云服务器搭建跳板机

❶ KK手机上如何更改审批内容

KK手机上如何更改审批内容？建议不要为冻结而冻结, 先完善一下业务流程。如果修改过的需审批释放，新创建的订单不需审查，业务逻辑似乎存在问题和漏洞，不是吗？ 如果一个用户想绕过审批，不必修改原订单，直接创建一个新订单不就可以过了吗？？SAP首先是业务平台，其次才是技术平台。没有业务还有SAP存在的必要吗？具体这个小问题，首先要保证此订单类型不是标准订单，否则标准业务单据流也太不流畅了；如果是特殊订单类型，设置为自动冻结，专人检查释放就应该满足业务需要了。希望你可以明白。

.png
已获取服务器管理员帐号与密码。打开CMD运行窗口，输入gpedit.msc，打开本地组策略编辑器。打开组策略在指定RD会话主机服务器的授权模式下拉列表中选择按用户。设置允许RD最大连接数位999999。设置结束已断开连接的会话为1分钟。升级到V3.3.26.0及以上的版本需要执行该操作，V3.3.26.0之前的版本不执行本章节的相关操作。

通过调用云手机服务提供的接口，您可以完整地使用云手机的所有功能。例如查询云手机列表、重启云手机、为云手机推送文件。

手机kk服务器设置 相关内容

本节介绍查看云手机服务器、云手机、磁盘、GPU卡的使用情况。登录管理控制台。在管理控制台左上角，选择待查看监控指标的区域。在服务列表页，选择“管理与部署 > 云监控服务”。单击左侧导航栏的“云服务监控 > 云手机”。选择一台云手机服务器，单击操作列的“查看监控指标”，查看云手机服务器的监控指标详情。返回云手机服务器列表，单击图标，展开云手

接口名称功能描述查询云手机服务器的规格列表。查询云手机服务器的规格列表。GET /v1/{project_id}/cloud-phone/server-models?proct_type={proct_type}参数说明请参见表1。

手机kk服务器设置 更多内容

.png

云手机与周边服务的依赖关系如图1所示。

.png

通过内网连接云手机实例时，需要在租户VPC中创建一台弹性云服务器，作为连接云手机的跳板机器。若创建云手机服务器时未使用自定义网络，还需在云手机租户的VPC和服务器所在VPC之间建立对等连接，如图1所示。云服务器的操作系统可以为Windows或linux，本节操作以Linux系统为例。租户VPC指的是云手机租户的VPC，其他租户的VPC不支

.png

支持，迁移前请参考购买云耀云服务器，设置目的端时，选择已创建的云耀云服务器。支持，迁移前请参考购买专属主机，设置目的端时，选择已创建的专属主机。支持，迁移前请参考开通专属云，设置目的端时，选择已创建的专属云。不支持，建议您使用鲲鹏移植专家服务。

.png

CPH服务提供云手机批量控制功能，该功能可以通过ADB命令API将存放在OBS桶中的APK安装文件等，批量推送或安装到云手机中，便捷用户操作，提升管理效率。本章节通过批量安装APK的示例来介绍批量控制功能。安装和更新APK有以下两种方式：通过API执行install命令进行操作，详情请参考安装apk。用户先将OBS桶中的安装包，授予读取权

.png

本章节介绍如何通过控制台修改服务器的名称。登录管理控制台。在管理控制台左上角，选择待操作云手机所在的区域。在服务列表页，选择“计算 > 云手机 CPH”。进入云手机页面。进入云手机页面。单击左侧导航栏的“服务器管理”。在服务器列表，选择需要修改名称的服务器，单击名称旁的图标，输入新名称。名称必须符合如下规范：只能由英文字母、数字、中文字符

.png

本节操作介绍购买云耀云服务器的操作步骤。购买时，为减少您配置参数的时间，部分参数由系统自动分配，以下参数配置供你了解系统的默认配置。购买云耀云服务器仅支持“包年/包月”的计费方式，请您在购买前确保已完成注册和充值。详细操作请参见如何注册公有云管理控制台的用户？登录管理控制台。单击管理控制台左上角的，选择区域和项目。选择“计算 > 云耀云服

.png

打开运行窗口，输入gpedit.msc，打开本地组策略编辑器。打开组策略升级到V3.3.26.0及以上的版本需要执行该操作，V3.3.26.0之前的版本不执行本章节的相关操作。升级到V3.3.26.0及以上的版本需要执行该操作，V3.3.26.0之前的版本不执行本章节的相关操作。默认URL检索超时(以秒为单位)的值设置为1。

.png

本章节介绍如何创建告警规则。用户可自定义监控目标与通知策略，及时了解云手机服务器、云手机、磁盘以及GPU卡的状况，从而起到预警作用。登录管理控制台。在管理控制台左上角，选择待创建告警规则的区域。在服务列表页，选择“管理与部署 > 云监控服务”。单击左侧导航栏的“告警 > 告警规则”。在“告警规则”界面单击“创建告警规则”，完成参数填写。资

.png

欢迎使用云手机服务(Cloud Phone，CPH)。云手机是基于华为云裸金属服务器，虚拟出带有原生安卓操作系统，同时具有虚拟手机功能的云服务器。您可以使用本文档提供的API对云手机服务进行相关操作，如购买云手机服务器、查询云手机列表、查询云手机上部署的应用、修改共享带宽、重启云手机等。支持的全部操作请参见API概览。在调用云手机服务AP

.png

HSS默认会将防护目录下的文件备份在添加防护目录时添加的本地备份路径下(被排除的子目录和文件类型不会备份)，为防止备份在本地的文件被攻击者破坏，请您启用远端备份功能。若本地主机上的文件目录和备份目录失效，用户可通过远端备份服务恢复被篡改的网页。设置为远端备份服务器的主机，需要满足以下条件：Linux操作系统的华为云主机、服务器状态为运行中

.png

接口名称PushShareFilesPushShareFiles功能描述推送文件至共享存储目录中，该功能仅在支持共享存储的云手机规格上可实现。您可通过查询云手机规格列表的“extend_spec”参数，查询云手机规格是否支持共享存储(“extend_spec”参数中包含“max_share_disk_size_g”字段，表示支持)。需要您。

❷ 我有一个拥有公网IP的云服务器,如何使用他做跳板让外网访问到校园网内我的电脑

说的太笼统了，不清楚为什么要经过你电脑处理？处理什么，这都很重要。否则感觉无法拿出解决方案。这个动作需要穿透互联网，就算可以实现，你觉得速度能保证吗？用户会等你处理完上传再看？

❸ Linux命令

快照功能：记录当前的硬盘的状态。刚建快照时快照占用内存为0，标记了当前硬盘的存储状态。当虚拟机对快照标记的内容改写时，会将改写的内容存储进快照，与未改写的部分整合得到完整的快照。当快照标记的部分被完全改写，那么快照存储空间完整记录了当时拍摄时的内存状态。

参数形式

第一种：参数用一横的说明后面的参数是字符形式。

第二种：参数用两横的说明后面的参数是单词形式。

第三种：参数前有横的是 System V风格。

第四种：参数前没有横的是 BSD风格。

cat、more、less、head、tail命令的比较：

cat命令可以一次显示整个文件，如果文件比较大，使用不是很方便；

more命令可以让屏幕在显示满一屏幕时暂停，按空格往前翻页，按b往后翻页。

less命令也可以分页显示文件，和more命令的区别就在于： 支持上下键卷动屏幕、查找；不需要在一开始就读取整个文件，打开大文件时比more、vim更快。

head命令用于查看文件的前n行。

tail命令用于查看文件的后n行，加上-f命令，查看在线日志非常方便，可以打印最新增加的日志。

一般模式：

编辑模式：

命令模式：

编码

多行操作(列编辑模式)
插入：ctrl+v进入列编辑模式，上下移动光标选择需要插入的位置，然后输入大写I，输入需要文本，最后按esc键退出，就会发现文本会在选择的多行中插入。
删除：ctrl+v进入列编辑模式，上下移动光标选中需要删除的部分，然后按d，就会删除选中的内容。

①head：显示文件头部内容

②tail：输出文件尾部内容

注意：用vim和vi修改内容会删除源文件并生成新文件，所以tail -f会失效。需要用到

追加和覆盖语句（>或>>），才能被tail -f监视到。

一般用于查看小文件

查看压缩文件中的文本内容

例：

①more：文件内容分屏查看器

②less：分屏显示文件内容，效率比more高

1、简单读取

运行脚本如下

测试结果为：

2、-p 参数，允许在 read 命令行中直接指定一个提示。

运行脚本如下

测试结果为：

echo [选项] [输出内容] （输出内容到控制台）

输出给定文本的sha256加密后的内容

①显示当前时间信息

②显示当前时间年月日

③显示当前时间年月日时分秒

④显示昨天

⑤显示明天时间

⑥显示上个月时间

需要注意的是取下个月的命令存在bug，执行如下命令会得到21-10，但是正常应该得到21-09，需要注意
date -d "2021-08-31 +1 month" +%y-%m

⑦修改系统时间

⑧获取当前时间戳
获取秒时间戳： date +%s
获取毫秒时间戳：$[ (date +%s%N) /1000000]

查看日历

（1）查看当前月的日历

（2）查看2017年的日历

例：

对比gzip/gunzip，zip/unzip可以压缩文件和目录且保留源文件。

①zip：压缩

②unzip：解压缩

只能压缩文件不能压缩目录，不保留原来的文件。

gzip 文件 （只能将文件压缩为*.gz文件）

gunzip 文件.gz （解压缩文件命令）

例： crontab -e

（1）进入crontab编辑界面。会打开vim编辑你的工作。

（2）每隔1分钟，向/root/longma.txt文件中添加一个11的数字

*/1 * * * * /bin/echo ”11” >> /root/longma.txt

（3）可以用tail -f 目标文件来实施监控追加的内容

查看日志
可以用tail -f /var/log/cron.log观察

Cron表达式见文章： https://www.jianshu.com/writer#/notebooks/46619194/notes/75177408

ls [选项] [目录或是文件]

cd [参数]

例： cd -P $(dirname $p1) ； pwd 先跳转到文件的所在目录，再打印$p1文件的实际路径

概述

①cp（）：只能在本机中复制

②scp（secure ）：可以复制文件给远程主机

scp -r test.sh hxr@hadoop102:/root

③rsync（remote sync）：功能与scp相同，但是不会改文件属性

rsync -av test.sh test.sh hxr@hadoop102:/root

④nc（netcat）：监听端口，可以实现机器之间传输文件。
nc -lk 7777 (-l表示listen，-k表示keep)

强制覆盖不提示的方法：cp

例：scp -r test.sh hxr@bigdata1:/root

例：rsync -av test.sh hxr@bigdata1:/root

例：

nc -lp 10000 > nc_test.txt

nc -w 1 hadoop102 < nc_test.txt

远程登录时默认使用的私钥为~/.ssh/id_rsa

生成密钥对

将公钥发送到本机

将密钥发送到需要登录到本机的服务器上

修改密钥的权限

远程登陆

如果有多个节点需要远程登陆，可以在.ssh下创建config并输入

再次登陆

①正向代理：

②反向代理：
所谓“反向代理”就是让远端启动端口，把远端端口数据转发到本地。

HostA 将自己可以访问的 HostB:PortB 暴露给外网服务器 HostC:PortC，在 HostA 上运行：

那么链接 HostC:PortC 就相当于链接 HostB:PortB。
使用时需修改 HostC 的 /etc/ssh/sshd_config 的一条配置如下，不然启动的进程监听的ip地址为127.0.0.1，即只有本机可以访问该端口。

相当于内网穿透，比如 HostA 和 HostB 是同一个内网下的两台可以互相访问的机器，HostC是外网跳板机，HostC不能访问 HostA，但是 HostA 可以访问 HostC。
那么通过在内网 HostA 上运行 ssh -R 告诉 HostC，创建 PortC 端口监听，把该端口所有数据转发给我（HostA），我会再转发给同一个内网下的 HostB:PortB。
同内网下的 HostA/HostB 也可以是同一台机器，换句话说就是 内网 HostA 把自己可以访问的端口暴露给了外网 HostC。

例： 比如在我的内网机192.168.32.244上有一个RabbitMQ的客户端，端口号为15672。现在我希望在外网上访问固定ip的云服务器chenjie.asia的6009端口，通过跳板机192.168.32.243来转发请求到192.168.32.244:15672，从而实现在外网访问内网服务的功能，即内网穿透。
①在192.168.32.244上启动RabbitMQ服务

②将chenjie.asia云服务器的私钥复制到跳板机192.168.32.243的~/.ssh下，并重命名为id_rsa。通过如下命令看是否可以远程登陆到云服务，可以登陆则进行下一步。

③修改chenjie.asia服务器的ssh配置文件 /etc/ssh/sshd_config ，允许其他节点访问

然后重启sshd服务

④在跳板机192.168.32.243启动ssh反向代理

这个进程在关闭session时会停止，可以添加启动参数 -CPfN

例：

以 root 身份执行的程序有了所有特权，这会带来安全风险。Kernel 从 2.2 版本开始，提供了 Capabilities 功能，它把特权划分成不同单元，可以只授权程序所需的权限，而非所有特权。

例如：linux不允许非root账号只用1024以下的端口，使用root启动命令nginx，会导致nginx权限过高太危险。所以用setcap命令

sudo setcap cap_net_bind_service=+eip /bigdata/nginx/sbin/nginx

正确的关机流程为 ：sync > shutdown > reboot > halt

（1）sync （功能描述：将数据由内存同步到硬盘中）

（2）halt （功能描述：关闭系统，等同于shutdown -h now 和 poweroff）

（3）reboot （功能描述：就是重启，等同于 shutdown -r now）

（4）shutdown [选项] [时间]

安装
yum install -y telnet-server telnet

ls -i 显示文件的节点号
find -inum 节点号 -delete 删除指定的节点即可删除对应的文件

启动一个服务： systemctl start postfix.service
关闭一个服务： systemctl stop postfix.service
重启一个服务： systemctl restart postfix.service
显示一个服务的状态： systemctl status postfix.service

在开机时启用一个服务： systemctl enable postfix.service
在开机时禁用一个服务： systemctl disable postfix.service
注：在enable的时候会打印出来该启动文件的位置

列出所有已经安装的服务及状态：
systemctl list-units
systemctl list-unit-files
查看服务列表状态:
systemctl list-units --type=service

查看服务是否开机启动： systemctl is-enabled postfix.service
查看已启动的服务列表： systemctl list-unit-files | grep enabled
查看启动失败的服务列表： systemctl --failed

查看服务日志： journalctl -u postfix -n 10 -f

命令类似systemctl，用于操作native service。

添加脚本为服务(需要指定启动级别和优先级)： chkconfig --add [脚本]
删除服务： chkconfig --del [脚本]
单独查看某一服务是否开机启动的命令 ： chkconfig --list [服务名]
单独开启某一服务的命令 ： chkconfig [服务名] on
单独关闭某一服务的命令： chkconfig [服务名] off
查看某一服务的状态： /etc/intd.d/[服务名] status

启用服务就是在当前"runlevel"的配置文件目录 /etc/systemd/system/multi-user.target.wants 里，建立 /usr/lib/systemd/system 里面对应服务配置文件的软链接；禁用服务就是删除此软链接，添加服务就是添加软连接。

su 用户名称 （切换用户，只能获得用户的执行权限，不能获得环境变量）

su - 用户名称 （切换到用户并获得该用户的环境变量及执行权限）

echo $PATH 打印环境变量

设置普通用户具有root权限

修改 /etc/sudoers 文件，找到下面一行(91行)，在root下面添加一行，如下 所示：

或者配置成采用sudo命令时，不需要输入密码

修改完毕，现在可以用hxr 帐号登录，然后用命令 sudo ，即可获得root权限进行操作。

以azkaban用户执行引号中的命令

gpasswd -d [username] [groupname] 将用户从组中删除
gpasswd -a [username] [groupname] 将用户加入到组中

用户组的管理涉及用户组的添加、删除和修改。组的增加、删除和修改实际上就是对 /etc/group文件的更新。

0首位表示类型 - 代表文件 d 代表目录 l 链接文档(link file)

三种特殊权限suid、sgid、sticky

例子:

变更文件权限方式一

例：chmod u-x,o+x houge.txt

变更文件权限方式二

例：chmod -R 777 /mnt/ 修改整个文件夹的文件权限

在linux中创建文件或者目录会有一个默认权限的，这个默认权限是由umask决定的（默认为0022）。umask设置的是权限的“补码”，而我们常用chmod设置的是文件权限码。一般在/etc/profile 、~/.bashprofile 或者 ~/.profile中设置umask值。

umask计算
如root用户的默认umask为0022(第一个0 代表特殊权限位，这里先不考虑)，创建的文件默认权限是644(即默认666掩上umask的022)，创建的目录是755(即默认777掩上umask的022)。

对于root用户的umask=022这个来说，777权限二进制码就是（111）（111）（111），022权限二进制码为（000）（010）（010）。

上面就是一个umask的正常计算过程，但是这样实在是太麻烦了。我们使用如下的简单的方法快速计算。

上面的这个方法计算是非常方便的， 为何得到奇数要+1呢？

文件的最大权限是666，都是偶数，你得到奇数，说明你的umask有奇数啊，读为4，写为2，都是偶数，说明你有执行权限的。

就按照上面的umask=023为例，在计算其他用户权限的时候6-3=3 ，6是读写，3是写和执行，其实应该是读写权限减去读权限的得到写权限的，相当于我们多减去了一个执行权限。所以结果加1。

umask修改

如果想单独修改某个文件夹的新建文件的权限，可以使用setfacl命令。

例：递归改变文件所有者和所有组 chown -R hxr:hxr /mnt

例：

❹ 开源堡垒机真的完全免费吗

并不是。一般中小企业没有技术支持，且出于成本考虑，往往会考虑使用市面上的免费堡垒机。免费堡垒机有两种：

1、开源堡垒机

大多开源堡垒机的功能相对简单,能够满足最最基本的企业的安全需求。但是在使用开源堡垒机的同时，企业必须要考虑后期运维成本。开源堡垒机需要专人进行维护和二次开发，而开发堡垒机这个人必须非常熟悉Linux、公司业务而且还要会Python，当然我们也可以选择开源堡垒机的商业支持服务，不过需支付高昂的技术支持服务费用，这种模式有点类似于打印机和硒鼓的套路，打印机价格非常便宜，但是打印机的售后维护服务和更换硒鼓的费用才是真正的成本所在。

2、免费的商用堡垒机

在商用堡垒机的各类厂商中，行云管家云堡垒机是业界首家支持Windows2012/2016指令审计全面支持云服务器/私有服务器/虚拟机等任意类型服务器的云堡垒机，免安装免维护，易于使用，无需安装任何Agent，并且行云管家堡垒机提供4台免费使用配额，只针对超过4台的主机数计费，对于小型创业公司、团队来说，4台主机免费配额已经能够满足企业的基本需要。

无论是开源堡垒机还是免费商用堡垒机，企业需要综合考量企业安全运维需求与各品牌堡垒机产品功能的契合度，选择最适合的那一款堡垒机。

❺ 使用云堡垒机，有什么优势

挺多的，运维审计全面、安全的账号管理机制合理，举个例子，腾讯云堡垒机的使用的时候，你不用担心别人篡改什么东西，因为他没有办法下手。

❻ 部署在远程服务器上的web项目怎样在浏览器中访问本地端口

1、按配置跳板机：首先得有一台能通过ssh登录云端服务器的跳板机（堡垒机）。
2、建立一条ssh隧道。
3、访问（必须登录上上面配置好的跳板机，不必登录云端服务器）。以上是部署在远程服务器上的web项目在浏览器中访问本地端口的方法。

❼ 单核1G内存的云服务器可以用来做些什么

1G内存可以运行linux系统、安装mys q l数据库、安装php 运 行 环境及we b服务等 等，所以 1核1G1M带宽做个静态网 站 或 者 很少 有人访 问 的小 型动态网 站没什 么问题。还 可以 作游 戏挂 机、wind o ws的云主机，有的站 长会用来挂 机，直接扔windows服务 器上挂着不管了，玩一玩那 种1 00M 左右的小游戏 ，对显卡无要 求又需要长期开着的，还可当个跳板机 。 假如，网 站是月 活跃PV有10W：云 服务器推荐配 置 4核CPU、4G内存、带宽 5Mbps， 硬盘、系统和线 路等可根据需求自 主选择。如果只是低并发数 据处理、AP P或个人展示网站， 访问量 和数 据比较少，那2 G内存的云服务器也够 用 了。当然，也 要看具体的网站类型，比如对于普通的企 业 展示 网站、个人网站等 ，是比较节省 带宽和资源的，云服务器配置 可稍微低一些。如果 是商城 网站、下载站、大型门户 网 站等 ， 对资源的 占用比较大，需 要的 配 置 也相应要高一 些。如 果你是新 手小白，我建议你 购买腾讯云的 1核2G云服务器标准型 SN 3n e/S4有 1M 带宽，50G高性能云硬盘，一年仅需74 元。 或者买1核2 G 轻量应用服务器6M带 宽，6 0GB SSD 盘，10 00G流量一 年才60元。

❽ 行云管家堡垒机支持哪些云厂商如何导入云主机

谢邀。下面针对您的问题，提供一点帮助。

1、支持的云厂商：

行云管家不仅多云支持，跨云管理，而且还能够将企业内部私有云接入到云端，轻松完成混合云管理。截止到2019年2月，行云管家已经支持的公有云厂商包括阿里云、腾讯云、华为云、京东云、Ucloud、网络云、AWS、Azure（仅中国区）、青云等，以及私有云包括openstack。

2、如何导入云主机？

如果是第一次导入云主机，则需要先创建云账户，在创建过程中，直接将云主机导入到行云管家。如果已经拥有了云账户，想将未导入的云主机也添加进来，可以继续点击“导入云主机”，选择云账户；

以上。希望对您有所帮助。