安全加固 加固策略 配置受信任IP访问LDAP 加密HFile和WAL内容 配置Hadoop安全参数 配置HBase允许修改操作的IP地址白名单 更新集群密钥 加固LDAP 配置Flink认证和加密 配置Kafka数据传输加密 配置HDFS数据传输加密 配置Spark2x数据传输加密

查看更多 →

安全加固 集群节点如何不暴露到公网？ 如何配置集群的访问策略 如何获取TLS密钥证书？ 如何批量修改集群node节点安全组？ 父主题： 网络管理

查看更多 →

禁用部分未使用的HTTP方法，防止被他人利用攻击。 更改Tomcat 服务器 默认shutdown端口号和命令，避免被黑客捕获利用关闭服务器，降低对服务器和应用的威胁。 出于安全考虑，更改“maxHttpHeaderSize”的取值，给服务器管理员更大的可控性，以控制客户端不正常的请求行为。 安装

查看更多 →

如果云服务希望执行更多的安全加固项目，可以参考《HCE 2.0安全配置基线》或华为云其他OS安全加固规范。 SElinux开启会影响系统性能，HCE默认关闭。启用SElinux需要多次重启操作系统，不具备一键开启的能力，如果需要开启，请参考如何开启HCE OS操作系统的SELinux功能？。

查看更多 →

Engine”，选择“软件”页签，选择相应的补丁版本进行下载。 采集Agent支持用户使用自己的操作系统镜像，镜像版本要求参见表1。推荐使用NCE提供的操作系统镜像及配套的操作系统安全加固文件压缩包，具体信息参见表2。 表2 推荐的操作系统镜像及配套的操作系统安全加固文件 文件名 asc数字签名文件

查看更多 →

Linux 云服务器 SSH登录的安全加固 Linux云服务器常用的登录方式是SSH，对于密码登录方式创建的云服务器，如何保证登录安全性呢？本文以CentOS 7.6为例，对SSH登录进行安全加固。 表1 弹性云服务器 详细信息 参数 取值 名称 ecs-f5a2 操作系统 CentOS

查看更多 →

服务器/终端（Linux操作系统） 以root用户登录服务器/终端。 开启审计功能。 systemctl start auditd 编辑配置文件/etc/rsyslog.conf。 vi /etc/rsyslog.conf 按“I”键，进入编辑模式，在配置文件/etc/rsyslog

查看更多 →

服务器/终端（Windows操作系统） 操作步骤 下载nxlog工具，通过nxlog工具进行日志上报。 进入工具下载地址，根据操作系统找到相应的安装包，如nxlog-ce-x.x.xxx.msi。 图1 下载nxlog工具 安装nxlog工具。选中nxlog-ce-x.x.xxx

查看更多 →

openEuler系操作系统商业软件培训 培训简介 通过学习操作系统商业软件桌面应用课程，可以掌握统信企业Linux环境所需的核心桌面管理技能，掌握自己安装虚拟系统管理器的方法及虚拟机的安装部署，了解操作系统激活方法，掌握桌面工具的基本使用方法，掌握在系统中的磁盘及网络管理等；通

查看更多 →

业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。 建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 不随意点开不明邮件链接或者网页链接。 请勿使用默认账户默认密码或弱密码。

查看更多 →

业务数据定期异地备份，避免黑客入侵主机造成数据丢失。 定期检测系统和软件中的安全漏洞，及时更新系统安全补丁，将软件版本升级到官方最新版本。 建议从官方渠道下载安装软件，对非官方渠道下载的软件，建议使用杀毒软件扫描后再运行。 为彻查主机和应用方面潜在的安全风险，建议使用华为云官方

查看更多 →

，提供合适的软件、操作系统、网络等配置策略，通过在硬件上的充分测试，确保其兼容性和性能最合适。 方便自定义，预置镜像已经在SWR仓库中，通过对预置镜像的扩展完成 自定义镜像 注册。 安全可信，基于安全加固最佳实践，访问策略、用户权限划分、开发软件漏洞扫描、操作系统安全加固等方式，确保镜像使用的安全性。

查看更多 →

安装前检查 节点软件更新与升级要求 请关闭节点软件自动更新，请勿进行docker安装和containerd版本升级。禁用Ubuntu软件自动更新可参考Ubuntu Enable Automatic Updates Unattended Upgrades。 检查OS系统语言 安装本地

查看更多 →

HSS登录安全加固最佳实践 在使用服务器的过程中，频频出现服务器被入侵、攻击的事件，但在被入侵、破解成功前通常攻击者是以账号、密码为首要目标进行攻击，因此，增强登录时的安全性成为了防护服务器安全、保证业务正常运行的第一道安全门。 前提条件 所有登录安全加固的配置场景均需要已 购买云服务器 且已开启防护。

查看更多 →

弹性云服务器密码设置简单会不会被入侵？ 建议您的密码由数字、大小写字母、特殊符号组成，长度在8至26位。同时建议您从华为云的云市场中下载并安装虚拟化杀毒产品和主机安全加固产品，这样可以保证您的弹性云服务器受到更加全面的保护。 如果弹性云服务器被入侵，请通过提交工单联系客服寻求技术支持。

查看更多 →

行威胁识别，通过基线检查发现主机操作系统、中间件存在的错误配置、不符合项和弱口令等风险。 安全加固 安全加固是由权威的第三方机构安全专家远程提供安全加固，对主机服务器、中间件进行漏洞扫描、基线配置加固，分析操作系统及应用面临的安全威胁，分析操作系统补丁和应用系统组件版本，提供相应

查看更多 →

业务数据安全 数据仓库 服务构建在公有云的基础软件设施之上，包括云主机弹性云服务器和 对象存储服务 OBS。弹性云服务器和OBS服务2017年双双通过了中国数据中心联盟的可信云认证 。 GaussDB (DWS)用户的业务数据是直接存放在集群的云主机当中，集群的云主机对GaussDB(DWS)用户本

查看更多 →

(40GiB)，如下图： 图1 操作系统安装 IDC机房：访问https://www.openeuler.org/zh/，下载openEuler官网镜像，版本：openEuler 22.03 LTS SP2；创建虚拟机时，选择使用ISO镜像模式安装操作系统。 操作系统安全加固 执行安全加固脚本：以ro

查看更多 →

从CodeArts软件发布库选择对应的软件包，需要提前将软件包上传至CodeArts软件发布库，相关操作请参考上传软件包。 从SWR软件仓库选择对应的软件包，需要提前将软件包上传至软件仓库，相关操作请参考上传软件包。 从OBS对象存储选择对应的软件包，需要提前将软件包上传至OBS桶中，相关操作请参考上传对象。

查看更多 →

对于Linux x86_64服务器，LTS支持上表中所有的操作系统及版本。 对于Linux ARM服务器，CentOS操作系统仅支持7.4 及其以上版本，上表所列的其他操作系统对应版本均支持。 表2 LTS支持的操作系统及版本（Windows） 操作系统 版本 Windows（64位）

查看更多 →

操作系统 目前华为云针对SAP解决方案提供专用操作系统为SUSE Linux Enterprise Server (SLES) 12 SP1 for SAP及以上版本。 父主题： 规划

查看更多 →