确认华为云default安全组已经放通客户设备侧公网IP的UDP协议端口500和4500。 华为云default安全组查看步骤如下： 选择“ 虚拟专用网络 > 企业版-VPN网关”，单击关联的VPC名称。 单击VPC对应的路由表。 单击路由表的名称。 找到VPN网关主或备EIP的下一跳，单击下一跳名称。 在“关联安全组”页签，检查端口放通情况。

查看更多 →

放开相应的端口范围，数据传输将会失败。 pasv_max_port=0，设置在PASV工作方式下，数据连接可以使用的端口范围的上界。默认值为0，表示任意端口。 pasv_mim_port=0，设置在PASV工作方式下，数据连接可以使用的端口范围的下界。默认值为0，表示任意端口。

查看更多 →

特征库升级”。筛选到对应的产品和版本。 下载安全云服务组件包文件。 请注意系统软件版本和组件包版本的配套关系，不配套的组件包无法加载成功，仅支持云管模式的防火墙型号会在华为安全智能中心显示“安全云服务”的页签。 图1 下载安全云服务组件包 上传云服务组件包。 假设存在一个FTP 服务器 ，将下载的

查看更多 →

分区特性的连接器，专门对Oracle分区表的导入导出进行优化。 使用FTP数据源连接器时不加密数据，可能存在安全风险，建议使用SFTP数据源连接器。 建议将SFTP服务器、FTP服务器和数据库服务器与Loader部署在独立的子网中，以保障数据安全地导入。 与关系数据库连接时，可以

查看更多 →

lt。关于默认密钥的更多信息，请参见什么是默认密钥。 KMS是一种安全、可靠、简单易用的密钥托管服务，对密钥的所有操作都会进行访问控制及日志跟踪，提供所有密钥的使用记录，满足审计和合规性要求。 绑定Agent 是 DataArts无法直接与非全托管服务进行连接，需要提供DataArts

查看更多 →

分区特性的连接器，专门对Oracle分区表的导入导出进行优化。 使用FTP数据源连接器时不加密数据，可能存在安全风险，建议使用SFTP数据源连接器。 建议将SFTP服务器、FTP服务器和数据库服务器与Loader部署在独立的子网中，以保障数据安全地导入。 与关系数据库连接时，可以

查看更多 →

指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定弹性云服务器的私网IP。

查看更多 →

说明文件对应的第2列，即5分钟指标ID即可找到对应的指标说明。 部分字段说明： 实时指标ID：指标的采集周期为30s/60s的指标ID，一个独立的指标项只可能存在30s或者60s的实时指标项。 5分钟指标ID：指标对应的5分钟（300s）的指标ID。 指标采集周期(秒)：主要是针

查看更多 →

本节操作的方法需要卸载系统盘，为了避免造成系统盘数据丢失，建议您在操作前先备份系统盘或制作系统盘快照。 前提条件 已经准备一台Linux操作系统的临时弹性云服务器，该临时弹性云服务器与待重置密码的弹性云服务器位于同一个可用区，并具有相同的CPU架构。 您可以选择符合要求的已有云服

查看更多 →

连接地址 填写FTP数据源的连接地址和端口号。 用户名 FTP数据源的登录用户名。 密码 FTP数据源的登录密码。 连接模式 仅当“协议”选择“FTP”时需要配置。 选择FTP数据源的连接模式。 主动模式：FTP服务器主动连接客户端的数据端口。 被动模式：FTP服务器被动等待客户端连接自己的数据端口。

查看更多 →

Linux云服务器重置密码 操作场景 本节操作介绍Linux操作系统云服务器使用重新挂载系统盘的方式重置密码的操作步骤。 本文档适用于X86架构的CentOS 7、Ubuntu、EulerOS操作系统云服务器。 本节操作会卸载云服务器的系统盘，为避免数据丢失，请在重置root密码前请先做好数据备份。

查看更多 →

指定角色或用户组：仅指定的角色或用户组的成员才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的角色或用户组。 指定用户：仅指定的用户才能访问相应内容。如果选择此项，需要在下面输入框中输入指定的用户。 权限：选择经过授权的用户的“读取”和“写入”权限。 绑定弹性云服务器的私网IP。

查看更多 →

置空表示备份内容存放到FTP/SFTP服务器用户的主目录下，例如绝对路径/home/用户名。 测试连通性 用于测试配置的FTP或SFTP服务器是否可达。 只检测 堡垒机 到FTP/SFTP服务器的网络状况，不验证服务器的用户账号。 备份内容 选择需备份的日志类型，至少需勾选一个类型。 系统配置 会话回放日志 系统登录日志

查看更多 →

如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 文件传输（上传/下载） Linux主机中文件的上传/下载 Windows主机中文件的上传/下载 云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？ 通过Web浏览器运维，如何上传/下载文件？

查看更多 →

msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2.b已经被赋予远程登录服务器权限的用户组。 图4 检查用户的用户组属性 检查远程桌面会话主机配置 在运行窗口输入tsconfig

查看更多 →

msc，打开"本地用户和组"配置管理单元。 双击左侧功能树中的“用户”节点，切换到用户管理。 双击出现访问异常的用户名。 在弹出的用户属性对话框中，切换到“隶属于”选项卡，确保用户隶属于上述2.b已经被赋予远程登录服务器权限的用户组。 图4 检查用户的用户组属性 检查远程桌面会话主机配置 在运行窗口输入tsconfig

查看更多 →

SFTP类型存储的参数说明 参数 说明 IP SFTP服务器的IP地址。 用户名/密码 登录SFTP服务器的用户名和密码。 端口 SFTP服务器的端口。 文件路径 下载数据到SFTP服务器上的存放路径。 表3 FTP类型存储的参数说明 参数 说明 连接地址 FTP服务器的IP地址。 端口

查看更多 →

测试成功。 针对FTP服务器的防火墙来说，必须允许以下通讯才能支持主动方式FTP： 1. 任何大于1024的端口到FTP服务器的21端口（客户端初始化的连接）。 2. FTP服务器的21端口到大于1024的端口（服务器响应客户端的控制端口）。 3. FTP服务器的20端口到大于1

查看更多 →

如果华为云上的服务器需要通过公网IP地址访问华为云上的实例搭建的FTP服务器时，需要配置FTP服务器的被动模式，如果需要使用FTP服务器的被动模式，则需要配置FTP防火墙支持。 登录管理控制台，并通过VNC方式登录云服务器。 选择“开始 > 服务器管理器”。 在“服务器管理器”中，选择“仪表板

查看更多 →

_list # 设置被动模式下，可使用的端口范围，建议把端口范围设置在一段比较高的范围内，有助于提高访问FTP服务器的安全性。 # 可使用的端口范围的最小值 pasv_min_port=<port number> # 可使用的端口范围的最大值。 pasv_max_port=<port

查看更多 →

ServiceName 产生告警的服务名称。 RoleName 产生告警的角色名称。 HostName 产生告警的主机名。 对系统的影响 监控指标转储失败会影响上层管理系统无法获取到 MRS Manager系统的监控指标。 可能原因 无法连接服务器。 无法访问服务器上保存路径。 上传监控指标文件失败。

查看更多 →