云服务器内容精选

华为云首页用户手册

主机扫描类

漏洞管理服务-配置普通用户和sudo提权用户漏洞扫描操作案例

配置普通用户和sudo提权用户漏洞扫描操作案例默认情况下，Linux系统没有将普通用户列入到sudoer列表中（普通用户 is not in the sudoers file. This incident will be reported.）: 登录系统并切换到root权限。输入#vi /etc/sudoers，就会打开sudoers配置文件。在配置文件末尾添加：普通用户名 ALL=(ALL:ALL) ALL，输入 :wq! ，保存修改。使用漏洞管理服务的sudo提权扫描功能时，认证凭据输入位置的“普通用户密码”和“sudo密码”请保持一致，均为“普通用户”的密码。对于在“/etc/sudoers”中配置了“Defaults targetpw”的操作系统，需要输入root密码才能提权执行命令，因此建议暂时先将“Defaults targetpw”相关配置注释掉，扫描完成后再恢复原配置。扫描完成后，请还原配置。父主题：主机扫描类

漏洞管理服务主机扫描类
漏洞管理服务-如何确认目的主机是否支持公钥认证登录和root登录？

如何确认目的主机是否支持公钥认证登录和root登录？执行如下命令查看配置文件是否开启公钥认证和root登录： egrep 'PubkeyAuthentication|PermitRootLogin' /etc/ssh/sshd_config 若出现如下回显则表示开启了公钥认证方式。 PubkeyAuthentication yes 若出现如下回显则表示允许root登录。 PermitRootLogin yes 父主题：主机扫描类

漏洞管理服务主机扫描类
漏洞管理服务-主机互通性测试异常如何处理？

主机互通性测试异常如何处理？通过互通性测试可以测试待扫描的主机与扫描环境的连通性是否正常。主机互通性测试不同异常提示的处理方法如下：目标机或跳板机的SSH服务未开启，无法登录，请开启SSH服务。目标机或跳板机的SSH服务连接超时，请确认网络是否可连通或是否有防火墙阻隔。待扫描的主机或跳板机的IP地址网络不通，解决办法请参见如何解决主机不能访问？。目标机或跳板机的系统帐户密码错误，认证失败，请确认授权信息是否正确。主机授权信息中用户密码不正确，解决办法请参见配置Linux主机授权。目标机或跳板机的系统帐户密钥错误，认证失败，请确认授权信息是否正确。主机授权信息中用户密钥不正确，解决办法请参见配置Linux主机授权。目标机的系统帐户登录成功但权限不足，无法得到最完整、准确的扫描结果，请确认是否增加系统帐户的权限。主机授权信息中root权限加固场景下，用户密码不正确，解决办法请参见配置普通用户和sudo提权用户漏洞扫描失败案例。 Windows系统暂不支持互通性测试，请使用Linux系统主机进行互通性测试。父主题：主机扫描类

漏洞管理服务主机扫描类
漏洞管理服务-VSS的主机扫描IP有哪些？

VSS的主机扫描IP有哪些？如果设置了访问限制，请添加策略允许VSS的IP地址可以访问您的主机。如果您使用了主机安全防护软件，请将VSS访问主机的IP地址添加到该软件的白名单中，以免该软件拦截了VSS访问用户主机的IP地址。 119.3.232.114，119.3.237.223，124.70.102.147，121.36.13.144，124.70.109.117，139.9.114.20，119.3.176.1 父主题：主机扫描类

漏洞管理服务主机扫描类