rpc_port 9020 29981 FE服务的Thrift Server端口。 be_port 9060 29984 BE上Thrift Server的端口号，用于接收来自FE的请求。 brpc_port 8060 29987 BE上的BRPC的端口，用于各BE实例之间进行通讯连接。

查看更多 →

登录的主机IP地址都加入白名单中，否则您将无法SSH远程登录您的云 服务器 。 本地IP加入白名单后，账户破解防护功能将不再对来自白名单中的IP登录行为进行拦截，该IP对您加入白名单的服务器登录访问将不受任何限制，请谨慎操作。 检查云服务器的远程桌面协议 确保云服务器已开启远程桌面协议（仅RDP文件、MSTSC方式要求）

查看更多 →

教师可以在保存到本地的模板表格内，重新修改学生的姓名、通过成绩和自定义字段。 教师上传已完成的信息模板，单击“确认生成并发放”。 在发放记录可以查看已发放的证书。教师可以查看或撤回证书。 自动发放 进入Classroom的个人中心，在“教学空间 > 证书管理”选择未发放的证书。 单击“发布启用”，在弹框中单击“确定”。

查看更多 →

启用模板 您可以在应用中心直接启用已上架和已订阅的应用模板。 操作步骤 登录圆桌，在页面右上角单击“模板市场”，进入“模板市场”页面。 在上方单击“应用中心”，选择模板，进入模板详情页。 您可以在右上角根据关键字搜索模板，或者使用排序功能快速查找。 在模板详情页面，左侧栏单击“启

查看更多 →

警关联历史处置信息、网络防线告警关联历史处置信息、重复告警自动关闭、告警ip指标打标、资产防护状态统计通知、未关闭告警自动统计通知、高危告警自动通知 若还需开启未默认启用的剧本，可参考下述操作步骤进行处理。 操作步骤 登录管理控制台。 在页面左上角单击，选择“安全与合规 > 安全云脑

查看更多 →

提示用户输入MFA验证码一次，并分析用户后续登录的登录上下文（如设备、浏览器和IP地址）。后续登录时，如果用户的登录上下文未更改，将不触发MFA认证；如果用户的登录上下文更改，将提示用户进行MFA认证。 此模式为经常从工作场所登录的用户提供了易用性，因此用户不需要在每次登录时完成

查看更多 →

启用环境 本章节以服务级环境的创建为例，描述环境的启用步骤。 前提条件 已完成环境配置。 已获取服务运维岗位权限，权限申请操作请参见申请权限。 启用环境 进入运维中心工作台。 在顶部导航栏选择自有服务。 单击，选择“运维 > 部署服务”。 选择左侧导航栏的“环境管理 > 服务环境管理”。

查看更多 →

备节点。 取值范围是8～20位的数字或字母。 备节点IP地址 配置主节点HA参数时，输入作为备节点的云 堡垒机 IP地址。 主节点IP地址 配置备节点HA参数时，输入作为主节点的云堡垒机IP地址。 HA Key 配置主节点HA参数时，输入双机互相验证的密钥Key。 浮动IP地址 输入

查看更多 →

单击页面中“查看进度”，弹出的网格启用进度中显示：资源创建、环境准备、组件安装、舰队集群接入四个阶段任务信息。 方法二：从容器舰队入口创建 登录U CS 控制台，单击左侧导航栏中的“容器舰队”。 单击容器舰队名称，进入容器舰队详情页。 单击左侧导航栏中的“服务网格”。 单击页面中的“启用网格”，根据上文步骤二，配置网格参数。

查看更多 →

启用模板 您可以在我的应用直接启用已上架和已订阅的应用模板。 操作步骤 登录圆桌，在页面右上角单击“应用中心”，进入“应用中心”页面。 在上方单击“我的应用”，选择模板，进入模板详情页。 您可以在右上角根据关键字搜索模板，或者使用排序功能快速查找。 在模板详情页面，左侧栏单击“启

查看更多 →

在左侧导航栏选择“安全编排 > 剧本编排”，默认进入剧本管理页面。 图2 进入剧本管理页面 在待启用剧本所在行“操作”列，单击“启用”，弹出启用确认信息框。 选择启用的剧本版本后，单击“确认”，完成剧本启用。 父主题： 剧本

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

双击“设置已中断会话的时间限制”，打开设置窗口。 勾选“已启用”，启用已中断会话的时间限制。 设置结束已断开连接的会话为1分钟。 单击“确定”，完成设置。 图8 设置已中断会话的时间限制 关闭自动根证书更新（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3

查看更多 →

，表示关闭备份日志至Syslog服务器。 发送者标识符 自定义云堡垒机到Syslog服务器的标识符。用于在Syslog日志服务器，区分所接收的日志来自于相应的云堡垒机。 服务器IP 输入Syslog服务器的IP地址。 端口 输入Syslog服务器的端口。 协议 选择Syslog服务器协议类型。 可选择TCP或UDP。

查看更多 →

单击“检查防火墙状态 > 启用或关闭Windows防火墙”。 查看并设置防火墙的具体状态：开启或关闭。 图7 关闭防火墙 如果开启防火墙，防火墙需放行本地远程桌面端口允许远程连接。远程服务器的默认端口为TCP 3389。 如果防火墙入站规则中设置的端口与远程服务器设置的端口不一致，远程访问服务器

查看更多 →

检查SSH登录IP白名单（已启用企业主机安全） 开启企业主机安全防护后，您可以根据需要配置SSH登录IP白名单。SSH登录IP白名单功能是防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 在

查看更多 →

密码错误，导致远程备份失败。 原因二：云堡垒机与FTP/SFTP服务器的网络连接不通，导致远程备份失败。 原因三：FTP/SFTP服务器用户目录限制文件上传，导致远程备份失败。 原因四：被选择日期当天的运维日志量大，备份传输速率慢，长时间未备份完成，导致在远程服务器不能及时查看备份文件。

查看更多 →

宽： 在控制台排查带宽超限的方法请参考如何排查带宽超过限制？ 扩大带宽的操作请参考修改弹性公网IP的带宽。 如果频繁出现网络时延抖动或丢包，可能是在跨境访问场景下，采用了“全动态BGP”线路类型的弹性公网IP引起的，建议选择“优选BGP”类型的弹性公网IP。 详细内容，请参见跨境

查看更多 →

远程连接Windows云服务器报错：无法验证此远程计算机的身份 问题描述 由于在安全软件中设置了安全登录限制，导致远程桌面连接Windows云服务器报错：无法验证此远程计算机的身份。需要再次登录输入密码。 图1 协议错误 可能原因 云服务器安装了安全软件，防止有未知IP登录云服务器。

查看更多 →

防护账户爆破的一个重要方式，主要是限制需要通过SSH登录的服务器。 配置了白名单的服务器，只允许白名单内的IP通过SSH登录到服务器，拒绝白名单以外的IP。 在主机安全服务“事件管理”页面，检查本地主机IP是否因为账户暴力破解，导致本地主机IP被拦截。 检查是否已开启SSH登录白

查看更多 →

设置需要上报的告警级别。支持“提示”、“一般”、“严重”和 “致命”。 未恢复告警上报设置 周期上报未恢复告警 设置是否按指定周期上报未清除的告警。“周期上报未恢复告警”的开关默认为关闭，单击启用此功能。 间隔时间（分钟） 设置周期上报未恢复告警到远程Syslog服务的时间间隔，当

查看更多 →