正在生成
详细信息:
检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
POSTROUTING -d 192.168.72.20 -p tcp --dport 22 -j SNAT --to 192.168.72.10 验证配置是否生效,执行如下命令,登录弹性云服务器1的1080端口。 ssh -p 1080 123.xxx.xxx.456 图2 Linux操作系统云服务器端口映射
cp docker/* /usr/bin 启动docker服务,并将日志等级设置为error等级: dockerd -l error & 验证Docker版本: docker version 运行hello-world容器,查看Docker是否安装正确: docker run hello-world
虚拟私有云:请填写安装机所在的虚拟私有云。 终端节点购买完成后,会生成一个“节点IP”,用于访问终端节点服务,进行跨VPC通信。请记录该节点IP。 图3 终端节点详情 验证VPC网络互通 在弹性云服务器详情页面,查看安全组配置。 入方向是否已放通198.19.128.0/17网段的IP地址,如果没有放行,请添加198
其中,“user”为数据库用户名,“xxxxx”为对应的账户密码,可以自行设置。 执行以下命令,退出MySQL命令行。 exit (可选)依次执行以下命令,验证数据库和用户是否已成功创建,并退出MySQL命令行。 mysql -u user -p SHOW DATABASES exit 其中,“user”为刚刚创建的数据库用户名。
镜像创建的弹性云服务器的主机名不带“.novalocal”后缀。 执行以下命令,重启弹性云服务器。 sudo reboot 执行以下命令,验证主机名的修改是否永久生效。 sudo hostname 如果回显的内容是修改后的主机名(new_hostname),则表示主机名修改成功,永久生效。
条目数超过该值超过5秒,垃圾收集器将运行。 gc_thresh3,硬最大条目数。如果缓存中的条目数超过此数目,则垃圾回收器将始终运行。 要验证IPv4的ARP条目的实际数量,可以运行以下命令: # ip -4 neigh show nud all | wc -l 解决方案 规划网
位置和形状,如果hardware cursor配置了“Let remote server deal with cursor”,那么客户端会忽略这些请求。因此这种情况下鼠标就显示不出来了,远程连接云服务器不显示鼠标。 处理方法 关闭hardware cursor,本节操作以鲲鹏操作系统CentOS
权限后,建议您备份数据,重装操作系统,避免777权限后续带来的安全风险问题。 操作步骤 本节操作使用CentOS7.5操作系统云服务器测试验证。 设置了777权限后请勿关闭或重启云服务器,在故障云服务器执行以下命令,修改ssh连接相关文件的权限。 cd /etc chmod 644
crypt API。证明文档中包括QingTian Enclave的PCR值和应用程序产生的加密公钥(pubKey)。 华为云KMS接收并验证证明文档是否由QingTianAttestation PKI签发。在kms-decrypt API的访问控制检查中,会将证明文档中的PCR
本。按照提示进行配置: 密码:长度为6~8个字符。超过8个字符的密码将自动截断。请牢记该密码,VNC Viewer连接云服务器时会使用。 验证密码:再次输入密码。 是否创建仅查看密码:使用仅查看密码登录的用户将无法使用鼠标或键盘控制云服务器。此处输入“n”。 配置VNC Server
”、“-”组成,但“.”和“-”不能连续使用或出现在开头和结尾。 单击“确定”,完成ECS主机名的修改。 后续操作 您可以登录云服务器执行以下命令,验证主机名的修改是否生效。 hostname 如果回显的内容是修改后的主机名(new_hostname),则表示主机名修改成功。 父主题: 管理ECS配置信息
如何设置虚拟私有云和安全组,请参见步骤二:网络配置。 敏感操作保护 弹性云服务器支持敏感操作保护,在控制台进行敏感操作时,需要输入一种能证明身份的凭证,身份验证通过后方可进行相关操作。为了账号安全,建议开启操作保护功能,该功能对账号以及账号下的用户都生效。 敏感操作保护的更多内容,请参见敏感操作保护。
的数据库用户名,“xxxxx”为对应的账户密码,可以自行设置。 执行以下命令,退出MySQL命令行。 exit (可选)依次执行以下步骤,验证数据库和用户是否已成功创建,并退出MySQL命令行。 以新建的数据库用户“magentouser”登录MySQL命令行。 mysql -u
Enclave中运行的服务增加安全保障。 QingTian Enclave还提供了证明(Attestation)的功能,您可以通过该功能验证QingTian Enclave实例的可信度量值。华为云密钥管理服务(Key management Service,简称KMS)为Qing
在步骤5中为云服务器绑定密钥对时,已勾选了“关闭密码登录方式”,此处的“PasswordAuthentication”必为“no”,只需验证即可。 按“Esc”,输入:wq保存并退出。 完成后,重启sshd服务。 systemctl restart sshd 通过Xshell或
放情况,并验证配置是否生效。 登录云服务器,检查云服务器端口开放情况。 检查Linux云服务器端口 执行以下命令,查看TCP 80端口是否被监听。 netstat -an | grep 80 若回显类似图4,说明80端口已开通。 图4 Linux TCP 80端口验证结果 检查Windows云服务器端口
DoS防护服务。 敏感操作保护 为了保证账号及操作的安全性,建议您开启敏感操作保护功能,在控制台执行关机、重启、删除等敏感操作时,进行身份验证。该功能对账号以及账号下的用户都生效。 详细内容,请参见敏感操作保护。 备份与恢复 数据备份与恢复 为了在发生病毒入侵、人为误删除、软硬件
连续使用的“-”和“_”将在弹性云服务器内部被转换为1个“-”。 以“.”、“-”、“_”和中文字符开头将在弹性云服务器内部被忽略,从第一个非以上字符开始。 不作为开头的“.”和中文字符及后面内容将在弹性云服务器内部被忽略。 设置“登录凭证”。 “密钥对”方式创建的弹性云服务器安全性更高,建议选择“密钥对”方式。
执行以下命令,使所有配置生效。 FLUSH PRIVILEGES; 执行以下命令,退出MySQL命令行。 exit (可选)依次执行以下命令,验证数据库和用户是否已成功创建,并退出MySQL命令行。 mysql -u user -p SHOW DATABASES; exit 其中,“user”为刚刚创建的数据库用户名。
目的地址/源地址 描述 入方向规则 允许 IPv4 ICMP: 全部 源地址:0.0.0.0/0 针对全部IPv4协议,允许在云服务器上使用ping命令验证网络的连通性。 入方向规则 允许 IPv4 全部 源地址:当前安全组(Sys-WebServer) 针对全部IPv4协议,允许本安全组内实