纳管Linux主机 本章节介绍如何将华为云Linux主机纳管至VMS进行统一管理，当前支持纳管的Linux主机类型包括 弹性云服务器 E CS 、 裸金属服务器 BMS。 如果已纳管了CBH 堡垒机 ，在纳管Linux主机时需要确保纳管的主机与CBH堡垒机网络互通。弹性 云服务器 主机被纳管时，该主

查看更多 →

源端为Linux主机 本节介绍通过镜像迁移，将不在 SMS 支持迁移的Linux兼容性列表中的主机迁移上云。迁移过程需要先制作镜像，然后通过制作的镜像创建云 服务器 ，完成迁移。 操作步骤 在源端服务器执行如下命令，查看OS分区格式。 sudo parted -l /dev/vda | grep

查看更多 →

采集Linux主机监控指标 采集Linux主机监控指标操作流程 创建监控模板 按主机绑定监控模板 按分组绑定监控模板 查看虚机报表 常用监控插件说明 父主题： 监控资源和应用

查看更多 →

通过macOS主机登录Linux ECS 操作场景 本节为您介绍如何在macOS系统主机上登录Linux云服务器。 前提条件 云服务器状态为“运行中”。 若您选择SSH密码方式登录，需在购买ECS时设置“登录凭证”为“密码”并已获取Linux云服务器用户名和密码。 忘记密码请参考在控制台重置ECS密码重置密码。

查看更多 →

enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_us

查看更多 →

如何对Linux主机进行授权？ 用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑，如何授权请参考编辑Linux主机授权。 父主题： 主机扫描类

查看更多 →

enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_us

查看更多 →

） 可按以下顺序排查： 主机是否填写了授权信息，务必先检查这个。 主机是否可在外网登录 linux主机在命令行执行命令ssh -p 端口号 用户名@ip地址，查看是否能访问和登录。（内网可能无法访问到外网部分主机，建议找TE用跳板机或者让伙伴验证）。 主机安全组入方向是否允许扫描工具ip通过

查看更多 →

采集Linux主机监控指标操作流程 监控服务支持采集Linux主机各项监控指标，并以报表的形式呈现监控指标数据。 采集Linux主机监控指标操作流程 采集Linux主机监控指标操作流程如图1所示。 图1 操作流程 创建监控模板：监控服务提供_OS_DEFAULT监控模板，同时可以

查看更多 →

配置漏洞管理服务Linux主机授权 操作场景 该任务指导用户通过漏洞管理服务对已添加的Linux主机授权信息进行编辑。 前提条件 已获取管理控制台的登录账号与密码。 已添加Linux主机。 操作步骤 登录管理控制台。 在左侧导航树中，单击，选择“服务列表 > 开发与运维 > 漏洞管理服务”，进入漏洞管理服务页面。

查看更多 →

Linux主机安全加固建议 设置所有OS系统口令（包括管理员和普通用户）、数据库账号口令、应用（WEB）系统管理账号口令为强口令，密码12位以上。强口令设置请参见账户密码最佳实践。 将主机登录方式设置为密钥登录。密钥登录设置请参见主机密码被暴力破解的解决方案。 应用程序不以管理员

查看更多 →

第三方云主机、线下IDC通过专线和代理服务器接入HSS的流程如下： 创建专线连接 第三方服务器如果不能访问公网，需要创建专线连接云上VPC，实现网络互通。 创建代理服务器 需要创建一台云上服务器，作为代理服务器，连接第三方服务器。 为代理服务器安装Agent 为代理服务器安装Ag

查看更多 →

通过本地Linux主机登录Windows ECS 操作场景 本节为您介绍如何在Linux操作系统主机上登录Windows云服务器。 前提条件 云服务器状态为“运行中”。 云服务器已经绑定弹性公网IP。 使用MSTSC方式通过内网登录云服务器时可以不绑定弹性公网IP，例如VPN、云专线等内网网络连通场景。

查看更多 →

enable：使用代理时，设置为true。 proxy_addr：代理服务器地址，允许源端服务器通过代理服务器访问主机迁移服务，非目的端地址。your-proxy-addr.com需要更换为您代理服务器的地址，协议需要根据代理服务器的实际情况配置，建议您将代理服务器协议配置为https。 proxy_us

查看更多 →

执行以下命令，进入源端服务器的SMS-Agent目录。 cd SMS-Agent 若使用HTTPS代理服务器，请执行本步骤（可选） 代理服务器为一种特殊网络服务，当您的源端无法通过公网访问华为云时，可以通过代理服务器访问华为云，代理服务器需用户自行配置。 a. 执行以下命令，进入config目录。 cd agent/config

查看更多 →

如何使用Linux非root用户迁移主机？ 背景说明 当您因业务要求，必须使用非root用户迁移，在使用非root用户创建Linux迁移任务前，需确保此用户有相关权限，满足迁移要求。 操作步骤 （以test用户为例）查看/etc/passwd中是否有用户test的数据，若没有分别执行如下命令添加用户并设置密码。

查看更多 →

。详细操作介绍请参考配置代理服务器访问华为云中的步骤2。 在设置目的端时，将代理服务器的内网IP填写到专线中转IP配置。 需要确保中转代理服务器入方向端口对源端IP开放，目的端主机入方向端口对中转代理服务器IP开放。 图1 填写专线中转IP配置 MgC主机批量迁移网络场景 MgC当前不支持完全无公网的迁移场景。

查看更多 →

为第三方服务器安装Agent，完成后可在HSS实现对服务器的统一管理。 为三方Linux服务器安装Agent 复制通过代理服务器制作Agent安装命令（Linux）制作的Linux安装命令。 使用Root账号登录目标第三方Linux服务器，粘贴并执行Linux安装命令。 界面回显如图 Agent安装完成所示，表示Agent安装完成。

查看更多 →

主机安全排查（Linux操作系统） 排查思路 排查过程 Linux主机安全加固建议 父主题： 主机安全排查

查看更多 →

使用实际环境中的IP地址和端口。 准备工作 代理服务器 代理服务器和源端服务器之间必须能够内网互通。 代理软件工具：squid 步骤一：配置代理服务器 安装并配置Linux版squid工具。 在代理服务器，执行如下命令，安装squid软件。 yum -y install squid

查看更多 →

本地Linux主机使用FTP上传文件到Linux云服务器 操作场景 本文介绍如何在 Linux 系统的本地机器上使用 FTP 服务，将文件从本地上传到云服务器中。 前提条件 已在待上传文件的云服务器中搭建 FTP 服务。 云服务器已绑定弹性公网IP，且安全组入方向开启TCP协议的21端口。

查看更多 →