检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
防火墙设置 Windows云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器怎样开启或关闭防火墙、添加例外端口？ Linux云服务器防火墙开放80端口后无法访问公网
审计与日志 云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录ECS的操作事件用于审计。
执行如下命令，更新防火墙规则。 firewall-cmd --reload 图6 更新防火墙规则 执行如下命令，查看防火墙规则。 firewall-cmd --zone=external --list-ports 图7 查看防火墙规则 方案二 修改网卡接口指定区域，使其与防火墙规则处于同一区域，具体操作如下。
Linux云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Linux操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙，建议安全组谨慎开放端口。 开启或关闭防火墙 根据操作系统不同，分别执行以下命令开启或关闭防火墙。
Windows云服务器怎样开启或关闭防火墙、添加例外端口？ 操作场景 本节操作指导用户开启或关闭Windows操作系统云服务器的防火墙，以及防火墙添加例外端口的操作。 本节操作以2012操作系统云服务器为例。 防火墙开启和设置安全组是对云服务器的双重保护，如果选择关闭防火墙，建议安全组谨慎开放端口。
使用CTS审计ECS操作事件 ECS支持云审计的关键操作 查询ECS审计事件
查询ECS审计事件 操作场景 用户进入云审计服务创建管理类追踪器后，系统开始记录云服务资源的操作。在创建数据类追踪器后，系统开始记录用户对OBS桶中数据的操作。云审计服务管理控制台会保存最近7天的操作记录。 云审计控制台对用户的操作事件日志保留7天，过期自动删除，不支持人工删除。
ECS支持云审计的关键操作 操作场景 平台提供了云审计服务。通过云审计服务，您可以记录与云服务器相关的操作事件，便于日后的查询、审计和回溯。 前提条件 已开通云审计服务。 支持审计的关键操作列表 表1 云审计服务支持的云服务器操作列表 操作名称 资源类型 事件名称 创建云服务器 ecs
客户端连接服务端超时，无法连接到服务端。 约束与限制 该文档适用于本地主机Windows系统上的FTP服务。 可能原因 服务端防火墙或安全组拦截。 处理方法 检查服务端防火墙设置。 关闭防火墙或者添加相应规则。 父主题： 文件上传/数据传输
9端口。 检查防火墙配置是否正常 检查云服务器的防火墙是否开启。 在控制台使用VNC方式登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
因此无需对windows网卡多队列的队列数进行设置。 Linux操作系统提供了自动开启网卡多队列功能的配置脚本，配置成功后，弹性云服务器支持网卡多队列功能。 自动开启网卡多队列功能的配置脚本当前仅支持处理eth0类型的网卡。 登录弹性云服务器，查看网卡支持和已开启的队列数。 ethtool
（可选）配置FTP防火墙支持。 如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要配置FTP服务器的被动模式。 双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面。 配置相关参数，并单击“应用”。
（可选）配置FTP防火墙支持。 如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要配置FTP服务器的被动模式。 双击“FTP防火墙支持”，打开FTP防火墙支持的配置界面。 配置相关参数，并单击“应用”。
操作系统监控指标 查看审计日志 云审计服务是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 在您开启了云审计服务后，系统开始记录云服务器的相关操作。云审计服务管理控制台保存最近7天的操作记录。
9端口。 检查防火墙配置是否正常 检查云服务器的防火墙是否开启。 在控制台使用VNC方式登录Windows云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > Windows防火墙”。 图2 Windows防火墙 单击“启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
件夹。 图1 FTP文件夹错误 可能原因 浏览器设置了FTP防火墙。 处理方法 以设置IE浏览器为例。 打开IE浏览器菜单"工具 > Internet 选项"。 选择“高级”标签卡。 取消勾选“使用被动FTP（用于防火墙和DSL调制解调器兼容）”。 图2 Internet 选项
安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。 以新的SSH端口号为2020为例，安全组规则在确保“出方向”Any、Any的情况下，“入方向”需要放通2020端口。 检查防火墙规则 检查i
Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集中的账号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 云堡垒机提供云计算安全管控的系统和组件，包含部门、用户、资源、策略、运维、审计等功能模块，集单
完成上述操作后，再次重试远程连接云服务器。 检查防火墙配置是否正常 检查防火墙是否开启。 登录Windows弹性云服务器。 单击桌面左下角的Windows图标，选择“控制面板 > 系统和安全 > Windows防火墙”。 图6 Windows防火墙 单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。
规则添加后，执行以下命令查看审计日志。 ausearch -f /etc/passwd 图2 审计日志 图2显示文件未被改动。其中各参数含义如下： time : 审计时间。 name : 审计对象 cwd : 当前路径 syscall : 相关的系统调用 auid : 审计用户ID uid 和
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
