基线检查包含口令复杂度策略检测、经典弱口令检测、配置检查，可检测主机中不安全的口令配置、关键软件中含有风险的配置信息，并针对所发现的风险为您提供修复建议，帮助您正确地处理 服务器 内的各种风险配置信息。 基线检查内容 检查项名称 检查详情说明 支持的检查方式 支持的HSS版本 配置检查 对常见的Tomcat配置、Ngin

查看更多 →

所在安全组入方向已开放22端口，否则无法连接云服务器，配置方式请参见通过SSH远程登录Linux云服务器。 操作步骤 您可以通过macOS系统自带的终端（Terminal）登录Linux云服务器。 打开系统自带的终端（Terminal），执行以下命令连接云服务器。 ssh 用户名@弹性公网IP Linux公共镜像用户名为“root”。

查看更多 →

如何处理SSH tunnel进程异常？ 混合云场景下，监控数据通过ssh tunnel跳板机转发至APM时，该进程异常。此时您可以通过以下方式进行处理。 使用远程登录工具登录跳板机。 执行如下命令设置免交互登录。 ssh-keygen cd /root/.ssh/ cat id_rsa

查看更多 →

系统配置 > 端口配置”，进入系统端口配置页面。 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。 配置SSH客户端访问端口号，默认端口号22。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题： 端口配置

查看更多 →

登录方式概述 本节介绍X实例的远程登录方式，Linux系统和Windows系统X实例的登录方式不同，请根据您的云服务器系统选择对应的操作。 Windows云服务器登录方式概述 不同的本地主机操作系统对应不同的云服务器登录方式，请根据您的本地主机操作系统选择对应的登录方式。 表1 Windows系统X实例登录方式一览

查看更多 →

操作步骤 登录 堡垒机 系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明

查看更多 →

已配置安全组入方向的访问规则，配置方式请参见添加安全组规则。 使用的登录工具（如PuTTY）与待登录的裸金属服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 密钥登录方式创建的Linux裸金属服务器，如需使用用户名和密码方式登录，请先使用远程登录方式登录裸金属服务器，开启SSH密码登录权限，具体操作请参见如何设置SSH服务配置项。

查看更多 →

已获取该 弹性云服务器 的密钥文件，如未获取，请参见获取弹性 云服务器 的密钥文件。弹性云服务器已经绑定弹性IP地址。已配置安全组入方向的访问规则。如果您是在Windows操作系统上登录Linux，可以按照下面方式登录弹性云服务器。以PuTTY为例介绍如何登录弹性云服务器，使用PuTTY登录弹性云服务器前需要先转化私钥格式。在下面路径中下载PuT

查看更多 →

下面方式登录弹性云服务器。 以PuTTY为例介绍如何登录弹性云服务器，使用PuTTY登录弹性云服务器前需要先转化私钥格式。 在下面路径中下载PuTTY和PuTTYgen。 http://www.chiark.greenend.org.uk/~sgtatham/putty/download

查看更多 →

安全组配置示例 介绍常见的安全组配置示例。如下示例中，出方向默认全通，仅介绍入方向规则配置方法。 允许外部访问指定端口 不同安全组内的实例内网互通 仅允许特定IP地址远程连接实例 SSH远程连接Linux实例 公网ping实例 实例作Web服务器 实例作DNS服务器 使用FTP上传或下载文件

查看更多 →

如何配置SSH Key登录主机资源？ 云堡垒机支持配置SSH Key登录主机资源，主机资源配置SSH Key后优先验证SSH Key登录资源。 生成SSH Key 生成认证Key。 登录主机，执行以下命令，生成SSH Key。 ssh-keygen -t rsa 回显信息如下： [root@Server

查看更多 →

新建主机连接失败，可根据以下可能原因排查重试 检查用户名、密码是否输入正确。 确保SSH服务已开启（默认端口为22），如果修改SSH默认的22端口，请确认要连接的远程端口已配置且生效，并添加对应的防火墙规则。 确认当前使用proxy代理配置出口IP的全部地址的远程端口（SSH默认端口为22）已经允许。

查看更多 →

添加Remote-SSH插件 在本地的VS Code开发环境中，单击左侧列表的Extensions图标选项，在搜索框中输入SSH，单击Remote-SSH插件的install按钮，完成插件安装。 图2 添加Remote-SSH插件 Step2 配置SSH 在本地的VS Code开发环境中，单击左侧Remote

查看更多 →

FTP服务开放的端口，用于上传和下载文件。配置示例请参见在本地服务器远程连接云服务器上传或者下载文件（FTP）。 22 SSH SSH端口，用于远程连接Linux弹性云服务器。配置示例请参见通过本地服务器远程登录云服务器。 登录方法请参见Linux弹性云服务器登录方式概述。 23 Telnet

查看更多 →

配置Cloud-Init工具 操作场景 Cloud-Init工具安装完成后，请参考本节操作配置Cloud-Init工具。 前提条件 已安装Cloud-Init工具。 已为云服务器绑定弹性公网IP。 已登录云服务器。 云服务器的网卡属性为DHCP方式。 配置步骤说明 包含如下两步操作：

查看更多 →

SSH密钥方式登录Linux弹性云服务器（SSH方式） 前提条件 已获取该弹性云服务器的密钥文件。 弹性云服务器已经绑定弹性IP地址。 已配置安全组入方向的访问规则。 Windows系统 如果您是在Windows操作系统上登录Linux，可以按照下面方式登录弹性云服务器。 我们以

查看更多 →

第一次进行SSH连接时，会将服务器的公钥信息保存在客户端中的~/.ssh/known_hosts中。但如果服务器重新安装过或认证信息发生变化，这时候服务器和客户端的公钥信息不匹配时，就会出现以上错误。 处理方法 登录弹性云服务器。 执行以下命令，清除旧的公钥信息。 ssh-keygen

查看更多 →

已获取该弹性云服务器的密钥文件。弹性云服务器已经绑定弹性IP地址。已配置安全组入方向的访问规则。如果您是在Windows操作系统上登录Linux，可以按照下面方式登录弹性云服务器。我们以PuTTY为例介绍如何登录弹性云服务器，使用PuTTY登录弹性云服务器前需要先转化私钥格式。在下面路径中下载PuTTY和PuTTYgen。http://w

查看更多 →

exists.”，表示您还未配置访问Repo的SSH密钥，请先配置SSH密钥，具体请参考配置SSH密钥。 使用TortoiseGit克隆代码仓库到本地 访问CodeArts Repo首页。 进入要克隆的代码仓库主页，单击“克隆/下载”按钮，并复制SSH地址。 进入您的本地仓库目录下，右键选择“Git克隆”菜单选项。

查看更多 →

配置主机登录保护 开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升云服务器登录安全性。 配置常用登录地 配置常用登录地后，企业主机安全将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

所在安全组入方向已开放22端口，配置方式请参见配置安全组规则。 使用的登录工具（如PuTTY）与待登录的弹性云服务器之间网络连通。例如，默认的22端口没有被防火墙屏蔽。 本地使用Windows操作系统 如果本地主机为Windows操作系统，可以按照下面方式登录云服务器。 下面步骤以PuTTY为例。 在

查看更多 →