络连通场景。 所在安全组入方向已开放3389端口。 使用的登录工具与待登录的云 服务器 之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云服务器开启远程桌面协议RDP（Remote Desktop Protocol）。使用公共镜像创建的云服务器默认已打开RDP。打开RDP方法请参考开启远程桌面协议RDP。

查看更多 →

文档。 图1 远程桌面连接失败 处理方法 修改Windows 云服务器 的远程桌面连接设置：将选项“仅允许运行使用网络级别身份验证的远程桌面的计算机连接（更安全）”修改为“允许运行任意版本远程桌面的计算机连接（较不安全）”。具体操作如下： 登录云服务器。 打开左下角的“开始”菜单，右键单击“计算机”，并选择“属性”。

查看更多 →

云服务器已经绑定弹性公网IP。 云服务器安全组入方向已开放3389端口。具体操作详见配置安全组规则。 使用的登录工具与待登录的云服务器之间网络连通。例如，默认的3389端口没有被防火墙屏蔽。 云服务器开启远程桌面协议RDP（Remote Desktop Protocol）。使用公共镜像创建的云服务器默认已打

查看更多 →

检测时间 配置弱口令检测的时间，可具体到每一天的每一分钟。 随机偏移时间（秒） 检测配置的弱口令时间的随机偏移时间，在“检测时间”的基础上偏移，可配置范围为“0~7200秒”。 检测日 弱口令检测日期。勾选周一到周日检测弱口令的时间。 自定义弱口令 您可以将疑似被泄露的口令添加在自定义弱

查看更多 →

图4 远程桌面服务 选择“远程桌面会话主机 > 安全 > 远程（RDP）连接要求使用指定的安全层”。 图5 远程（RDP）连接要求使用指定的安全层 选择“已启用”，并将“安全层”设置为“RDP”。 图6 设置安全层 单击“确定”。 配置完成后，打开“cmd”命令窗。 执行以下命令，刷新组策略。

查看更多 →

弹性云服务器 获取远程登录地址，参考表5。 表5 remote_console参数信息 参数 参数类型 描述 type String 远程登录的类型。 protocol String 远程登录的协议。 url String 远程登录的url。 该url有效时间10min，超过10min请重新获取。 请求示例

查看更多 →

图3 操作结果 若勾选云服务器的私网IP（私有IP）。 单击“跳转”。 跳转后如果提示没有权限或者需要授权，请根据前提条件先完成服务授权，再执行如下操作。 在新的CloudShell配置向导中设置登录云主机的配置项。 私网IP登录方式的配置项和公网IP的相同，配置说明参见表1。

查看更多 →

检查防火墙配置是否正常 裸金属服务器的防火墙需放行远程连接端口（默认为3389），如果防火墙入站规则中设置的端口与远程连接端口不一致，远程访问服务器将无法成功。一旦出现这种情况，请在防火墙入站规则中添加和远程连接端口一致的端口，详细操作请参考“添加例外端口”。 完成上述操作后，再次尝试远程连接裸金属服务器。

查看更多 →

检查SSH登录IP白名单（已启用企业主机安全） 开启企业主机安全防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。

查看更多 →

动挂载的文件系统和存储设备的信息，需要注释掉，如图1中最后一行是数据盘在“/etc/fstab”中的配置信息。 图1 数据盘在fstab文件中的配置信息 完成上述操作后，重启裸金属服务器，再次尝试远程连接。 远程访问端口配置异常 检查裸金属服务器内部设置。 检查裸金属服务器sshd进程是否已运行。

查看更多 →

弹性云服务器常用端口 添加安全组规则时，需要您指定通信所需的端口或者端口范围，然后安全组根据策略，决定允许或是拒绝相关流量转发至E CS 实例。以通过SSH方式远程登录ECS为例，当安全组检测到SSH请求后，会检查发送请求的设备IP地址、登录所需的22端口是否已在安全组入方向中被放行

查看更多 →

配置SSH登录IP白名单。 修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。详细操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。

查看更多 →

下操作。 在新的CloudShell配置向导中设置登录云主机的配置项。 私网IP登录方式的配置项和公网IP的相同，配置说明参见表1。 单击“连接”登录云主机。 如果单击“连接”提示认证失败，可能是云主机未设置登录密码或密码错误，请重置密码后重新配置正确的密码。 连接成功后，CloudShell界面提示如下。

查看更多 →

，表示关闭备份日志至Syslog服务器。 发送者标识符 自定义云 堡垒机 到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的云堡垒机。 服务器IP 输入Syslog服务器的IP地址。 端口 输入Syslog服务器的端口。 协议 选择Syslog服务器协议类型。 可选择TCP或UDP。

查看更多 →

选择要登录的云服务器，单击操作列中的“远程登录”。 在弹出的“登录Linux云服务器”窗口中，单击“CloudShell登录”。 在CloudShell界面配置云服务器信息。 首次登录，默认会打开CloudShell配置向导，输入云服务器的相关参数进行连接。 您可以选择使用弹性公网IP或私有IP登录云服务器。

查看更多 →

c打开远程桌面连接工具。 在“远程桌面连接”的对话框中，单击“选项”。 图2 显示选项 输入待登录的云服务器的弹性公网IP和用户名，默认为Administrator。 如需再次登录时不再重复输入用户名和密码，可勾选“允许我保存凭据”。 图3 远程桌面链接 （可选）如需在远程会话中

查看更多 →

远程登录HECS时需要输入的用户名和密码是什么？ 登录云服务器的用户名： Windows操作系统用户名：Administrator Linux操作系统用户名：root 父主题： 登录前准备类

查看更多 →

如果是带宽超限导致的无法登录请参考以下操修改带宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。

查看更多 →

将无法SSH远程登录您的云服务器。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 单击安全配置了解“SSH登录白名单”。 是否为云服务器操作系统内部原因导致的无法登录 密码注入失败

查看更多 →

置空表示备份内容存放到FTP/SFTP服务器用户的主目录下，例如绝对路径/home/用户名。 测试连通性 用于测试配置的FTP或SFTP服务器是否可达。 只检测云堡垒机到FTP/SFTP服务器的网络状况，不验证服务器的用户账号。 备份内容 选择需备份的日志类型，至少需勾选一个类型。 系统配置

查看更多 →

系统打开“远程桌面连接”窗口。 单击左下角的“选项”，并选择“本地资源”页签。 在“本地设备和资源”栏，单击“详细信息”。 在“本地设备和资源”窗口中，取消勾选“驱动器”。 单击“确定”保存修改。 图1 禁用redirect local drives功能 父主题： 云服务器蓝屏

查看更多 →