检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
打开cmd运行窗口,并输入“gpedit.msc”。 单击“确定”,打开“本地组策略编辑器”。 选择“计算机配置 > Windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote
检查安全组规则 如果安全组没有网站访问使用的端口,需要在云服务器实例对应的安全组中添加放行该端口的规则。 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表,单击待变更安全组规则的弹性云服务器名称。 选择“安全组”页签,展开安全组规则。 单击“更改安全组规则”
检查安全组规则 如果安全组没有网站访问使用的端口,需要在云服务器实例对应的安全组中添加放行该端口的规则。 登录管理控制台。 选择“计算 > 弹性云服务器”。 在弹性云服务器列表,单击待变更安全组规则的弹性云服务器名称。 选择“安全组”页签,展开安全组规则。 单击“更改安全组规则”
打开cmd运行窗口,并输入“gpedit.msc”。 单击“确定”,打开“本地组策略编辑器”。 选择“计算机配置 > Windows设置 > 安全设置 > 本地策略 > 用户权限分配”。 查找并双击“允许通过远程桌面服务登录”。确保已添加“Administrators”和“Remote
QingTian Enclave SDK由一系列开源库组成,以便您开发自己的QingTian Enclave应用程序。其中包括QingTian安全模块(QingTian Security Module,QTSM)提供的qtsm-lib函数库。此外,SDK集成了KMS接口,该接口内置了
AK/SK认证:通过AK(Access Key ID)/SK(Secret Access Key)加密调用请求。推荐使用AK/SK认证,其安全性比Token认证要高。 Token认证 Token的有效期为24小时,需要使用一个Token鉴权时,可以先缓存起来,避免频繁调用。 To
议》 。 单击“提交订单”。 设置安全组。 弹性云服务器创建成功后,还需要配置安全组,开放对应的端口。“LNMP平台(CentOS7.4 Nginx PHP7.2)”镜像需要开放的端口如下表所示,具体步骤请参见为安全组添加安全组规则。 表1 安全组规则 方向 优先级 策略 类型 协议端口
GPU实例故障自诊断 GPU实例故障,如果已安装GPU监控的CES Agent,当GPU服务器出现异常时则会产生事件通知,可以及时发现问题避免造成用户损失。如果没有安装CES Agent,只能依赖用户对故障的监控情况,发现故障后及时联系技术支持处理。 GPU实例故障处理流程 GPU实例故障分类列表
查问题是否发生。 检查主机安全状态 检查主机安全状态,判断云服务器受病毒或木马影响。 推荐使用主机安全服务(Host Security Service,HSS)是提升服务器整体安全性的服务,实时监测云服务器中的风险,降低服务器被入侵的风险。了解主机安全。 父主题: 无法访问公网
25端口连接外部地址。例如,运行Telnet smtp.***.com 25,该命令执行失败。 问题原因 为了提升华为云IP地址发邮件的质量,基于安全考虑,TCP 25端口出方向默认被封禁,无法使用TCP 25端口连接外部地址。 如果没有在云上部署邮件服务的需求,该限制不会影响您的服务。
Linux操作系统云服务器无法获取元数据怎么办? 问题描述 Linux操作系统云服务器的安全组出方向已按照元数据获取的前提条件进行配置,但是无法通过169.254.169.254获取元数据。 根因分析 在配置了静态IP的Linux系统云服务器中执行以下命令: # ip route|
已购买虚拟私有云和弹性公网IP。 如果规划为网站配置域名,需已经购买好相应的域名。 弹性云服务器所在安全组添加了如表2所示的安全组规则,具体步骤参见为安全组添加安全组规则。 表2 安全组规则 方向 优先级 策略 类型 协议端口 源地址 入方向 1 允许 IPv4 TCP: 80 0
CentOS 7修改SSH默认端口后无法连接怎么办? 问题现象 修改SSH服务的默认端口后,安全组入方向也放通了该端口,但无法SSH连接云服务器 。 约束与限制 本节操作适用于CentOS 7系列操作系统。 根因分析 登录管理控制台,并通过VNC方式登录云服务器。 执行以下命令,查看是否开启了firewalld。
Linux弹性云服务器怎样升级内核? 弹性云服务器的操作系统无法正常启动是什么原因? 针对Intel处理器芯片存在的Meltdown和Spectre安全漏洞,应该如何规避? 如何开启CentOS操作系统的SELinux功能? 鲲鹏CentOS 7和中标麒麟NKASV 7云服务器使用GNOME图形化后鼠标不可用怎么办?
auditd status 图1 运行状态 配置审计规则 执行以下命令配置监控文件和目录的更改。 auditctl -w /etc/passwd -p rwxa 其中, -w path : 指定要监控的路径,上面的命令指定了监控的文件路径 /etc/passwd -p : 指定触发审计的文件/目录的访问权限
无法登录到Linux云服务器怎么办? 更多登录类问题请参见弹性云服务器登录类常见问题。 安全组问题 变更安全组规则和网络ACL规则时,是否对原有流量实时生效? 弹性云服务器加入安全组过后能否变更安全组? 更多安全组问题请参见安全组常见问题。 网络类问题 弹性云服务器IP获取不到时,如何排查? EIP连接出现问题时,如何排查?
登录管理控制台。 为弹性云服务器配置安全组。 单击弹性云服务器名称,查看弹性云服务器详情,在弹性云服务器详情页面,选择“安全组”。 在“安全组”界面,单击“更改安全组规则”,进入安全组详情界面。 在安全组详情界面,单击“添加规则”,弹出添加规则窗口。 根据界面提示配置安全组规则。 允许TCP
弹性云服务器状态为“运行中”。 弹性云服务器已经绑定弹性公网IP,绑定方式请参见绑定弹性公网IP。 弹性云服务器所在安全组入方向已开放22端口,配置方式请参见配置安全组规则。 处理方法 下载 WinSCP 客户端并安装。下载WinSCP。 安装WinSCP。 启动WinSCP,启动后界面如下:
本节操作以2012操作系统云服务器为例。 登录弹性云服务器。 选择“开始 > 管理工具 > 事件查看器 ”。 打开“ Windows日志 > 安全 > 筛选当前日志”。 筛选事件ID为4776的事件即为远程登录日志。 您还可以使用4624和4625查看登录信息。 4624:Windows登录成功的事件ID。
Windows组件”,查找并双击“远程桌面服务”。 选择“远程桌面会话主机 > 安全 > 远程(RDP)连接要求使用指定的安全层”。 图7 远程(RDP)连接要求使用指定的安全层 选择“已启用”,并将“安全层”设置为“RDP”。 图8 设置安全层为RDP 父主题: Windows远程登录报错类