服务路由协议 在HTTP、TLS和TCP这三个字段上分别定义了应用于HTTP、TLS和TCP三种协议的路由规则。从规则构成上都是先定义一组匹配条件，然后对满足条件的流量执行对应的操作。协议服务路由类型至少开启一种。同时开启的路由类型需添加一个无匹配条件的路由，作为默认路由，以免出现访问异常。

查看更多 →

，完成Linux主机授权信息的创建。 单击“确认”，完成Linux主机授权信息的编辑。 单击“确认”，编辑Linux主机授权信息成功。 相关操作 配置主机授权后，您可以取消主机授权，取消主机授权后，将不能完全扫描出主机的安全风险。有关取消主机授权的详细操作，请参见取消主机授权。 父主题：

查看更多 →

源端为Linux主机 本节介绍通过镜像迁移，将不在 SMS 支持迁移的Linux兼容性列表中的主机迁移上云。迁移过程需要先制作镜像，然后通过制作的镜像创建 云服务器 ，完成迁移。 操作步骤 在源端 服务器 执行如下命令，查看OS分区格式。 sudo parted -l /dev/vda | grep

查看更多 →

安装Agent（批量Linux主机） 主机安全服务支持批量为Linux主机安装Agent，避免安装Agent占用您过多的时间。暂不支持批量为Windows主机安装Agent，敬请谅解！ 前提条件 安装Agent对安全组出方向端口、 DNS服务器地址 以及第三方安全软件等有限制要求，为

查看更多 →

在弹窗中，单击“复制”，复制安装Agent的命令。 非华为云主机 目前仅部分区域支持接入非华为云主机，具体区域请参见哪些区域支持接入非华为云主机?，请在支持接入非华为云主机的区域购买主机防护配额，然后使用非华为云主机的Agent安装方式，将主机接入配额所在区域。 单击“接入多云资产”。 图2

查看更多 →

云专线是否支持动态路由协议？ 云专线支持BGP动态路由。 场景示例请参考： 用户单专线BGP协议访问VPC 用户双专线双接入点BGP协议访问VPC 父主题： 产品咨询

查看更多 →

阅读《华为云漏洞管理服务声明》后，勾选“我已阅读并同意《华为云漏洞管理服务声明》”，单击“确认”，完成Linux主机授权信息的创建。 单击“确认”，完成Linux主机授权信息的编辑。 单击“确认”，编辑Linux主机授权信息成功。 父主题： 主机扫描类

查看更多 →

Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员

查看更多 →

数据包委托给Linux内核的路由子系统。这意味着数据包将被路由直接转发，就好像本地进程发出数据包一样，减少了数据包的封装和转换。因此，在大流量场景下，该模式存在一定性能优势。 该模式下自动配置ipv4-native-routing-cidr，Cilium会在Linux内核中自动启用IP转发。

查看更多 →

远程登录Linux云主机（VNC方式） 操作场景 本节为您介绍如何通过控制台提供的远程登录功能（即VNC方式）登录到云主机上。 约束与限制 只有运行中的云主机才允许用户登录。 L实例 云主机没有默认登录密码，首次登录云主机时，请先设置密码，并妥善保存。 操作步骤 登录云耀云服务器L实例控制台。

查看更多 →

如何使用Linux非root用户迁移主机？ 背景说明 当您因业务要求，必须使用非root用户迁移，在使用非root用户创建Linux迁移任务前，需确保此用户有相关权限，满足迁移要求。 操作步骤 （以test用户为例）查看/etc/passwd中是否有用户test的数据，若没有分别执行如下命令添加用户并设置密码。

查看更多 →

主机安全排查（Linux操作系统） 排查思路 排查过程 Linux主机安全加固建议 父主题： 主机安全排查

查看更多 →

当用户登录主机失败时，可通过网络诊断来判断云 堡垒机 系统与主机网络是否可达。 对主机地址进行ping诊断，判断云堡垒机系统与主机的ICMP协议是否可通信。 对主机地址进行路由追踪，判断云堡垒机系统与主机之间路由是否可达。 对主机地址进行TCP端口诊断，判断云堡垒机系统与主机之间的TCP协议端口是否可达。

查看更多 →

本地Linux主机使用SCP上传文件到Linux云服务器 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云服务器传输文件的操作步骤。 操作步骤 登录管理控制台，在E CS 列表页面记录待上传文件的云服务器的弹性公网IP。 上传文件 在本地Linux操作系统主机上

查看更多 →

本地Linux主机使用FTP上传文件到Linux云服务器 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云服务器中。 前提条件 已在待上传文件的云服务器中搭建 FTP 服务。 云服务器已绑定弹性公网IP，且安全组入方向开启TCP协议的21端口。

查看更多 →

本地Linux主机使用FTP上传文件到Linux云服务器 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云服务器中。 前提条件 已在待上传文件的云服务器中搭建 FTP 服务。 云服务器已绑定弹性公网IP，且安全组入方向开启TCP协议的21端口。

查看更多 →

本地Linux主机使用SFTP上传文件到Linux云服务器 操作场景 本节操作以CentOS操作系统为例，介绍配置SFTP、使用SFTP上传或下载文件、文件夹的操作步骤。 操作步骤 以root用户登录云服务器。 执行以下命令查看ssh版本，OpenSSH版本大于等于4.8p1。 ssh

查看更多 →

本地Linux主机使用SCP上传文件到Linux云服务器 操作场景 本节操作介绍本地Linux操作系统主机通过SCP向Linux云服务器传输文件的操作步骤。 操作步骤 登录管理控制台，在ECS列表页面记录待上传文件的云服务器的弹性公网IP。 上传文件 在本地Linux操作系统主机上

查看更多 →

本地Linux主机使用SFTP上传文件到Linux云服务器 操作场景 本节操作以CentOS操作系统为例，介绍配置SFTP、使用SFTP上传或下载文件、文件夹的操作步骤。 操作步骤 以root用户登录云服务器。 执行以下命令查看ssh版本，OpenSSH版本大于等于4.8p1。 ssh

查看更多 →

入集群控制台。 在左侧导航栏中选择“服务发现”，选择“路由”页签，并选择路由所在命名空间。如需新建命名空间，请参见创建命名空间。 单击右上角“创建路由”，设置路由配置参数。 名称：新增路由的名称，用户可自定义。 命名空间：路由所在命名空间。 TLS配置： 服务器证书：选择Ingr

查看更多 →

创建路由后，还支持快速搜索、修改路由和删除路由记录。 搜索路由：在路由表左上角框中，输入关键字，单击或按Enter键找到目标路由信息。 修改路由：单击子网列表中，支持修改子网参数。目的IP地址与掩码不支持修改。 删除路由：单击子网列表中，支持删除子网。 父主题： 防火墙业务配置

查看更多 →