活动
天翼云最新优惠活动，涵盖免费试用，产品折扣等，助您降本增效！
热门活动
- 818算力跃迁·礼遇盛夏 NEW 爆款云主机2核2G限时秒杀，28.8元/年起！
- 免费体验DeepSeek，上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens，限时两周
- 云上钜惠 HOT 爆款云主机全场特惠，更有万元锦鲤券等你来领！
- 算力套餐 HOT 让算力触手可及
- 天翼云AI产品特惠 NEW 8折特惠，新老同享不限购
- 中小企业服务商合作专区 国家云助力中小企业腾飞，高额上云补贴重磅上线
- 出海产品促销专区 NEW 爆款云主机低至2折，高性价比，不限新老速来抢购！
- 天翼云电脑专场 HOT 移动办公新选择，爆款4核8G畅享1年3.5折起，快来抢购！
- 天翼云奖励推广计划 加入成为云推官，推荐新用户注册下单得现金奖励
大模型
智算一体机
模型适配专家服务
AI服务
教育应用
合作伙伴
天翼云携手合作伙伴，共创云上生态，合作共赢
开发者
开发者相关功能入口汇聚
企业主机安全_相关内容
- 远程连接Windows云主机报错：您的凭据无法工作步骤一:修改网络访问策略 步骤二:修改凭据分配 步骤三:设置本地主机的凭据 步骤四:关闭云主机密码保护共享 步骤一:修改网络访问策略 1.使用管理控制台VNC方式登录云主机。 2.打开“开始 > 运行”,输入“gpedit.msc”,打开“本地组策略编辑器”。 图 gpedit.msc 3.选择“计算机配置 < Windows设置 < 安全设置 < 本地策略 < 安全选项”,打开“网络访问:本地帐户的共享和安全模型”。
- 修改DNS与添加安全组（Linux）本章节以ECS为例介绍如何修改DNS和添加安全组,BMS操作步骤类似。 在管理控制台左上角选择区域和项目。 选择“服务列表 > 计算 > 弹性云主机”。 弹性云主机列表中,单击ECS名称查看详情。 在“虚拟私有云”项单击虚拟私有云名称,进入“虚拟私有云”界面。 在“VPC名称/ID”列表中,单击“vpc-328c”。 在“子网”列表中,单击“subnet-328d”所在行“修改”。 弹出“修改子网”对话框,修改“DNS服务器地址1”为正确的DNS服务器IP地址。
- 用户创建弹性云主机成功后远程登录提示密码错误本节介绍了用户创建弹性云主机成功后远程登录提示密码错误的处理方法。 处理方法 通过检查弹性云主机的网络配置,是否导致弹性云主机Cloud-init失败,检查步骤如下: 弹性云主机所在安全组80端口“出方向”和“入方向”是否放通。 弹性云主机所在子网DHCP是否放通。 说明 弹性云主机所在的安全组80端口、弹性云主机子网DHCP放通后,重启弹性云主机,等待3~5分钟,远程登录输入密码或密钥可以登录。
- ECS安全组实践（入方向规则）本文介绍配置安全组的入方向规则的最佳实践。您可以通过配置安全组规则,允许或禁止安全组内的ECS实例对公网或私网的访问。 弹性云主机是天翼云提供的云服务器。安全组(Security Group)是用于设置云服务器实例的网络访问控制的虚拟防火墙,一般是作为流量访问白名单存在,以下是一些ECS安全组的最佳实践: 开放原则 默认拒绝所有流量:新建的安全组规则默认情况下拒绝所有入站和出站流量,这是一种良好的安全实践。
- Windows弹性云主机没有声音打开“远程桌面会话主机配置”控制台。 打开“开始”菜单,选择“控制面板”。 单击右上角的“查看方式”下拉菜单,选择“类别”。 选择“系统和安全 > 管理工具 > 远程桌面服务 >远程桌面会话主机配置”。 b. 取消勾选“音频和视频播放”、“录制音频”。 在“连接”列表里面双击“RDP-Tcp”,选择“客户端设置”,取消勾选“音频和视频播放”和“录制音频”,如下图所示。 c. 单击“确定”,激活音频设备。 重启弹性云主机并登录。 重启弹性云主机后,声卡的标识依旧是显示音频服务未运行。
- Windows弹性云主机没有声音？打开“远程桌面会话主机配置”控制台。 a. 打开“开始”菜单,选择“控制面板”。 b. 单击右上角的“查看方式”下拉菜单,选择“类别”。 c. 选择“系统和安全 > 管理工具 > 远程桌面服务 > 远程桌面会话主机配置”。 取消勾选“音频和视频播放”、“录制音频”。 在“连接”列表里面双击“RDP-Tcp”,选择“客户端设置”,取消勾选“音频和视频播放”和“录制音频”,如下图所示。 图 远程桌面会话主机配置 单击“确定”,激活音频设备。
- 为什么主机添加成功后不能在主机列表中查找到？本节介绍主机添加成功后不能在主机列表中查找到。 由于VSS系统处理任务需要一段时间,因此主机添加成功后您不能在主机列表中马上查找到该添加的主机。请您等待一段时间,刷新主机列表再查找添加的主机。
- 已有天翼云Windows云主机，搭建幻兽帕鲁服务器返回云主机控制台,选中已完成重装操作系统的云主机,点击“开机”按钮。确认云主机状态为“运行中”,则可以进行后续操作。 添加安全组规则。 在云主机列表中点击云主机名称,进入云主机详情页。点击安全组页签,点击“添加规则”按钮,新增IP放行。 在添加规则弹窗中: 1)协议选择“UDP”。 2)端口范围填写“8211”。
- 挂载CIFS文件系统到弹性云主机 (Windows)您可以将文件系统挂载至Windows云主机,本文帮助您快速上手文件系统挂载。 操作场景文件系统不可独立使用,当创建文件系统后,您需要使用云主机来挂载该文件系统,以实现多个云主机共享使用文件系统的目的。若您选择使用Windows操作系统云主机和CIFS文件系统时,可使用本文指导挂载操作。注意不推荐CIFS协议的文件系统挂载至Linux,因为Linux系统对CIFS协议的兼容程度较低,并且Linux上的CIFS客户端存在一些安全漏洞隐患。因此本产品仅提供Windows 挂载CIFS的方式。
- 为企业项目添加用户组并授权本节主要介绍为企业项目添加用户组并授权 企业管理员可以参考以下操作分别给企业项目project_A添加用户组Test_ECS_A和企业项目project_B添加用户组Test_ECS_B,并给用户组授予策略或角色,使得用户组中的IAM用户获得相应的权限。 操作步骤 步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户,单击天翼云首页顶部右侧“控制台”。 步骤 2 在控制台首页顶部右侧,单击您的用户名后弹出下拉菜单,单击“企业管理”,在企业管理控制台左侧导航菜单中,单击“项目管理”。
- 已有天翼云Ubuntu云主机，搭建幻兽帕鲁服务器返回云主机控制台,选中已完成重装操作系统的云主机,点击“开机”按钮。确认云主机状态为“运行中”,则可以进行后续操作。 添加安全组规则。 在云主机列表中点击云主机名称,进入云主机详情页。点击安全组页签,点击“添加规则”按钮,新增IP放行。 在添加规则弹窗中: 1)协议选择“UDP”。 2)端口范围填写“8211”。 端口也可自定义进行修改,修改后可提高服务器的安全性: 登录云主机后,首先使用密码登录root用户,执行以下命令进入编辑配置界面。
- 为企业项目关联用户组并授权本节指导您如何为企业项目关联用户组并授权。 操作场景 将用户组与企业项目关联,并为其设置一定的权限策略,该用户组中的用户即可拥有策略定义的对该企业项目中资源的使用权限。 操作步骤 步骤 1 企业管理员使用已注册的天翼云帐号登录天翼云网门户,单击天翼云首页顶部右侧“控制台”。 步骤 2 在控制台首页顶部右侧,单击您的用户名后弹出下拉菜单,单击“企业管理”。 步骤 3 在企业项目管理页面,单击待查看的企业项目的名称。 步骤 4 系统进入企业项目详情页面,在“权限管理”页签中单击“用户组授权”。
- 步骤二：设置安全组规则设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需为ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。注意由于安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和关系数据库MySQL实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系数据库实例加入该安全组后,即受到这些访问规则的保护。
- 步骤二：设置安全组规则设置ECS安全组规则:安全组默认规则为出方向上数据报文全部放行,此时,无需为ECS配置安全组规则。当在ECS所在安全组为非默认安全组且出方向规则非全放通时,需要为ECS所在安全组配置相应的出方向规则。注意由于安全组的默认规则是在出方向上的数据报文全部放行,同一个安全组内的弹性云主机和关系数据库MySQL实例可互相访问。安全组创建后,您可以在安全组中定义各种访问规则,当关系数据库实例加入该安全组后,即受到这些访问规则的保护。
- 管理设置类例如,在企业项目上,为指定用户组A绑定策略“ecs admin”后,用户组A下的子用户能够查看企业项目下资源的云主机实例,但是使用安全组规则时仍会报错,此时是因为安全组规则不具有企业项目属性,需要额外在IAM中完成授权。IAM授权的详细步骤请参考用户组授权。 为什么在按照企业项目设置了用户组和策略,但是用户看到了不在该企业项目下的资源/按企业项目隔离用户可见资源失效? 这种情况可能是由于在资源池/全局范围上进行了IAM授权,覆盖了企业项目授权的隔离作用。
- 产品规格一级菜单二级菜单功能概述基础版企业版旗舰版增值服务安全概览-查看待处理风险、防护状态、风险趋势、实时动态✓✓✓-资产管理资产概览查看资产概况、主机概况趋势图、服务器区域统计,和账号、端口、进程、软件应用、自启动项的统计情况不支持资产指纹统计✓✓-服务器列表查看主机资产信息、安全风险等功能,支持模糊检索、筛选、开启防护、关闭防护、切换版本,方便用户快速管理服务器✓✓✓-资产指纹查看账号、端口、进程、软件应用、自启动项、Web服务6种指纹的详细信息仅支持采集端口和账户2种指纹信息,不支持手动资产指纹采集和资产历史变更
- 使用企业版实例推送和拉取镜像本节介绍了容器镜像服务的使用企业版实例推送和拉取镜像。 前提条件已开通企业版实例已安装Docker或者其它容器运行时客户端获取登录实例命令1、进入容器镜像服务控制台 。2、点击已开通的实例名称,左侧导航栏点击【实例管理 >访问凭证】,进入访问凭证页面。页面中可查看登录实例的命令。3、登录用户名、密码是开通企业版实例时所填写的用户名、密码。如果忘记密码,可以点击页面中重置密码按钮来设置新密码。创建命名空间1、进入容器镜像服务控制台 。2、点击已开通实例名称。左侧导航栏点击【容器镜像>命名空间】。
- 云主机备份和云硬盘备份的差异本章节对比了不同维度下云主机备份和云硬盘备份的差异。 对比维度 云主机备份 云硬盘备份 备份/恢复对象 云主机中的所有云硬盘(系统盘和数据盘) 指定的单个或多个磁盘(系统盘或数据盘) 推荐场景 需要对整个云主机进行保护 系统盘没有个人数据,因而只需要对部分的数据盘进行备份 优势 备份的同一个云主机下的所有磁盘数据具有一致性,即同时对所有云硬盘进行备份,不存在因备份创建时间差带来的数据不一致问题 保证数据安全的同时降低备份成本
- 搭建IPv4私有网络详情请参见《弹性云主机用户指南》。 网络:选择已创建的“vpc-01”及已创建的“subnet-01”子网。 安全组:选择默认安全组“Sys-default”。 您也可以创建新的安全组并配置规则。详情请参见“创建安全组”、“添加安全组规则”。 弹性IP:默认选择“不使用”。 购买和绑定弹性IP 弹性IP(Elastic IP,EIP)是可以独立申请的公网 IP 地址,包括公网IP地址与公网出口带宽服务。您可以购买一个弹性IP并将其绑定到弹性云主机上,为其提供公网访问能力。
- 远程连接Linux云主机报错：read: Connection reset by peer本文主要介绍远程连接Linux云主机报错:read: Connection reset by peer如何处理。 问题现象 远程连接Linux云主机报错:read: Connection reset by peer 图 read: Connection reset by peer 可能原因 安全组未放通远程登录端口。 防火墙开启,且关闭了远程连接端口。 处理方法 针对此问题,我们推荐采用以下方式来排查: 检查安全组规则 −入方向:打开远程登录端口。默认使用的22端口。
- 通过云堡垒机纳管主机资源私有IP对外访问的端口不受网络安全(安全组和ACL)的限制。EIP为独立的弹性IP,对外访问的端口受网络安全限制,可能导致无法通过云堡垒机登录到主机。故建议“主机地址”优先考虑配置同VPC网络下私有IP地址。 端口 输入主机的端口号。 系统类型 (可选)选择主机的操作系统类型或者设备系统类型。默认不设置,后台根据资源系统类型匹配。支持14种系统类型。同时支持系统管理员admin自定义系统类型。详情请参见自定义系统类型说明。
- 弹性云主机如何修改内网IP、切换VPC注意 修改内网IP会导致云主机网络中断,同时更改云主机子网、IP地址、MAC地址。修改内网IP过程中,请勿操作云主机的弹性IP,或对云主机做其他操作。修改内网IP后,请重检查配置安全组、ACL、虚拟IP地址等配置。修改内网IP后,请重新配置网络相关的服务、应用软件,例如虚拟IP、静态路由表、ELB、NAT、DNS等。
天翼云最新活动
售前咨询热线
400-810-9889转1
关注天翼云
©2025
天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
公司地址：北京市东城区青龙胡同甲1号、3号2幢2层205-32室
