创建安全组 安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云 服务器 提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 操作步骤 创建SAP 安全组。 在网络控制台，选择“访问控制

查看更多 →

放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下： Status: active 添加端口例外，以默认使用的22端口为例。 ufw allow 22 Rule added Rule added (v6)

查看更多 →

放通出方向网络流量 云服务器防火墙添加端口例外 以Ubuntu操作系统为例： 执行以下命令检查防火墙状态： sudo ufw status 回显信息如下： Status: active 添加端口例外，以默认使用的22端口为例。 ufw allow 22 Rule added Rule added (v6)

查看更多 →

使用华为云APP连接Linux云服务器 操作场景 本节操作介绍通过华为云APP连接Linux系统Flexus云服务器X实例的操作步骤。 L实例 登录方式详见远程登录L实例云主机（VNC方式）。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已获取云服务器密码，忘记密码请参考在控制台重置密码。

查看更多 →

远程登录Linux系统L实例云主机（CloudShell方式） 操作场景 本节为您介绍通过控制台提供的CloudShell登录L实例云主机的操作步骤。登录成功后，如需使用CloudShell界面提供的复制、粘贴功能，请参见CloudShell常用操作。 前提条件 云服务器状态为“

查看更多 →

curity Administrator管理员”，可以联系管理员（具有admin权限的用户）为该用户添加Security Administrator权限后重试。 图2 无权限 授权方式为： 创建用户组，并给用户组授权添加Security Administrator权限，详细操作请参考创建用户组并授权。

查看更多 →

作。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已获取云服务器密码，忘记密码请参考在控制台重置密码。 Linux公共镜像云服务器用户名为“root”。 请确保安全组已开放登录端口（默认使用22端口），否则无法连接云服务器。配置安全组规则请

查看更多 →

L实例 操作场景 本节为您介绍通过控制台提供的CloudShell登录L实例云主机的操作步骤。登录成功后，如需使用CloudShell界面提供的复制、粘贴功能，请参见CloudShell常用操作。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已

查看更多 →

安全组是一个逻辑上的分组，为具有相同安全保护需求并相互信任的云服务器提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当云服务器加入该安全组后，即受到这些访问规则的保护。了解更多关于安全组的信息，请参见安全组简介 。 您需要创建两个安全组，一个提供给SAP HANA主备云服务器使用，另外一个提供给SAP

查看更多 →

端口 端口插入安全组 端口移除安全组 父主题： API V3

查看更多 →

使用CloudShell登录云服务器 操作场景 本节为您介绍通过控制台提供的CloudShell登录云服务器的操作步骤。 登录成功后，如需使用CloudShell界面提供的复制、粘贴功能，请参见CloudShell常用操作。 前提条件 云服务器状态为“运行中”。 请确保安全组已开放登录端口，默认使用22

查看更多 →

macOS系统登录Linux云服务器 操作场景 本节为您介绍如何在macOS系统主机上登录Linux系统的Flexus云服务器X实例。 L实例登录方式详见远程登录L实例云主机（VNC方式）。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已获取云服务器密码，忘记密码请参考在控制台重置密码。

查看更多 →

优先级可选范围为1-100，默认值为1，即最高优先级。优先级数字越小，规则优先级级别越高。 1 策略 安全组规则策略，支持的策略如下： 如果“策略”设置为允许，表示允许源地址访问安全组内云服务器的指定端口。 如果“策略”设置为拒绝，表示拒绝源地址访问安全组内云服务器的指定端口。 安全组

查看更多 →

SSH密码方式登录Linux云服务器 操作场景 本节操作介绍在Windows和Linux环境中使用SSH密码方式远程登录Linux系统X实例的操作步骤。 L实例登录方式详见远程登录L实例云主机（VNC方式）。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。

查看更多 →

当账户选择“当前账户”时，系统默认填充对应的项目，无需您额外操作。 比如VPC-A和VPC-B均为账户A下的资源，并且位于区域A，那么此处系统默认显示账户A下，区域A对应的项目。 ab-cdef-1 对端VPC 当账户选择“当前账户”时，该项为必选参数。 此处为对等连接另外一端的VPC

查看更多 →

进入本地PC的“/etc/ssh/ssh_config”文件中，查看默认登录端口，同时查看裸金属服务器的“/etc/ssh/sshd_config”文件中的port字段，检查ssh服务开启端口是否被修改，默认端口为22。 完成上述操作后，再次尝试远程连接裸金属服务器。 CPU负载过高 排查是否是因为CPU占

查看更多 →

进入本地PC中路径为“/etc/ssh/ssh_config”下的文件中，查看默认登录端口，同时查看云服务器路径为“/etc/ssh/sshd_config”下的文件中的port字段，检查ssh服务开启端口是否被修改，默认端口为22。若被修改为其他端口值，请在云服务器安全组放通此端口。 完成上述操作后，再次重试远程 连接云服务器 。

查看更多 →

操作场景 本节为您介绍通过控制台提供的CloudShell登录X实例的操作步骤。登录成功后，如需使用CloudShell界面提供的复制、粘贴功能，请参见CloudShell常用操作。 前提条件 云服务器状态为“运行中”，只有状态为“运行中”的云服务器才允许用户登录。 已获取云服务器密码，忘记密码请参考重置密码。

查看更多 →

使用限制 为提高云 堡垒机 安全管理系统的稳定性和安全性，在CBH实例和系统的使用上有固定一些限制。 网络访问限制 不支持跨区域（Region）直接使用。 云堡垒机实例与系统资源（系统内管理的弹性云服务器、云数据库等）必须在同一区域内。 虽跨区域跨VPC可通过云连接（Cloud Co

查看更多 →

弹性公网IP是指将公网IP地址和路由网络中关联的弹性云服务器绑定，以实现虚拟私有云内的弹性云服务器通过固定的公网IP地址对外提供访问服务。 您可以根据实际情况选择以下三种方式： 现在购买：自动为每台弹性云服务器分配独享带宽的弹性公网IP，带宽值可以由您设定。 使用已有：为弹性云服务器分配已有弹性公网IP。使用

查看更多 →

检查用户名、密码是否输入正确。 确保SSH服务已开启（默认端口为22），如果修改SSH默认的22端口，请确认要连接的远程端口已配置且生效，并添加对应的防火墙规则。 确认当前使用proxy代理配置出口IP的全部地址的远程端口（SSH默认端口为22）已经允许。 检查弹性云服务器的防火墙是否允许当前该主机使用

查看更多 →