# 基线修复后验证不通过怎么办？
#### 问题现象
基线修复完成后，验证不通过。
![](https://support.huaweicloud.com/hss2.0_faq/zh-cn_image_0000002754572502.png "点击放大")
#### 可能原因
- 存在多个修复项，未修复完成。
- 部分检查项修改后未重启对应服务。
- 修复对象被上层纳管，配置被还原。
 
#### 排查方法
1. [登录HSS服务控制台](https://console.huaweicloud.com/hss/?locale=zh-cn)。
2. 选择"风险预防 \> 基线检查"，进入"基线检查"页面。
3. 在检查未通过的目标基线所在行，单击"详情"。
4. 查看修改建议中是否存在多个修改项且全部完成修复。 
   例如"限制SSH服务使用的密钥文件权限"包含2个修复项：修改文件属主为root、修改文件权限为600，需要全部修复才能验证通过。
   - 是，请执行[6]。
   
   - 否，完成所有修复项后重新验证。
   
   
   
   
5. 对照修复建议和实际配置，确认写法格式、配置值等，是否正确无误。 
   - 是，请执行[6]。
   
   - 否，请修改为正确的值后重新验证。
   
   
   
   
6. 查看修改建议中是否存在**netstat** （查看端口）、**ps** （查看进程）、**docker inspect** （查看容器）等需要查看运行状态的命令。
   
   - 是，请重启对应服务/进程后重新验证。
   
   - 否，请执行[7]。
   
   
   
   
7. 确认修复对象是否被集群或云管平台纳管，由集群或云管平台统一下发配置（定期还原）。
   
   - 是，请从集群或云管平台统一修复配置后验证。
   
   - 否，请联系技术支持处理。