管理黑白名单 一键清除指定设备的IP黑名单 手工创建IP黑白名单 快速查看IP黑白名单 手工创建 域名 黑名单 快速查看域名黑名单 父主题： 用户指南

查看更多 →

黑白名单授权 前提条件 请先按照以下步骤完成地址安全域配置，在进行黑白名单授权，华为乾坤才能正确下发IP黑名单。 配置设备安全域。 只有当威胁事件的发出区域位于非信任域时，华为乾坤才会对此威胁事件下发IP黑名单。因此您需要将相应的安全区域添加到非信任域。 配置全局白名单。 配置后

查看更多 →

黑白名单授权 背景信息 只有在授予黑名单管理权限后，华为乾坤才可以对租户的设备自动执行下发黑名单操作。 操作步骤 登录华为乾坤控制台，选择“ > 我的服务 > 边界防护与响应”。 在右上角菜单栏选择“服务配置 > 授权管理”。 按照界面提示完成操作。 父主题： 部署指南

查看更多 →

查询IP黑/白名单 功能介绍 查询推流/播放域名的IP黑/白名单。 黑名单模式：禁止指定的IP或网段 白名单模式：仅允许指定的IP或网段 默认：全放通。 调用方法 请参见如何调用API。 URI GET /v1/{project_id}/guard/ip 表1 路径参数 参数 是否必选

查看更多 →

修改IP黑/白名单 功能介绍 修改推流/播放域名的IP黑/白名单，当前仅支持ipv4。 黑名单模式：禁止指定的IP或网段 白名单模式：仅允许指定的IP或网段 默认：全放通。 调用方法 请参见如何调用API。 URI PUT /v1/{project_id}/guard/ip 表1

查看更多 →

管理黑白名单 本节介绍黑白名单的编辑、删除操作。 编辑黑/白名单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在左侧导航栏中，选择“访问控制

查看更多 →

设置IP白名单分组 功能介绍 为指定实例设置IP白名单分组，包含创建、停用、编辑、删除白名单四个功能。设置白名单分组信息会覆盖掉已有的白名单信息，因此在新增IP白名单分组时，需保留已有的白名单信息后再编辑新的白名单分组信息。 调用方法 请参见如何调用API。 URI PUT /v

查看更多 →

将漏洞影响的单个 服务器 加入白名单 在弹出的对话框中，单击“确认”。 通过白名单规则将漏洞加入白名单。 在漏洞管理界面右上角，单击“漏洞白名单配置”，进入“漏洞白名单配置”页面。 在漏洞白名单配置区域，单击“新增规则”。 根据界面提示配置白名单规则，相关参数说明请参见表 漏洞白名单规则参数说明。

查看更多 →

策略添加黑白名单 功能介绍 策略添加黑白名单 调用方法 请参见如何调用API。 URI POST /v1/cnad/policies/{policy_id}/ip-list/add 表1 路径参数 参数 是否必选 参数类型 描述 policy_id 是 String 策略id 最小长度：32

查看更多 →

修改租户ip白名单 功能介绍 修改租户ip白名单 调试 您可以在 API Explorer 中调试该接口，支持自动认证鉴权。API Explorer可以自动生成SDK代码示例，并提供SDK代码示例调试功能。 URI PUT /v4/tenant/trusted-ip-addresses/{ip_id}

查看更多 →

：已设置过自定义策略，未继承父层策略。 白名单配置 开启白名单配置 开启白名单策略配置时，置为打开状态。 关闭白名单策略配置时，置为关闭状态。 策略配置 说明： 白名单策略配置最大规格为200条。 目录 进程文件所在目录（粗粒度，该目录下所有进程文件均列入白名单）。 示例：D:\tmp\ 完整路径

查看更多 →

病毒入侵等异常行为。 Linux × × × × √ 容器逃逸 检测容器是否容器逃逸行为，存在容器逃逸行为即进行告警上报。 Linux × × × × √ 容器信息模块 用户可以基于容器的名称、镜像所属组织的名称以及命名空间自定义配置可信容器白名单，白名单内容器不进行检测及告警。

查看更多 →

使用华为云APP连接Linux 云服务器 操作场景 本节操作介绍通过华为云APP连接Linux实例的操作步骤。 前提条件 云服务器状态为“运行中”。 已获取Linux云服务器用户名和密码，忘记密码请参考在控制台重置云耀云服务器密码重置密码。 云耀云服务器已经绑定弹性公网IP。 所在

查看更多 →

其中一个服务器已经通过首次安装方式装好了ICAgent，对于没有绑定EIP的服务器，您可以采用该安装方式。 首次安装 您在华为云上申请服务器后，在Linux环境下安装ICAgent，需执行如下操作： 获取AK/SK，通过如下两种方式获取AK/SK： 通过创建委托获取临时AK/SK

查看更多 →

Linux操作系统 在Linux中部署与windows中基本相同，下面以TOMCAT为例讲解在linux下部署的步骤。 Linux 下使用“变量名=变量值”设置变量，并使用 export 命令将其导出为环境变量。下面是安装并配置jdk、tomcat的环境变量。 安装JDK #cp

查看更多 →

Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

文件删除失败（Linux） 问题现象 日志没有报错，但是文件没有删除成功。 原因分析 可能是用户输错了文件路径，删除的时候没找到这个文件，所以默认已经删除。 处理方法 检查输入的文件路径，确保路径正确。 父主题： 删除文件

查看更多 →

配置CPP环境（Linux） c++版本需要在11及以上 cmake版本需要在3.14及以上 gcc-c++ 版本需要在5.4.0及以上 Linux版本CPP SDK依赖g++,cmake，此三项需要提前在机器安装，才能完成sdk编译和运行. CentOS yum install

查看更多 →

注册ISO文件（Linux） 操作场景 通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将ISO文件上传到OBS桶中。 约束与限制 如果制作的是鲲鹏服务器镜像，“架构类型”必须选择“ARM”，并且请确保所在Region可以创建鲲鹏云服务器。

查看更多 →

制作Linux空壳镜像 镜像准备 Linux镜像可在现网公共镜像基础上进行修改。 选择Linux公共镜像，将镜像直接下发为虚拟机即可，注意密码设置符合要求的密码。（由于软件python脚本使用python3版本编写，镜像需包含python3版本，若不包含，需手动安装）。 脚本准备

查看更多 →