登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航栏中，单击左上方的，选择“安全与合规 > 云防火墙”，进入云防火墙的总览页面。 （可选）切换防火墙实例：在页面左上角的下拉框中切换防火墙。 在页面左上角，单击“升级到专业版”，进入“购买云防火墙”页面。 确认版本规格后，单击“立即购买”。

查看更多 →

及跨E CS 的流量，防止外部入侵、内部渗透攻击和从内到外的非法访问；同时，带宽/EIP/安全策略等关键性能规格可无限扩展（根据客户需求灵活调整底层虚拟机的资源和数量，按需设置CPU和内存等资源规格），集群部署高可靠，满足大规模流量的安全防护。 极简应用 作为云原生防火墙，华为云防火

查看更多 →

云防火墙支持哪些维度的访问控制？ 云防火墙当前支持基于五元组、IP地址组、服务组、 域名 、应用、黑名单、白名单设置ACL访问控制策略；也支持基于IPS（intrusion prevention system，入侵防御系统）设置访问控制。IPS支持观察模式和阻断模式，当您选择阻断模式

查看更多 →

对接华为USG防火墙 静态路由模式 父主题： 站点入云VPN企业版

查看更多 →

重启sshd使修改生效。 service sshd restart 重启 云服务器 就可以使用root用户和新设置的密码登录了。 防止非授权用户使用原来的密钥文件访问Linux云 服务器 ，请将/root/.ssh/authorized_keys文件删除或清空authorized_keys文件内容。

查看更多 →

/var/log/secure 执行以下命令，编辑“/etc/hosts.deny”文件，删除云 堡垒机 的IP。 vim /etc/hosts.deny （可选）将CBH的IP加入白名单。 执行以下命令，编辑Linux主机的“/etc/hosts.allow”文件，允许所有IP地址登录，避免影响云堡垒机正常使用。

查看更多 →

云防火墙与 Web应用防火墙 有什么区别？ 云防火墙和Web应用防火墙是华为云推出的两款不同的产品，为您的互联网边界和VPC边界、Web服务提供防护。 WAF和CFW的主要区别说明如表1所示。 表1 CFW和WAF的主要区别说明 类别 云防火墙 Web应用防火墙 定义 云防火墙（Cloud

查看更多 →

量安装。 批量安装的ECS需和已安装成功的节点保持网络互通，scp、ssh命令可用。 如果已安装的服务器使用了委托方式安装，其它批量安装的节点也需要设置委托，请参考如何通过创建委托获取AK/SK。 批量安装脚本依赖python版本，建议在python2.x版本的机器上执行此操作，python3

查看更多 →

修改tomcat/bin 目录下的catalina.sh 启动服务器 启动tomcat ＃ ./startup.sh 访问报表服务器，形如：http://127.0.0.1:8080/ABI，完成服务器的初始化工作。后缀ABI就是部署时war包的名称，如有更改，请对应更改。 父主题：

查看更多 →

删除ext4配置项中的“64bit”，否则安装grub1到ext4文件系统时会失败。 修改分区的UUID。 将虚拟机磁盘卸载，并挂载到另一个虚拟机上。 利用tune2fs –U 修改分区的UUID #uuidgen可以随机生成UUID。 在虚拟机内部执行blkid查询各个分区的uuid。

查看更多 →

qcow2 /dev/vda /mnt/vdb/test.qcow2 其中，/mnt/vdb为挂载的数据盘或其他存储。需要转换为其他格式的镜像，可以修改 命令中-O的参数值，可修改的参数值参见下表： 参数值 含义 qcow2 qcow2格式 vhd vhd格式 vmdk vmdk格式

查看更多 →

Linux桌面转镜像 操作场景 如果用户对桌面配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

创建Linux桌面镜像 操作场景 如果用户对桌面池配置、应用使用有相同要求，管理员可以在云桌面管理控制台中购买了一台使用Linux操作系统镜像生成的桌面池桌面，并登录该桌面进行一系列的配置、软件安装，然后将该桌面转换成镜像，再通过桌面转换成的镜像批量购买分配给目标人员使用。可节约人员配置成本，达到即开即用效果。

查看更多 →

文件删除失败（Linux） 问题现象 日志没有报错，但是文件没有删除成功。 原因分析 可能是用户输错了文件路径，删除的时候没找到这个文件，所以默认已经删除。 处理方法 检查输入的文件路径，确保路径正确。 父主题： 删除文件

查看更多 →

gcc sudo apt-get install g++ sudo apt-get install cmake 三方库安装 本SDK所依赖的三方库包含 - openssl - jsoncpp - websocketpp - glog - gflags - boost 依赖库均以源

查看更多 →

架构类型：根据待注册的镜像文件的架构类型，选择“x86”或“ARM”。 该参数仅在支持ARM规格的区域需要配置。 启动方式：取值为“BIOS”和“UEFI”。请确保选择的启动方式与对应 裸金属服务器 机型的启动方式一致，否则，制作出的裸机镜像创建的裸金属服务器无法启动。ARM架构类型不支持BIOS启动方式。

查看更多 →

修改Linux 弹性云服务器 的默认SSH端口后，使用新端口无法登录？ 问题现象 修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。

查看更多 →

安全组默认放通出方向流量，若有限制，可参考修改安全组规则配置，开放允许访问的协议或端口，或使用安全组的一键放通常用端口功能。 网络ACL存在限制 检查服务器所在子网关联的网络ACL出方向规则，确认是否存在限制。 网络ACL默认拒绝所有出站流量，需要放通服务器子网所在网关联的网络ACL出方向限制，即添加出方向规则时，选择“策略”为“允许”。

查看更多 →

Web应用防火墙的日志是否可以通过API的方式获取？ 您可以通过API的方式查看WAF的防护日志。 您也可以通过LTS服务的控制台分析、查看并下载防护事件，具体您可参考下载防护事件数据章节。 父主题： 防护日志

查看更多 →

迁移准备度检查失败，失败原因：主机端口不可达、防火墙规则不正确或访问权限不足 问题描述 对主机进行迁移准备度检查时，检查失败，提示：主机端口不可达、防火墙规则不正确或访问权限不足。 问题分析 出现该问题的原因为接入端口不正确。 解决方法 检查迁移准备度配置参数中的“端口”填写是否正确。Windo

查看更多 →

配置防火墙下挂的设备注册上线 对于防火墙下挂的设备，推荐使用DHCP Option148方式完成注册上线。在云管理平台上的图形化界面即可完成配置，具体包括配置防火墙的DHCP Option148参数，例如云管理平台的IP地址和端口号信息，详细配置步骤如下。 选择站点。 在主菜单中选择“配置

查看更多 →