网络与安全
可靠的网络连接与可控的访问边界，是边缘设备安全运行的基础。JelinaOS 提供完整的网络配置能力与多层安全机制。
插入网线即可自动获取地址（DHCP），无需额外配置。需要固定地址时，在系统网络设置中为接口配置静态地址即可。
通过系统网络管理工具连接 Wi-Fi：
nmcli device wifi connect "SSID" password "密码"查看网络状态
Section titled “查看网络状态”ip addr # 查看接口与地址nmcli device # 查看网络设备状态设备代理上报的网络地址，可在云端设备面板查看。
系统提供防火墙能力（iptables），为设备提供基础防护：
# 查看当前规则iptables -L -n
# 放行指定端口（示例：TCP 8080）iptables -A INPUT -p tcp --dport 8080 -j ACCEPT防火墙规则修改请谨慎操作，避免切断远程连接。
设备与云端之间通过加密通道通信。使用远程运维功能前，请确认设备已激活且处于 Online 状态：
- 远程 SSH、远程桌面、服务代理默认可用；
- 生产模式下，设备仅对云端开放访问——即使与设备在同一局域网，也无法直接访问设备；
- 需要局域网直连访问时，可在发布配置中开放指定端口。
| 措施 | 说明 |
|---|---|
| 修改默认密码 | 出厂默认凭据仅用于首次接入，正式使用前必须修改 |
| 最小端口暴露 | 仅开放业务必需的端口 |
| 生产模式 | 设备仅通过安全通道与云端通信 |
| 访问密钥 | 设备本地接口密钥鉴权，可随时重新生成 |
网络异常排查
Section titled “网络异常排查”| 现象 | 排查步骤 |
|---|---|
| 设备不在线 | 检查网络连通性 → 确认设备代理运行 → 查看代理日志 |
| 无法远程访问 | 确认设备已激活且处于 Online 状态 → 核对访问权限与目标服务配置 |
| 应用无法访问网络 | 检查防火墙规则 → 检查容器端口映射 |
| 域名解析异常 | 检查 DNS 配置（resolvectl status） |
| 时间不同步 | 检查系统时间与时间同步服务状态（timedatectl） |
| 端口暴露排查 | 查看监听端口（ss -lntup），核对防火墙规则 |
- 容器远程管理端口（如 Docker 2375）默认不开放；如确需启用，务必置于可信网络并做好访问控制；
- 修改防火墙规则前，确保存在替代接入方式，避免切断远程连接。