华为云服务器～外网？华为云服务器购买

华为云的一次虚拟ip体验

因为要实现高可用，需要使用到keepalived来实现，keepalived需要虚拟ip。由于阿里云已经不允许ecs上使用虚拟ip（变相必须使用slb）,所以这里ecs选择了

华为云。华为云支持虚拟ip的申请，并且是免费的。接下来说明申请流程和ecs的使用.具体请参考

随后vi。原本是没有这个文件的。

在文件中输入以下内容,DEVICE指新建的网卡，即虚拟ip所在网卡,冒号前面的是现在的网卡名，使用ifconfig可查看，IPADDR为我们在华为云申请的虚拟ip

输入后，保存退出，并reboot重启服务器。

重启后进入ecs后，使用ifconfig查看后，如果多了一个eth0:1的网卡则说明虚拟ip配置成功，如下

此时看看虚拟ip是否能ping通.到此则虚拟ip配置成功

5如果该虚拟ip想要通过外网访问的话必须绑定公网ip,如下点击绑定即可。

此时外网还不能访问。云服务器所在的default安全组入方向添加ICMP协议，才能ping通。

配置文件如下

可以看到虚拟ip是我们在华为云申请的172.16.0.100，而他需要映射的是俩haproxy的虚拟ip172.40.0.100。

首先我们要保证俩点，一是telnet 172.40.0.100 8888和telnet 172.40.0.100 3306时都显示是连通的，如果这个没通则是docker haproxy的问题，

其次保证telnet 172.16.0.100 8888和telnet 172.16.0.100 3306能显示连通，如果连不通，则说明是宿主机keepalived的

问题，此时可以查看/var/log/message来查看keepalived的错误日志。如果显示都能连通，则本地keepalived启动成功

启动成功日志显示如下,要注意圈住部分，只有出现圈住的部分才是启动成功。

怎样在本地电脑上远程登录服务器(怎么远程登陆服务器)

1.怎么远程登陆服务器

这要看你的单位的服务上开了那些服务和应用端口，比如服务器上开通了FTP，那么你在家可以用ftp客户端登录到服务。比如服务器上开通了telnet，你也可在家用telnet登录上去。

如果服务器开通了www服务，你在家用IE打开就可以浏览网页。

如服务器开通了远程桌面，你在家运行windows的mstsc就可以连接登录至服务器的桌面。所以要看你需要用哪方面的服务。

2.怎么远程登陆服务器账号

1.在系统属性—远程（选项卡），勾选远程桌面；

2.设置远程桌面用户组的成员，打开管理工具—计算机管理，依次点选：系统工具—本地用户和组—组，双击Remote Desktop Users，新增成员：administrator和Guest（若Guest未启用，还需要进行相关设置）；

3.标准版本的Windows Server2003还需要手动设置打开系统的3389端口，方法是：进本地连接－属性－Internet协议（TCP/IP）设置属性－高级，在高级TCP/IP设置－选项Tab页，可选的设置中，选择TCP/IP筛选，点击属性进TCP/IP筛选页面，然后勾选启用TCP/IP筛选，只允许TCP端口添加3389端口，即设置成了开放3389端口。

4.以上都设置完成后，再尝试通过Remote Desktop Access程序（默认在开始－程序－附件－通讯－远程桌面连接），连接本地IP地址。若连接成功，即设置完成。以上，第3步往往容易被忽略，可能导致报“客户端无法连接”的问题。另外，可通过，管理您的服务器，添加角色——终端服务器，将本服务器设置成终端服务器。

3.怎么远程登陆服务器设备

华为云服务器远程登录：如果你买了云弹性服务器，装过操作系统的方法：登录网页华为云，顶上点“控制台”--“服务列表”--“弹性云服务器 ECS”，看到已购买的服务器列表，后面一列有“远程登录”，点进去，按指示操作，电脑搜“远程桌面”，输入IP，用户名Administrator，密码，登录。

4.怎么登录远程服务器

1、在IE的地址栏里输入服务器的外网IP就应该看到路由器的登录界面了2、输入用户名和密码就，进入路由器的配置界面进行配置注意：前提是路由器必须要开启了远程WEB管理功能。

5.如何远程登录服务器

1、打开自己电脑的“计算机”页面，点击菜单中的“映射网络驱动器”这个选项。

2、在进入“映射网络驱动器”之后，往下浏览找到并点击“连接到可用于存储文档和图片的网站”这一项。

3、会来到“添加网络位置向导”这个界面，发现“选择自定义网络位置”这样的提示，回车确定就可以了。

4、这一步，需要在框中输入自己FTP站点上的IP地址，回车确定即可。

5、在跳转的页面上，如果不想指定用户名和密码的话，直接勾选“匿名登录”并回车确定。

6、在这里，给自己自定义的网络位置键入一个名称就没有问题了。

7、等成功创建网络位置的时候，就回车确定打开该网络位置，而FTP也就可以远程登录了。

6.电脑怎么远程登陆服务器

如果在局域网，一台电脑可以通过远程桌面连接来访问我的一个服务器。

7.怎么远程登入服务器

这个要看远程服务器是什么系统了，如果是Windows系统，那么远程控制软件就可以轻松实现（主要是远程桌面连接控制），如果是Linux系统，那么终端软件就行（主要是命令行连接控制），下面我简单介绍一下，感兴趣的朋友可以尝试一下：

01

Windows服务器

这里主要是借助远程控制软件来实现，在本地电脑和远程服务器同时安装远程控制软件，然后本地电脑输入远程服务器唯一的验证信息，验证成功后，就可以远程连接控制服务器了，下面我简单介绍2个不错的Windows服务器远程控制软件：

向日葵

这是一个国产的远程控制软件，轻便灵活，支持移动端和桌面端，个人使用完全免费，远程连接控制Windows服务器的话，只需要在本地电脑和远程服务器同时安装这个软件，然后本地电脑输入远程服务器唯一的识别码（或验证码），验证成功后，就可以远程连接控制服务器了，个人使用起来非常方便，唯一的不足就是做了限速处理：

XT800

这也是一个不错的国产远程控制软件，支持跨平台（桌面端和移动端），个人版也完全免费，基本使用方式与向日葵类似，本地电脑和远程Windows服务器都需要安装，然后本地电脑输入远程服务器唯一的账号和密码，验证成功后，就可以远程连接控制服务器了，非常方便、快捷，个人使用起来也非常不错：

02

Linux服务器

这里主要是借助终端软件来完成，首先远程Linux服务器需要开启ssh服务，同时允许本地用户连接，接着本地用户下载一个终端软件，就可以ssh远程连接控制Linux服务器了，下面我简单介绍3个不错的Linux服务器终端软件：

MobaXterm

这是一个非常受欢迎的终端软件，在个人桌面中有着广泛的使用，不仅可以像putty一样远程连接控制服务器，还可以像winscp一样上传下载文件，支持VNC、RDP等远程桌面连接，对于个人使用来说，是一个非常全能的软件，值得一用：

XShell

这也是一个非常不错的终端软件，但专业版需要付费购买，家庭学校版免费，支持ssh，telnet，rlogin等远程连接服务器，同时上传下载文件也非常方便（sftp），多标签、多窗口效果非常不错，对于个人日常使用来说，也是一个不错的选择：

FinalShell

这是一个非常不错的国产终端软件，个人使用完全免费，基本功能和xshell相差不多，不仅支持ssh等远程连接服务器，同时可以实时监控服务器CPU和内存使用率，上传下载文件也非常方便，对于个人使用来说，也是一个非常不错的选择：

目前，就介绍这2种服务器远程连接和控制的方式吧，Windows主要是远程控制软件，Linux主要是终端软件，只要你熟悉一下相关工具的使用过程，很快就能掌握的，网上也有相关资料和教程，介绍的非常详细，感兴趣的话，可以搜一下，希望以上分享的内容能对你有所帮助吧，也欢迎大家评论、留言进行补充。

8.怎么远程登陆服务器IP

方法很多：

1使用windows自带的远程桌面首先要知道单位主机的公网IP，在公司路由中开放3389端口（很容易被攻击的一个端口），主机增加用户设置较安全的密码。保持主机开机网络畅通。在家里电脑的开始菜单程序附件远程桌面连接输入主机公网ip连接。

2使用花生壳提供的向日葵远程软件具体使用方法可以参考他们的网站3购买金万维的异速联软件（几百块吧），使用方法也可以参考他们的网站。后两种相对安全些。

9.怎么登入远程服务器

获取阿里云服务器的账号密码，然后在电脑上进行远程登录。操作如下：点击电脑屏幕左下角开始-运行，输入mstsc--点击确定，就会远程连接界面--点开选项可以看到很多栏目，填写好计算机名和用户名--输入用户名和密码即可。用户名就是第三步输入的！服务器和本地电脑差不多

华为防火墙怎么设置外网访问内网服务器上的数据库

启动： systemctl start firewalld

添加：firewall-cmd--zone=public--add-port=3306/tcp--permanent（--permanent永久生效，没有此参数重启后失效）

重新载入：firewall-cmd--reload

扩展资料：

防火墙使用技巧

一、所有的防火墙文件规则必须更改。

尽管这种方法听起来很容易，但是由于防火墙没有内置的变动管理流程，因此文件更改对于许多企业来说都不是最佳的实践方法。如果防火墙管理员因为突发情况或者一些其他形式的业务中断做出更改，那么他撞到枪口上的可能性就会比较大。但是如果这种更改抵消了之前的协议更改，会导致宕机吗？这是一个相当高发的状况。

防火墙管理产品的中央控制台能全面可视所有的防火墙规则基础，因此团队的所有成员都必须达成共识，观察谁进行了何种更改。这样就能及时发现并修理故障，让整个协议管理更加简单和高效。

二、以最小的权限安装所有的访问规则。

另一个常见的安全问题是权限过度的规则设置。防火墙规则是由三个域构成的：即源（IP地址），目的地（网络/子网络）和服务（应用软件或者其他目的地）。

为了确保每个用户都有足够的端口来访问他们所需的系统，常用方法是在一个或者更多域内指定打来那个的目标对象。当你出于业务持续性的需要允许大范围的IP地址来访问大型企业的网络，这些规则就会变得权限过度释放，因此就会增加不安全因素。

三、根据法规协议和更改需求来校验每项防火墙的更改。

在防火墙操作中，日常工作都是以寻找问题，修正问题和安装新系统为中心的。在安装最新防火墙规则来解决问题，应用新产品和业务部门的过程中，我们经常会遗忘防火墙也是企业安全协议的物理执行者。每项规则都应该重新审核来确保它能符合安全协议和任何法规协议的内容和精神，而不仅是一篇法律条文。

四、当服务过期后从防火墙规则中删除无用的规则。

规则膨胀是防火墙经常会出现的安全问题，因为多数运作团队都没有删除规则的流程。业务部门擅长让你知道他们了解这些新规则，却从来不会让防火墙团队知道他们不再使用某些服务了。了解退役的服务器和网络以及应用软件更新周期对于达成规则共识是个好的开始。运行无用规则的报表是另外一步。黑客喜欢从来不删除规则的防火墙团队。

五、每年至少对防火墙完整的审核两次。

如果你是名信用卡活动频繁的商人，那么除非必须的话这项不是向你推荐的最佳实践方法，因为支付卡行业标准1.1.6规定至少每隔半年要对防火墙进行一次审核。

参考资料来源：百度百科--防火墙