检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
完备的安全制度 CSG具备完善的安全制度，在激活网关时，需校验用户访问密钥（AK/SK），验证通过后才能激活网关，并在本地网关生成网关认证信息，确保用户使用网关过程中，数据不被篡改或窃取。 标准文件协议 CSG支持NFS标准文件存储协议，无需修改应用程序。
install filegateway success （可选）为了系统安全进行软件安全加固。 执行以下脚本命令，限制root用户使用ssh登录网关服务器。同时选择本地服务器对应IP地址，绑定到系统服务端口。
安全可靠：数据最终存储在公有云对象存储，提供12个9数据持久度，保障数据安全可靠。 父主题： 概念类
如果在安装阶段执行了安全加固命令“security_reinforce.sh”，将无法使用root账号通过ssh登录服务器。如果需继续卸载网关软件包，先使用csgmanager账号通过ssh登录服务器，执行命令“su root”，通过密码认证切换到root用户，再进行卸载操作。
安全可靠：数据基于HTTPS加密传输，最终存储在公有云对象存储，提供12个9数据持久度，保障数据安全可靠。
功能概览 完备的安全制度 CSG具备完善的安全制度，在激活网关时，需校验用户访问密钥（AK/SK），验证通过后才能激活网关，并在本地网关生成网关认证信息，确保用户使用网关过程中，数据不被篡改或窃取。 标准文件协议 CSG支持NFS标准文件存储协议，无需修改应用程序。
审计 云审计服务（Cloud Trace Service，简称CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。
使用http协议的网络地址：http://path/to/repo 使用本地仓库地址：file:///path/to/local/repo gpgcheck：表示是否进行gpg（GNU Private Guard）校验，以确定RPM包来源的有效性和安全性。
步骤二：创建网关 背景信息 网关可将本地数据中心与华为云连接起来，在用户本地存储和OBS存储之间提供实时、安全的连接。因此用户需首先在CSG管理控制台创建网关，获取CSG网关安装包。再在用户本地成功部署网关后，才能使用CSG服务。 操作步骤 登录华为云管理控制台。
Secret Access Key：本地网关连接到CSG管理控制台的安全证书，SK与AK一一对应，形成CSG管理控制台管理本地网关的认证信息，确保访问安全。
端口要求 为了保障数据安全、防止来自公网的NFS连接，建议运行云存储网关的服务器的端口配置如表2。 表2 端口使用说明 端口 协议 使用说明 22端口 TCP 使用端口通过SSH协议访问CSG管理控制台主机，对用户内部网络内服务器选择性开放。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
