容。 用户购买的VPN网关为网关的整体吞吐能力，即该VPN网关下所有VPN连接的带宽之和。在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对E CS 的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。

查看更多 →

容。 用户购买的VPN网关为网关的整体吞吐能力，即该VPN网关下所有VPN连接的带宽之和。在大带宽场景下，由于主机的转发性能限制，需要使用多台主机构建多条流量才能充分利用网关的带宽。这种场景下对ECS的配置要求也很高，建议ECS的网卡支持2G以上的带宽。具体ECS的规格可参见ECS规格。

查看更多 →

急风险，通过短信、邮件的方式通知用户。 风险 nmap工具扫描的公网IP地址列表依赖防火墙上的配置。部分用户可能配置很大范围的网段，或者风险地址，可能导致华为乾坤去扫描配置的大范围网段，或者风险地址。 父主题： 用户指南

查看更多 →

IP无法连通或端口不通。 问题分析 可能导致该问题的原因如下： 源端主机的IP或端口异常。 如果源端为Windows主机，可能未开启WinRM服务。 您可以通过查看Edge的深度采集日志文件确认具体的报错原因，深度采集日志文件的存储路径为：C:\Edge\tools\plugin

查看更多 →

4核8G以上 jenkins（实训使用） sonar（实训使用） 4核8G 4台 +k8s K8s（实训,实验使用） 操作系统设置 Centos7 修改主机名（永久） # hostnamectl --static set-hostname esxi-centos7-college

查看更多 →

l 对应的文件夹，全部删除 输入命令： whereis mysql find / -name mysql 图3 删除自带mysql 卸载CentOS7系统自带mariadb 查看系统自带的Mariadb 输入命令：rpm -qa|grep mariadb 卸载系统自带的Mariadb

查看更多 →

现象描述 Hue服务组件的Hue WebUI页面打不开。 原因分析 端口未对外开放。 浮动IP配置错误。 一次性查询大量的数据，导致查询耗时长，占用了Hue中Hive的链接，导致Hue访问出现异常。 排查思路 在浏览器所在的本地机器，通过命令行执行telnet指令，查看端口是否开放。

查看更多 →

安装常用运维工具（可选） 常见的运维必备内置软件持续更新中，常用的软件有： gcc、perl、python2-pip、strace、sysstat、tcpdump、vim-common、vim-enhanced、vim-filesystem、wget、telnet 目前CentOS、Re

查看更多 →

手动执行基线检查：如需查看指定 服务器 的实时基线风险，或者进行口令复杂度策略检测，您可以手动执行基线检查。 自动执行基线检查 企业主机安全默认每日凌晨01：00左右将自动进行一次全量服务器的配置检查和经典弱口令检测。 HSS旗舰版、网页防篡改版、容器版可自定义配置检查的自动检测周期，配置操作详情请参见配置检测。

查看更多 →

Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.2

查看更多 →

Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“OpenTelemetry”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125

查看更多 →

设备接入网络后，华为乾坤上显示设备为未注册状态，设备管理页面上显示callhome状态为断开连接。 可能的原因 设备配置问题，或者上游设备做了安全限制导致网络不通，网络不通的现象如图1。 图1 网络正常无限制，telnet控制器会返回证书交换报文 解决方法 比较配置文件，确保配置无问题。 排查上游设备做

查看更多 →

files in system。 图3 日志异常 通过lsof命令查看当前节点Kafka进程句柄使用情况，发现占用的句柄数达到了47万。 图4 句柄数 排查业务代码，不停地创建新的Producer对象，未正常关闭。 解决办法 停止当前应用，保证服务端句柄不再疯狂增加影响服务正常运行。 优化应用代码，解决句柄泄露问题。

查看更多 →

单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 单击“基础防御”中的“查看生效中的规则”，进入“基础防御规则”页面。 筛选出防护黑客工具的规则：在上方

查看更多 →

背景信息 当常用的编译构建环境无法满足构建需求时，通过自定义构建环境提供的基础镜像，添加项目需要的依赖和工具，制作Dockerfile文件，然后自定义构建环境，再使用自定义环境构建。 基础镜像 编译构建使用centos7和ubuntu18作为基础镜像，并提供多种构建常用的配置环境工具，用户可以根据需要配置自定义构建环境。

查看更多 →

测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理服务器内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Nginx配置

查看更多 →

Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.2

查看更多 →

Agent时，必须确保接入APM的机器与APM服务网络连通，Agent才能正常工作。 可使用Telnet命令测试目标机器与APM服务器网络是否连通。例如，以检查华北-北京四区域，且接入方式为“Skywalking”的连通性为例，请登录应用所部署的机器，并输入命令telnet 100.125.2

查看更多 →

端试图使用SSH连接服务器时，服务器端先根据客户端的IP地址进行DNS PTR反向查询出客户端的主机名，然后根据查询出的客户端主机名进行DNS正向A记录查询，验证与其原始IP地址是否一致，这是防止客户端欺骗的一种措施，但一般我们的是动态IP不会有PTR记录，建议关闭该选项。 执行

查看更多 →

如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。 如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。

查看更多 →

如果ping不通，请再ping DNS的IP地址，检查与DNS的网络是否能正常通信。 通过telnet检查设备注册公网端口连通性是否正常。 telnet mgt.seccloud.huawei.com 10020，有ssh证书交换字样，说明连通性正常。 如果连通性异常，请检查客户侧的安全设备是否做了端口访问限制。

查看更多 →