如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接。远程 服务器 的默认端口为TCP 3389。 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器将无法成功。一旦出现这种情况，您也可以通过此方法添加新的防火墙入站规则端口。 详细操作请参考：Windows云服务器怎样关闭防火墙、添加例外端口？。

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录HE CS （旧版）控制台，单击左上角的选择区域。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。 图1 远程登录HECS 如果您无法通过VNC方式登录云服务器，请记录

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录华为云Flexus云服务控制台。 单击“Flexus应用服务器L实例”、“Flexus云服务器X实例”页签进入对应的服务器控制台。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录HECS（旧版）控制台，单击左上角的选择区域。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。 图1 远程登录HECS 如果您无法通过VNC方式登录云服务器，请记录

查看更多 →

选择“出方向规则”，查看禁止策略中是否有10180端口。 如果没有，表示非端口被限制访问问题。 如果存在，表示端口被限制访问。 解决办法 端口被限制访问，需要将端口策略修改为允许，操作详情请参见配置安全组规则中的步骤8。 可用内存不足。 排查步骤 Linux主机 通过远程管理工具（如：SecureFX、WinSCP）远程登录目标 云服务器 。

查看更多 →

路检查登录异常的原因。 是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录弹性云服务器。 单击这里了解云服务器登录前的准备工作。 登录管理控制台。 选择“计算 > 弹性云服务器”。 选择待登录的云服务器单击“操作”列下的“远程登录”。 图1

查看更多 →

使用SSH登录工具，通过弹性IP远程登录到Linux弹性云服务器。 具体登录操作步骤请参见《弹性云服务器用户指南》中的“ SSH密码方式登录”。 登录后执行以下命令解压安装包。 cd <客户端安装包存放路径> tar -xzvf 客户端压缩包名 操作步骤提到的“<客户端安装包存放路径>”请替换为实际的客户端存放路径。

查看更多 →

是否可以通过控制台远程登录 远程登录失败时，请首先尝试能否通过管理控制台，使用VNC方式登录云服务器。 登录华为云Flexus云服务控制台。 单击“Flexus应用服务器L实例”、“Flexus云服务器X实例”页签进入对应的服务器控制台。 选择待登录的云服务器，单击“远程登录”，根据界面提示登录服务器。

查看更多 →

当需要从安全组外访问安全组内的云数据库RDS实例时，需要为安全组添加相应的入方向规则。 为了保证数据及实例安全，请合理使用权限。建议使用最小权限访问，并及时修改数据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0

查看更多 →

无法访问Flexus L实例及X实例上运行的网站 问题描述 网站的访问与云服务器的网络配置、端口通信、防火墙配置、安全组配置等多个环节相关联。任意一个环节出现问题，都会导致网站无法访问。本节操作介绍网站无法访问时的排查思路。 关于网站无法访问排查思路的操作视频请单击：https://bbs

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求 应

查看更多 →

高危端口开放策略的安全最佳实践 为保障您的华为云资源安全，帮助您安全地访问华为云资源，请您参考以下安全建议来设置高危端口的开放策略。 设置安全组和网络ACL控制入方向访问 用户可以通过在安全组和网络ACL中定义入方向的访问规则，保护加入该安全组的云服务器和该网络ACL关联的子网。

查看更多 →

类型和协议端口 源地址/目的地址 规则说明 适用场景 通用Web服务器 入方向规则 TCP: 22 (IPv4) 0.0.0.0/0 针对TCP(IPv4)协议，允许外部所有IP访问安全组内实例的SSH(22)端口，用于远程登录Linux实例。 外部远程登录安全组内实例（如ECS）

查看更多 →

地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的 GaussDB (for MySQL)数据库实例。 操作步骤 在“实例管理”页面，选择目标实例，单击实例名称，进入实例的“基本信息”页面。 设置安全组规则。 在“网络信息”模块的

查看更多 →

例如：配置为已启用，用户A、用户B、用户C可以分别使用账号A、账号B、账号C同时登录云服务器，但是不支持用户A、用户B、用户C使用同一个账号同时登录云服务器。 已禁用：单个用户同时多个登录的多用户登录。 例如：配置为已禁用，用户A、用户B、用户C可以使用同一个账号同时登录云服务器。 图14

查看更多 →

0.0/0 允许所有出站流量的数据报文通过。 入方向 100 允许 全部 全部 源地址：当前安全组名称 允许同样使用当前安全组的裸金属服务器之间通过任意端口和规则互访。 入方向 100 允许 TCP 22 源地址：0.0.0.0/0 允许所有IP地址通过SSH远程连接到Linux裸金属服务器。

查看更多 →

据库默认端口号（5432），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

查看更多 →

安全组未放通远程登录端口。 防火墙开启，且关闭了远程连接端口。 处理方法 针对此问题，推荐采用以下方式来排查： 检查安全组规则 入方向：打开远程登录端口。默认使用的22端口。 图2 入方向开放22端口 出方向：出方向规则为白名单（允许），放通出方向网络流量。 图3 放通出方向网络流量

查看更多 →

据库默认端口号（3306），同时将可访问IP地址设置为远程主机地址或远程主机所在的最小子网地址，限制远程主机的访问范围。 源地址默认的IP地址0.0.0.0/0是指允许所有IP地址访问安全组内的云数据库RDS实例。 关于添加安全组规则的详细要求，可参考《虚拟私有云用户指南》的“添加安全组规则”章节。

查看更多 →

取值样例 协议端口 安全组规则作用的协议。 目前支持“全部放通”、“全部TCP”“自定义TCP”、“全部UDP”、“自定义UDP”“ICMP”和“GRE”等协议。 选择“全部放通”，表示全部协议端口。 自定义TCP 端口：允许远端地址访问指定端口。常用端口请参见弹性云服务器常用端口。 通

查看更多 →

相互信任的云服务器、云容器、云数据库等实例提供访问策略。安全组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组中包括入方向规则和出方向规则，您可以针对每条入方向规则指定来源、端口和协议，针对出方向规则指定目的地、端口和协议，用来

查看更多 →