密码 在线方式 一直在线 配置主用防火墙（FW1） 参考通过Web方式登录防火墙，进入主用防火墙FW1的设备管理界面。 配置心跳口。单击“网络 ＞ 接口”，在“接口列表”中选择GE0/0/7接口，此接口作为心跳口，按照表2进行配置。 表2 心跳接口参数配置表 参数名称 参数取值 接口名称

查看更多 →

件，一键部署实现WAF功能。部署架构如下图所示： 图1 方案架构 该解决方案会部署如下资源： 创建一台Linux弹性云服务器，用于搭建Web应用防火墙（WAF）和Nginx负载均衡环境。 在Linux弹性云服务器中安装配置Nginx，用于提供负载均衡能力。 在Linux弹性云服务

查看更多 →

修改Linux弹性云服务器的默认SSH端口后，使用新端口无法登录？ 问题现象 修改默认的SSH端口后，无法使用新的端口登录云服务器 。 可能原因 安全组未放通新的端口。 防火墙未放通新的端口。 ssh配置文件中未添加新的端口信息。 hosts文件配置错误。 检查安全组规则 检查安全组是否设置正确。

查看更多 →

true 执行以下命令使IP配置生效。 netplan apply 执行以下命令确认配置是否成功。 ip a 如果回显中ip已经配置正常并且显示的时间是forever则代表静态ip配置成功。 resolvectl 如果回显中对应网卡显示的DNS与配置一致则配置成功。 父主题： 网卡类

查看更多 →

查看服务器的防火墙是否关闭 linux 6及以下操作系统使用命令 service iptables status linux 7及以上操作系统使用命令 systemctl status firewalld 如果防火墙是启动状态，则确认是否可以关闭防火墙，如果可以则关闭防火墙 linux

查看更多 →

”，然后勾选“镜像文件准备”后的确认信息。 说明： 镜像文件格式转换、生成位表文件等操作请参考快速导入镜像文件。 表2 配置信息 参数 说明 进行后台自动化配置 勾选后，后台系统将会对镜像文件进行相关检查及优化，具体包括哪些操作请参见“通过镜像文件注册私有镜像过程中，系统会对镜像做哪些修改？”。

查看更多 →

Linux/Unix系统 前提条件 在使用本工具前，您需完成注册华为帐号并开通华为云，开通OBS，并创建一个可用的桶。 已下载obsftp工具。 工具下载地址：https://github.com/huaweicloud-obs/obsftp 通常Linux/unix系统已安装P

查看更多 →

Linux系统盘镜像创建过程 步骤说明如下： 准备符合平台要求的外部镜像文件，请参考准备镜像文件（Linux）。 上传外部镜像文件到OBS个人桶中，请参考上传镜像文件（Linux）。 通过管理控制台选择上传的镜像文件，并将镜像文件注册为私有镜像，请参考注册镜像（Linux）。 私

查看更多 →

配置防火墙下挂设备注册上线 配置核心交换机上线时，需要先完成配置防火墙安全策略及配置防火墙启用NAT，然后再完成配置下挂设备注册上线。 配置防火墙安全策略 登录华为乾坤控制台。 单击页面左上角按钮，单击“我的服务 > 云管理网络”，在快捷菜单栏选择“ > 高级配置”。 在高级配置界面选择“部署

查看更多 →

Web应用防火墙可以配置会话Cookie吗？ WAF不支持配置会话Cookie。 WAF可以通过配置CC攻击防护规则，限制单个Cookie字段特定路径（URL）的访问频率，精准识别CC攻击以及有效缓解CC攻击。例如，您可以通过配置CC攻击规则，使Cookie标识为name的用户在

查看更多 →

包含如下操作：安装操作系统、安装原生的XEN和KVM驱动、配置网卡属性、清理网络规则文件等。详情请参考安装Linux操作系统和配置云服务器并创建Linux系统盘镜像中的步骤1。 将临时云服务器创建为系统盘镜像 在管理控制台上将已完成安装和配置的临时云服务器创建为系统盘镜像。镜像创建成功后，删除

查看更多 →

具体操作请参见修改fstab文件磁盘标识方式为UUID。 安装原生的驱动。 对于XEN虚拟化类型，请安装原生的XEN驱动和KVM驱动。具体操作请参见怎样安装原生的XEN和KVM驱动。 对于KVM虚拟化类型，请安装原生的KVM驱动。具体操作请参见安装原生的KVM驱动。 清除日志文件、历史记录等，关闭云服务器。

查看更多 →

restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd --state

查看更多 →

网络服务：ssh连接不上、Windows远程连接不上。 DNS：Linux DNS的基本配置。 需要您自行设置、排查与优化： WEB服务：优化配置、编写伪静态规则、插件调试等。 数据库：数据库调优、SQL语句优化等。 防火墙：基于iptables构建自动化检测防御工具等。 网络服务：

查看更多 →

该主机ICAgent运行正常。 未安装 该主机未安装ICAgent。安装ICAgent，详细操作请参见安装ICAgent（Linux）。 安装中 正在为该主机安装ICAgent。安装ICAgent预计需要1分钟左右，请耐心等待。 安装失败 该主机ICAgent安装失败，请登录服务器卸载后重新安装。 升级中

查看更多 →

Web应用防火墙支持配置泛域名吗？ 在WAF中添加防护的域名时，您可以根据业务需求配置单域名或泛域名，说明如下： 入门版不支持添加泛域名。 单域名 配置待防护的单域名。例如：www.example.com。 泛域名 配置泛域名可以使泛域名下的多级域名经过WAF防护。 如果各子域名

查看更多 →

如何关闭SELinux防火墙？ SELinux(Security Enhanced Linux)安全增强型linux系统，是一个linux内核模块，也是linux的一个安全子系统。 SELinux的主要作用是最大限度地减小系统中服务进程可访问的资源（最小权限原则）。 关闭说明 SELinux关闭后不会影响业务使用。

查看更多 →

P丢失，详细操作请参考检查是否可以正常获取私有IP地址。 网卡配置不正确。 检查网卡配置、DNS配置是否正确，详细操作请参考检查网卡配置。 云服务器开启了防火墙。 测试防火墙关闭后是否可以正常访问，请参考检查防火墙配置。 检查资源状态是否正常 请在控制台检查云服务器资源状态是否为“运行中”。

查看更多 →

参见如何使用自动化工具配置华为云镜像源(x86_64和ARM)？。 本地已经安装用于连接 Linux 弹性云服务器的工具（如 PuTTY）。 操作步骤 安装Node.js安装包。 使用二进制文件安装。 登录弹性云服务器。 执行以下命令，下载Node.js安装包。 wget https://nodejs

查看更多 →

/DATA_UNITS/HDB_STUDIO_LINUX_X86_64 给安装文件所在的目录配置权限。 假设解压后的文件目录为“HDB_STUDIO_LINUX_X86_64”。 chmod 777 -R HDB_STUDIO_LINUX_X86_64 执行下述命令，进入到安装目录，并执行安装。系统弹出SAP

查看更多 →

采集Agent与server端网络非直通的场景（NAT场景下）下需要检查NAT防火墙配置策略。开通NAT防火墙的8668端口并正确配置转发地址，转发地址为实际采集Agent的ip地址：8668。 父主题： 安装前准备

查看更多 →