将华为云Linux主机纳管至运维中心VMS 本章节介绍如何将华为云Linux主机纳管至VMS进行统一管理，当前支持纳管的Linux主机类型包括 弹性云服务器 E CS 、 裸金属服务器 BMS。 如果已纳管了CBH 堡垒机 ，在纳管Linux主机时需要确保纳管的主机与CBH堡垒机网络互通。弹性云

查看更多 →

关于Linux主机增量同步时，默认不同步的目录说明 Linux主机全量复制完成后，再进行增量数据同步时，如下与主机配置相关的目录不会进行数据同步。 /proc/*, /sys/*, /lost+found/*, /tmp/_MEI*, /var/lib/ntp/proc/*, /boot/*

查看更多 →

Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员

查看更多 →

如何使用Linux非root用户迁移主机？ 背景说明 当您因业务要求，必须使用非root用户迁移，在使用非root用户创建Linux迁移任务前，需确保此用户有相关权限，满足迁移要求。 操作步骤 （以test用户为例）查看/etc/passwd中是否有用户test的数据，若没有分别执行如下命令添加用户并设置密码。

查看更多 →

云堡垒机支持图形化运维Linux主机吗？ 支持。 请在本地测试VNC连接正常之后再使用云堡垒机纳管，云堡垒机不负责第三方VNC软件的兼容性问题。 云堡垒机支持纳管VNC协议类型的资源，并通过Web浏览器登录资源，实现Linux主机的图形化运维。 您需要在添加主机资源时，将“协议类型

查看更多 →

如何在Linux主机上安装PAM并设置口令复杂度策略？ 安装PAM 如果当前主机中未安装PAM（Pluggable Authentication Modules），HSS就无法为主机提供口令复杂度策略检测功能。未安装PAM的主机，HSS会在“风险预防 > 基线检查 > 口令复杂检

查看更多 →

主机安全排查（Linux操作系统） 排查思路 排查过程 Linux主机安全加固建议 父主题： 主机安全排查

查看更多 →

安装Linux版本 准备工作 建议在源端内网环境中准备一台用于安装Edge的Linux主机，并确保该Linux主机满足以下要求： 可以连接外网，并检查是否能够访问MgC和IoTDA服务的 域名 ，具体需要检查的域名请查看公网域名。 安全组的出方向规则中，需要包含8883端口。 操作系统为：CentOS

查看更多 →

主机授权 只有经过授权的主机，态势感知才能对其执行漏洞扫描。请在添加主机后，使用此功能对Linux或Windows主机进行授权。 目前Linux主机授权可通过“SSH账号登录”和“授权脚本执行”两种方式，而Windows主机授权通过关联“Windows账号登录”方式。 前提条件 已在“ 漏洞扫描服务

查看更多 →

使用主机管理服务管理主机 将华为 云堡垒机CBH 纳管至运维中心VMS 为服务规划业务账号 将华为云Linux主机纳管至运维中心VMS 将华为云Windows主机纳管至运维中心VMS 管理已纳管的主机 使用OS发现功能手动创建并绑定账号 刷新OS补丁主机达标状态 重置主机密码将密码纳管至运维中心VMS

查看更多 →

Linux 操作场景 本章节主要介绍如何将老架构的Agent升级到新架构Agent。 约束限制 不支持局点：华南-广州-友好用户环境、拉美-圣保罗一、拉美-墨西哥城一。 操作步骤 使用root账号，登录ECS。 执行如下命令，确认当前Agent的版本是新架构Uniagent还是老架构telescope。

查看更多 →

主机扫描支持非华为云主机吗？ 主机扫描支持非华为云主机。 目前支持linux主机和Windows主机。 父主题： 主机扫描类

查看更多 →

迁移工具Edge建议安装在独立主机上，避免与业务主机共用，以确保采集的稳定性和效率。 Linux主机：迁移工具Edge最多同时采集1000台Linux主机。当同时采集1000台Linux主机时，安装Edge的主机规格最低要求为8U16G，且可使用内存不小于8G。 Windows主机：迁移工具Ed

查看更多 →

update_hosts_linux.sh 批量更新源端Linux主机的/etc/hosts文件。脚本会自动记录操作日志，提示异常信息，并生成操作总结。 在迁移Linux主机之前，执行此脚本以更新源端主机的hosts配置。 rollback_hosts_linux.sh 批量恢复源端L

查看更多 →

证和检查Linux主机是否拒绝root账户登录。 检查Linux主机是否开启双因子认证 当登录Linux主机需输入动态密码时，即Linux主机开启了企业主机安全服务（Host Security Service，HSS）的双因子认证功能。 因云堡垒机不能登录已开通双因子认证的Lin

查看更多 →

文件。Linux主机和Windows主机的文件传输方式有所区别。 Linux主机 Linux主机上传/下载文件，可选择Web运维和FTP/SFTP客户端运维两种方式，具体的操作方法请参见Linux主机中文件的上传/下载。 Web运维 需先将Linux主机配置为SSH协议主机资源。

查看更多 →

主机扫描类 漏洞管理服务的主机扫描IP有哪些？ 漏洞管理服务的弱口令检测，支持的常见协议、中间件有哪些？ 为什么主机添加成功后不能在主机列表中查找到？ 主机扫描支持哪些区域？ 如何对Linux主机进行授权？ 如何对Windows主机进行授权？ 为什么在扫描时会提示授权委托失败？ 如何解决主机不能访问？

查看更多 →

本地Linux主机使用SCP上传文件到Linux 云服务器 本地Linux主机使用SFTP上传文件到Linux云 服务器 本地Windows主机使用FTP上传文件到Windows/Linux云服务器 本地Linux主机使用FTP上传文件到Linux云服务器 怎样在本地主机和Windows云服务器之间互传数据？

查看更多 →

如何创建SSH授权？ Linux主机支持“SSH授权登录”授权方式。 添加Linux主机后，请参照编辑Linux主机授权中的操作步骤创建SSH授权。 父主题： 主机扫描类

查看更多 →

本地Linux主机使用SCP上传文件到Linux云服务器 本地Linux主机使用SFTP上传文件到Linux云服务器 本地Windows主机使用FTP上传文件到Windows/Linux云服务器 本地Linux主机使用FTP上传文件到Linux云服务器 怎样在本地主机和Windows云服务器之间互传数据？

查看更多 →

本地Linux主机使用SCP上传文件到Linux云服务器 本地Linux主机使用SFTP上传文件到Linux云服务器 本地Windows主机使用FTP上传文件到Windows/Linux云服务器 本地Linux主机使用FTP上传文件到Linux云服务器 怎样在本地主机和Windows云服务器之间互传数据？

查看更多 →