要在云服务器中安装Agent。安装Agent后,您的云服务器将受到HSS云端防护中心全方位的安全保障,在安全控制台可视化界面上,您可以统一查看并管理同一区域内所有主机的防护状态和主机安全风险。 更多关于主机安全服务的使用,请参见主机安全。 怎样使用HSS 场景一:随Flexus
提升云服务器安全的方法 类型 说明 防护方法 外部安全防护 常见的DDoS攻击、木马或病毒的入侵都是常见的外部安全问题,针对这类问题您可以开启主机安全服务保障您的Flexus L实例安全。 开启主机安全防护 定期备份数据 内部安全防护 弱密码、开放错误的端口都可能引起内部安全防护问题
权限等。 常见安全组规则配置案例请参见安全组配置示例。 Flexus L实例应用镜像常用的安全组规则配置示例请参见Flexus L实例应用镜像安全组配置示例。 使用须知 配置安全组规则前,您需要规划好安全组内实例的访问策略。 安全组的规则数量有限制,请您尽量保持安全组内规则的简洁,详细约束请参见安全组的使用限制。
L实例时,系统会自动为您创建默认安全组(sg-default-smb)并关联至该实例。除了默认安全组,您还可以根据业务需求创建自定义安全组并关联至实例。一个实例可以关联多个安全组,多个安全组按照优先级顺序依次匹配流量。 更多关于安全组的信息,请参见安全组文档。 安全组规则 安全组中包括入方向规则
选择“安全组”页签,在“基本信息”区域中单击“更改安全组”。 根据界面提示,在列表中选择安全组。 您可以同时勾选多个安全组,此时,云服务器的访问规则遵循几个安全组规则的并集。 如需创建新的安全组,请单击“新建安全组”。详细操作请参见创建安全组。 使用多个安全组可能会影响云服务器的网络性能,建议您选择安全组的数量不多于5个。
L实例应用镜像安全组配置示例 L实例安全组出方向默认全放通,本节介绍L实例各种应用镜像常用的入方向安全组配置,您可根据需要添加更多规则。 更多安全组配置示例详见安全组配置示例。 配置安全组规则具体操作以及参数说明详见配置安全组规则。 WordPress应用镜像安全组配置 表1 安全组规则
配置Flexus L实例安全组 Flexus L实例安全组概述 配置Flexus L实例安全组规则 更改Flexus L实例安全组 Flexus L实例应用镜像安全组配置示例 父主题: 安全管理
用户登录。 已获取云服务器密码,忘记密码请参考重置Flexus L实例密码。 请确保安全组已开放登录端口(默认使用22端口),否则无法连接云服务器。配置安全组规则请参考配置Flexus L实例安全组规则。 如需使用其他端口可登录云服务器后重新设置。修改远程登录端口请参考修改远程登录端口。
udResetPwdAgent.Linux 示例: 假设插件解压的目录为/home/linux/test,则命令行如下: cd /home/linux/test/CloudResetPwdAgent/CloudResetPwdAgent.Linux 执行以下命令,添加文件setup
操作步骤 下载重置密码的脚本,并上传至临时弹性云服务器B。 单击下载重置密码脚本,在本地通过WinSCP等连接工具,将获取的changepasswd.sh脚本上传到临时云服务器B。 WinSCP工具下载地址:https://winscp.net/。 修改重置密码脚本,注释164行,放开165到173行。
L实例应用镜像管理页面无法打开有多种原因,请逐一排查。排查完后如果还未解决,请提交工单处理。 安全组入方向未放通访问管理页面的端口 请检查并确保安全组入方向放通访问管理页面的端口,配置安全组操作步骤详见配置Flexus L实例安全组规则。 宝塔面板管理页面的协议端口为TCP:8888。 WordPre
步骤二:配置安全组 配置安全组的入方向访问规则,确保可以正常访问应用镜像。 步骤三:设置Nginx安全级别 设置服务器密码、登录云服务器,设置Nginx安全级别。Nginx安全级别过高,可能导致部分应用功能不可用,可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。
统功能,您可以在COC控制台批量切换Flexus L实例的操作系统。 支持在Linux系统之间批量切换操作系统,即Linux系统镜像、应用镜像、Linux私有镜像之间互相批量切换操作系统, 支持Linux系统与Windows系统或Windows系统之间批量切换。 切换操作系统须知
lexus应用服务器L实例。 步骤二:配置安全组 在Flexus L实例资源卡片上选择更多按钮,单击“配置安全组规则”。 单击“一键放通常用端口”,添加如下规则后,单击“确定”。 本例只添加常用规则,您可根据需要添加更多规则。 表1 安全组规则 优先级 策略 类型 协议端口 源地址
使用私有镜像创建/切换Flexus L实例后,主机安全(HSS)服务未启动怎么办? 问题现象 在您的Flexus应用服务器L实例包含HSS服务的情况下,如果您使用私用镜像创建Flexus应用服务器L实例或切换操作系统后,HSS为“未防护”异常状态,可能是因为您的私有镜像没有安装HSS
远程连接Windows云主机报错:为安全考虑,已锁定该用户账户,原因是登录尝试或密码更改尝试过多 问题描述 远程连接Windows系统的Flexus L实例时,提示“为安全考虑,已锁定该用户账户,原因是登录尝试或密码更改尝试过多”错误,具体报错信息如下图所示。 问题原因 您在Wi
步骤二:配置安全组 配置安全组的入方向访问规则,确保可以正常访问应用镜像。 步骤三:设置Nginx安全级别 设置服务器密码、登录云服务器,设置Nginx安全级别。Nginx安全级别过高,可能导致部分应用功能不可用,可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。
步骤二:配置安全组 配置安全组的入方向访问规则,确保可以正常访问应用镜像。 步骤三:设置Nginx安全级别 设置服务器密码、登录云服务器,设置Nginx安全级别。Nginx安全级别过高,可能导致部分应用功能不可用,可通过运行nginx_huaweicloud.sh脚本设置Nginx安全级别解决。
实例的操作系统变更为其他版本或其他操作系统。云主机切换操作系统时,支持如下场景: 支持L实例中的Linux系统镜像、应用镜像、Linux私有镜像、共享镜像之间互相切换。 支持Linux操作系统和部分Windows操作系统相互切换。 Windows操作系统指华为云商店Windows