如何在AD 服务器 上创建用户组？ 管理员可在主用AD服务器的用户OU上新增用户组，实现管理员对不同用户组中用户的统一管理。 使用管理员帐号登录主用AD服务器。 在主用AD服务器上，选择“ > Windows 管理工具 > Active Directory 用户和计算机”。 弹出“Active

查看更多 →

或 systemctl restart sshd （可选）配置防火墙。如防火墙关闭，可以忽略防火墙的配置操作。 CentOS 7的防火墙是firewalld，CentOS 6版本用的iptables，两者使用上有些差别，以下操作以CentOS 7为例。 执行如下命令查看防火墙状态：firewall-cmd

查看更多 →

or MySQL)实例的读写公网地址和端口添加到出方向规则。 图6 E CS 的安全组 查看 GaussDB (for MySQL)的安全组的入方向规则，需要将ECS实例的弹性公网IP地址和端口添加到入方向规则，具体操作请参见设置安全组规则。 在浏览器下载Linux系统的MySQL客户端

查看更多 →

公网带宽：按流量计费 带宽大小：5 Mbit/s ECS涉及以下几项费用： 云服务器 云硬盘 弹性公网IP 具体的计费方式及标准请参考计费模式概述。 Nginx 是一个高性能的HTTP和反向代理web服务器。 免费 MySQL 是一款开源的关系数据库软件。 免费 PHP 是一款开源软件，用于Web开发。

查看更多 →

下载 将安装包上传到 弹性云服务器 。 创建弹性云服务器时，要选择操作系统，例如Redhat6.6，并为其绑定EIP（Elastic IP，弹性公网IP）。 使用远程连接工具通过绑定的EIP连接到弹性云服务器，即可将安装包上传到弹性云服务器。 执行以下命令安装MySQL客户端。 sudo

查看更多 →

Flood攻击等。 暴力破解事件 “实时检测”入侵资产的行为和主机资产内部的风险，检测SSH、RDP、FTP、SQL Server、MySQL等账户是否遭受的口令破解攻击，以及检测资产账户是否被破解异常登录。 共支持检测22种子类型的暴力破解威胁。 支持检测的暴力破解威胁 包括SSH暴力破解（2种

查看更多 →

DLI 如何访问OBS桶中的数据 创建OBS表。 具体语法请参考《 数据湖探索 SQL语法参考》。 添加分区。 具体语法请参考《 数据湖 探索SQL语法参考》。 往分区导入OBS桶中的数据。 具体语法请参考《数据湖探索SQL语法参考》。 查询数据。 具体语法请参考《数据湖探索SQL语法参考》。

查看更多 →

如果无法通信，请检查安全组规则。 查看ECS的安全组的出方向规则，如果目的地址不为“0.0.0.0/0”且协议端口不为“全部”，需要将GaussDB(for MySQL)实例的读写内网地址和端口添加到出方向规则。 图5 ECS的安全组 查看GaussDB(for MySQL)的安全组的入方向规则，需要将E

查看更多 →

恢复备份文件到RDS for SQL Server实例的版本限制 介绍RDS for SQL Server恢复备份时的版本限制。 使用导入导出功能将ECS上的SQL Server数据库迁移到RDS for SQL Server 介绍如何将ECS自建的SQL Server数据库迁移到RDS for

查看更多 →

cluster.nodeId的值必须保证唯一，即不允许出现不同的节点info.cluster.nodeId值相同的情况。如果有多个次节点，则需要修改info.cluster.nodeId的值为node3、node4… 找到“数据源配置”-“MySQL数据库”的部分配置，将127.0.0

查看更多 →

，表示关闭备份日志至Syslog服务器。 发送者标识符 自定义云 堡垒机 到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的云堡垒机。 服务器IP 输入Syslog服务器的IP地址。 端口 输入Syslog服务器的端口。 协议 选择Syslog服务器协议类型。 可选择TCP或UDP。

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

如何获取桶的静态网站访问地址？ 桶配置成静态网站托管模式后，可通过以下方式拼接桶的静态网站访问地址： https://桶名.静态网站托管 域名 各区域对应的静态网站托管域名可以从这里查看。 例如区域为“华北-北京四”的桶名为“testbucket”的桶配置成静态网站托管模式后，该桶

查看更多 →

密的对象： 方法一：使用具有KMS CMKFullAccess权限的用户访问加密对象，且用户拥有KMS CMKFullAccess权限的区域需要和对象所在桶的区域一致。关于如何给用户授予KMS CMKFullAccess权限，请参见给IAM用户授权。 方法二：使用加密对象分享的临

查看更多 →

GaussDB(for MySQL)跨地域内网能访问吗 跨地域内网默认不能访问，不同区域的云服务之间内网互不相通。您可以通过云连接或者VPN打通网络实现内网访问。 云连接：对于不同区域的VPC，不区分是否同一账号，都可以互连，跨区域连接实现全球云上网络。具体请参见跨区域VPC互连。

查看更多 →

安装社区版MySQL 初始化磁盘并安装社区版MySQL。 登录弹性云服务器 登录华为云管理控制台。 单击管理控制台左上角的，选择区域“华南-广州”。 单击页面左上角，选择“计算 > 弹性云服务器 ECS”。 在弹性云服务器名称“ecs-mysql”所在行单击“远程登录”。 选择“CloudShell登录”。

查看更多 →

码等； MySQL爆破 中危 检测到ECS实例上的MySQL被不断尝试登录，代表有攻击者正在尝试对ECS实例做MySQL暴力破解攻击尝试。 攻击发生的主要原因是MySQL服务端口开放到公网，因此建议按照如下方式处理： 在安全组中限制外部访问MySQL实例； 配置OS上的防火墙策略，限制外部访问；

查看更多 →

使用mysqlbinlog工具获取binlog 本文以从弹性云服务器ECS上拉取为例，其他环境下方法类似。 在ECS上安装MySQL客户端，详情请参考安装MySQL客户端。 GaussDB(for MySQL)兼容社区MySQL 8.0及以上版本，请勿安装8.0以下版本的版本的客户端。

查看更多 →

码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。 动态令牌 输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化） 父主题： 系统登录

查看更多 →

单击“安装插件”，选择上传本地的插件zip文件。 上传完成后，可以插件列表中看到已上传的插件。 选择左侧导航栏“设置”页签。 进入“华为云OBS设置”页面，设置插件的使用参数。 配置项 参数设置 AccessKey 用户访问密钥中的AK。 AccessKeySecret 用户访问密钥中的SK。 终端节点

查看更多 →

侦听来自远方的TCP端口的连接请求 正常TCP服务端 ESTABLISHED 代表一个打开的连接 正常TCP连接 TIME-WAIT 等待足够的时间以确保远程TCP接收到连接中断请求的确认 已关闭的TCP连接，一般1分钟后清除。 CLOSE-WAIT 等待从本地用户发来的连接中断请求

查看更多 →