云服务器内容精选

华为云首页用户手册

安全配置问题

主机安全服务（新版）HSS-如何清除HSS中配置的SSH登录IP白名单？:已冻结/冻结期满，配额被删除

已冻结/冻结期满，配额被删除当配额状态为“已冻结”时，或者冻结期满，配额被彻底删除后，HSS均不会再防护您的主机，您无法通过管理控制台清除SSH登录IP白名单。清除配置的SSH登录IP白名单，操作步骤如下所示。登录需要清除SSH登录IP白名单的云主机。执行以下命令，查看“/etc/sshd.deny.hostguard”文件，如图1所示。 cat /etc/sshd.deny.hostguard 图1 查看文件内容执行以下命令，打开“/etc/sshd.deny.hostguard”文件。 vim /etc/sshd.deny.hostguard 按“i”进入编辑模式，删除“ALL”。按“Esc”退出编辑，输入“:wq”保存并退出。

主机安全服务（新版）HSS 安全配置问题
主机安全服务（新版）HSS-开启双因子认证后收不到验证码？

开启双因子认证后收不到验证码？开启双因子认证功能后，不会立即生效。需要等大约5分钟才生效。开启双因子认证需要关闭Selinux防火墙。请关闭Selinux防火墙后重试。 Linux主机需要使用“密码”登录方式。请按以下步骤切换密钥登录为密码登录：使用密钥登录Linux云服务器，设置root密码。 sudo passwd root 如果密钥文件丢失或损坏，请重置root密码。使用root身份编辑云服务器的ssh登录方式。 su root vi /etc/ssh/sshd_config 修改如下配置项：把PasswordAuthentication no改为PasswordAuthentication yes 或去掉PasswordAuthentication yes前面的#注释掉。把PermitRootLogin no改为PermitRootLogin yes 或去掉PermitRootLogin yes前面的#注释掉。重启sshd使修改生效。 service sshd restart 重启云服务器就可以使用root用户和新设置的密码登录了。防止非授权用户使用原来的密钥文件访问Linux云服务器，请将/root/.ssh/authorized_keys文件删除或清空authorized_keys文件内容。父主题：安全配置问题

主机安全服务（新版）HSS 安全配置问题
主机安全服务（新版）HSS-开启双因子认证失败，怎么办？:解决方案

解决方案确认待开启双因子认证的主机，是否已开启主机安全防护。是：请执行2。否：请将待开启双因子认证的主机开启主机安全防护。确认开启双因子认证后，是否已等待5分钟。是：请执行3。否：请等待5分钟后，再确认开启的双因子认证是否生效。确认是否为Linux主机，且使用“密钥对”方式登录。是：请关闭“密钥对”登录方式，开启“密码”登录方式。详细操作请参见Linux云服务器怎样切换密钥登录为密码登录？否：请执行4。确认主机是否已关闭Selinux防火墙。是：请执行6。否：请执行以下命令，关闭Selinux防火墙。临时关闭Selinux防火墙。 setenforce 0 #临时关闭永久关闭Selinux防火墙。 vi /etc/selinux config selinux=disabled #永久关闭确认主机是否已停止“网防G01”软件、服务器版360安全卫士。是：请执行6。否：请停止“网防G01”软件和服务器版360安全卫士。请联系技术支持。

主机安全服务（新版）HSS 安全配置问题