SEC01-02 建立安全基线 建立符合合规性要求、行业标准和平台建议的安全基线，安全基线是团队内对安全的底线要求。根据基线定期衡量您的工作负载架构和运行情况，持续保持或改善工作负载的安全状况。 风险等级 高 关键策略 确定合规性要求：了解您的工作负载必须符合的组织、法律和合规性要求。

查看更多 →

配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管

查看更多 →

移除基线泳道已关联组件 根据实际业务需要，您可以移除基线泳道下关联的部分或者全部组件。 移除基线泳道已关联组件，不会删除组件。如需删除组件，请参考删除组件。 前提条件 基线泳道下已关联组件，请参考关联基线泳道组件。 移除基线泳道已关联组件 登录ServiceStage控制台。 单击“全链路流量控制”。

查看更多 →

创建并部署基线版本组件 创建并部署基线版本组件，用于关联到后续操作创建的基线泳道。此处需要分别创建并部署3个基线版本组件：unit-controller、unit-consumer和unit-provider。 部署组件 登录ServiceStage控制台。 单击“应用管理”，进入应用列表。

查看更多 →

。当无法找到对应标签的微服务时，将转发至基线泳道对应的微服务。 基线泳道的标签默认为base，不可修改。 单击“确定”，完成基线泳道创建。 单击已创建好的基线泳道卡片上的“关联组件”或右上角的。 在弹出的“关联组件”对话框勾选创建并部署基线版本组件时已部署好的全部待关联组件：un

查看更多 →

通过基线功能管理产品历史状态 方案概述 创建数据模型及其实例数据 创建基线对象 为基线对象添加基线成员 锁定基线对象

查看更多 →

升级ICAgent（Linux） 为了更好的采集体验，APM会不断更新ICAgent版本。当Linux系统提示您有新的ICAgent版本时，您可以按照如下操作步骤进行升级。 登录 应用性能管理 。 在左侧导航栏中选择“采集管理 > Agent管理”。 在页面右侧的下拉列表框中选择“集

查看更多 →

搭建Linux编译环境 软件要求 安装编译器&构建器 安装图形化配置解析工具 父主题： Linux下的编译

查看更多 →

Linux下的编译 搭建Linux编译环境 Linux下编译流程

查看更多 →

创建SSH授权时，如何设置登录端口？ 如何扫描修改了IP地址的主机？ 对主机扫描出的漏洞执行“忽略”操作有什么影响？ 主机扫描可以关闭基线检查吗？ 基线检查的风险个数是如何统计的？ 等保合规的检查项可以忽略吗？ 基线检查总数与检查项数不一致，为什么？ 配置普通用户和sudo提权用户漏洞扫描操作案例 如何配置跳板机进行内网扫描？

查看更多 →

HSS：不支持该功能。 基线检查 云服务基线 - SA：针对华为云服务关键配置项，从“安全上云合规检查1.0”、“等保2.0三级要求”、“护网检查”风险类别，了解云服务风险配置的所在范围和风险配置数目。 HSS：不支持该功能。 主机基线 - SA：不支持该功能。 HSS：针对主机，提供基线检查功能

查看更多 →

的扫描任务中，漏洞忽略的结果会被继承。 单击漏洞名称，进入“漏洞详情”页面，根据修复建议修复漏洞。 选择“基线检查”页签，查看主机扫描的基线检查信息，如图4所示。 图4 基线检查界面 如果您确认扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，

查看更多 →

安装ICAgent（Linux） 前提条件 ICAgent是采集代理，在进行ICAgent安装前，需要先确保本地浏览器时间与 服务器 时区、时间都一致。若有多个服务器，则要保证本地浏览器、多个服务器的时区、时间都一致。否则，可能会导致安装后不能在界面上准确查看应用的拓扑、调用链等数据。

查看更多 →

Linux操作系统 在Linux中部署与windows中基本相同，下面以TOMCAT为例讲解在linux下部署的步骤。 Linux 下使用“变量名=变量值”设置变量，并使用 export 命令将其导出为环境变量。下面是安装并配置jdk、tomcat的环境变量。 安装JDK #cp

查看更多 →

制作Linux空壳镜像 镜像准备 Linux镜像可在现网公共镜像基础上进行修改。 选择Linux公共镜像，将镜像直接下发为虚拟机即可，注意密码设置符合要求的密码。（由于软件python脚本使用python3版本编写，镜像需包含python3版本，若不包含，需手动安装）。 脚本准备

查看更多 →

源端为Linux主机 本节介绍通过镜像迁移，将不在 SMS 支持迁移的Linux兼容性列表中的 主机迁移 上云。迁移过程需要先制作镜像，然后通过制作的镜像创建 云服务器 ，完成迁移。 操作步骤 在源端服务器执行如下命令，查看OS分区格式。 sudo parted -l /dev/vda | grep

查看更多 →

Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

文件删除失败（Linux） 问题现象 日志没有报错，但是文件没有删除成功。 原因分析 可能是用户输错了文件路径，删除的时候没找到这个文件，所以默认已经删除。 处理方法 检查输入的文件路径，确保路径正确。 父主题： 删除文件

查看更多 →

配置CPP环境（Linux） c++版本需要在11及以上 cmake版本需要在3.14及以上 gcc-c++ 版本需要在5.4.0及以上 Linux版本CPP SDK依赖g++,cmake，此三项需要提前在机器安装，才能完成sdk编译和运行. CentOS yum install

查看更多 →

注册ISO文件（Linux） 操作场景 通过注册镜像操作，将外部镜像ISO文件注册为云平台的私有镜像，即ISO镜像。注册镜像前，需先将ISO文件上传到OBS桶中。 约束与限制 如果制作的是鲲鹏服务器镜像，“架构类型”必须选择“ARM”，并且请确保所在Region可以创建鲲鹏云服务器。

查看更多 →