服务器安全扫描工具 内容精选

换一换

鲲鹏分析扫描工具是一款可以简化客户应用迁移到TaiShan 100/200服务器过程的工具。工具仅支持x86 Linux到Kunpeng Linux的扫描与分析，不支持Windows软件代码的扫描、分析与迁移。该工具安装在x86服务器或者TaiShan 100/200服务器上，当客户有软件需要迁移到TaiShan 100/200服务器上时

已准备用于安装鲲鹏分析扫描工具的x86服务器或者TaiShan 100/200服务器。已安装操作系统，操作系统版本要求请参见华为鲲鹏开发套件兼容性查询助手。已安装远程SSH登录工具，如Xshell、MobaXterm、PuTTY等。

服务器安全扫描工具 相关内容

使用浏览器登录鲲鹏分析扫描工具时，若弹出安全告警提示，可以在浏览器中为鲲鹏分析扫描工具导入根证书来屏蔽此安全告警提示。本指南以Internet Explorer 11.0为例介绍为鲲鹏分析扫描工具导入根证书的操作步骤。进入选择证书存储位置页面，选择如图6中的存放位置。弹出“安全警告”对话框。弹出“导入成功”提示框，则表示成功导入证书。在“

本工具仅适用于开发和测试环境。硬件要求如表1所示。操作系统要求请参见华为鲲鹏开发套件兼容性查询助手。如果当前服务器环境无法联网或修改过操作系统yum/apt/zypper源，工具安装过程中需要操作系统镜像文件用于安装依赖包，所需操作系统镜像文件请参见华为鲲鹏开发套件兼容性查询助手，请自行获取对应操作系统版本的镜像文件。运行环境要求如表2所

服务器安全扫描工具 更多内容

安装过程中所需软件包如表1所示。软件包名称中的“x.x.x”表示版本号。

本章节以Windows 7操作系统自带的Internet Explorer 11.0浏览器为例介绍登录鲲鹏分析扫描工具Web界面的操作步骤。浏览器要求如表1所示。默认连续3次登录失败，系统将对此用户进行锁定，锁定10分钟后可以重新登录。默认情况下，系统超时时间为30分钟，即在30分钟内，如果您未在WebUI界面执行任何操作，系统将自动登出

已成功登录鲲鹏分析扫描工具。只有管理员用户(depadmin)可以执行生成CSR文件、导入web服务器证书、重启和更换工作密钥的操作。普通用户只能查看web服务端证书信息。SSL证书通过在客户端浏览器和web服务器之间建立一条SSL安全通道(访问方式为HTTPS)，实现数据信息在客户端和web服务器之间的加密传输，可以防止数据信息的泄露。

在华为云上安装完成后输入公网IP，无法连接目的虚拟机，端口无法访问工具。源端网络未连通目的端。目的端安全组未开放8082端口。目的端网络ACL禁用了8082端口。登录源端服务器后，在源端服务器中ping 目的端IP，如果无法正常ping通目的端，可参考弹性公网IP Ping不通检查源端与目的端的DNS，防火墙，安全组、本地网络等。登录华为

代码迁移工具进行代码迁移时，需要调用Linux下的rpm、deb等命令才能完成扫描和迁移相关任务，这些命令和逻辑必须在后端Linux运行。IDE插件只支持以Web模式使用root用户安装工具，不支持以CLI模式安装工具。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。建议您使用普通用户登录服务器后切换为ro

代码迁移工具进行代码迁移时，需要调用Linux下的rpm、deb等命令才能完成扫描和迁移相关任务，这些命令和逻辑必须在后端Linux运行。IDE插件只支持以Web模式使用root用户安装工具，不支持以CLI模式安装工具。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。建议您使用普通用户登录服务器后切换为ro

代码迁移工具进行代码迁移时，需要调用Linux下的rpm、deb等命令才能完成扫描和迁移相关任务，这些命令和逻辑必须在后端Linux运行。插件只支持以Web模式使用root用户安装工具，不支持以CLI模式安装工具。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。建议您使用普通用户登录服务器后切换为root用

代码迁移工具进行代码迁移时，需要调用Linux下的rpm、deb等命令才能完成扫描和迁移相关任务，这些命令和逻辑必须在后端Linux运行。插件只支持以Web模式使用root用户安装工具，不支持以CLI模式安装工具。由于root用户拥有最高权限，直接使用root用户登录服务器可能会存在安全风险。建议您使用普通用户登录服务器后切换为root用

当前只支持2.1.1、2.1.1.SPC100、2.1.1.SPC200、2.2.0、2.2.0.SPC100、2.2.0.SPC200版本升级到2.2.1版本。已将所需升级的鲲鹏分析扫描工具的软件包下载到本地，并确认软件包与服务器硬件平台一致。获取软件包后，需要校验软件包，确保与网站上的原始软件包一致，详细步骤请参见安装包完整性校验。获

如果待分析的软件包/源码压缩包大于500MB或者源码文件解压后大于1GB，需要手动将软件包/源码文件上传至服务器，其他情况可通过“上传”功能上传待分析的软件包或源码文件。已安装软件不涉及软件上传操作，需要鲲鹏分析扫描工具的操作系统运行用户(dependency)对软件安装路径有读的权限。以下步骤中的/opt/depadv为工具安装目录，请

鲲鹏代码迁移工具是一款可以简化客户应用迁移到基于鲲鹏916/920处理器的服务器过程的工具。该工具安装在x86服务器或者基于鲲鹏916/920处理器的服务器上，当客户有软件需要迁移到基于鲲鹏916/920处理器的服务器上时，可先用该工具分析可迁移性和迁移投入。该工具解决了客户软件迁移评估分析过程中人工分析投入大、准确率低、整体效率低下的痛