云堡垒机 CBH-华为云

云堡垒机 CBH-安装Linux应用服务器:操作步骤

操作步骤使用root账号登录Linux服务器。在Linux服务器中，下载Linux环境app_publisher_x86_64_xxx.tar.gz（xxx为版本号）压缩包。表1 app_publisher组件版本说明堡垒机版本支持架构 app_publisher组件版本下载地址 V3.3.26.0 X86和Arm V1.0.0 软件包下载地址 V3.3.30.0 X86和Arm V1.1.0 软件包下载地址 V3.3.38.0 X86 V1.2.0_CentOS7 软件包下载地址 Arm V1.2.0_UOS20 软件包下载地址 V3.3.40.0 X86 V1.3.0_CentOS7 软件包下载地址 Arm V1.3.0_UOS 软件包下载地址 V3.3.43.0 X86 V1.4.0_CentOS7 软件包下载地址 Arm V1.4.0_UOS 软件包下载地址 V3.3.46.0 X86 V1.5.0_CentOS7 软件包下载地址 Arm V1.5.0_UOS 软件包下载地址 V3.3.52.0 X86 1.6.1_EulerOS 软件包下载地址 Arm 1.6.1_EulerOS 软件包下载地址 X86 1.6.1_CentOS7 软件包下载地址 Arm 1.6.1_UOS 软件包下载地址在Linux服务器中，执行以下命令，将app_publisher_x86_64_xxx.tar.gz（xxx为版本号）压缩包进行解压。 # tar -xvf app_publisher_*.tar.gz # cd app_publisher 环境之前是否已安装过firefox应用发布服务器是，执行以下命令，把之前安装的firefox docker镜像删除。 # docker rmi 127.0.0.1:5000/psm-firefox:0.2 删除后，继续执行步骤 5。否，执行步骤 5。执行以下命令，部署脚本。 # /bin/bash install.sh 执行以下命令，检查服务状态。 # service docker status active (running)表示应用发布服务器安装成功。创建share目录（仅针对堡垒机V3.3.26.0版本）。 # mkdir /opt/autorun/share （可选）重启应用发布服务器。

云堡垒机 CBH 安装应用发布服务器

云堡垒机 CBH-通过堡垒机纳管应用服务器:约束限制

约束限制添加的主机和应用资源数量总和不能超过资产数。支持对Windows Server2008 R2及以上的Windows系统版本的应用进行管理。支持对Centos7.9系统的Linux服务器的应用进行管理。 Linux服务器仅支持调用Firefox浏览器应用和达梦管理工具V8。 Linux服务器和堡垒机之间需要开通的端口号：2376和35000~40000，且端口号不可修改。 Linux服务器的密码请联系华为云技术支持获取。添加应用发布前，需已添加应用服务器。 Edge浏览器应用不支持配置自动登录账户。

云堡垒机 CBH 系统资源

云堡垒机 CBH-使用Web浏览器登录堡垒机:操作步骤

操作步骤启动浏览器，在Web地址栏中输入系统登录地址，进入系统登录页面。登录地址：https://堡垒机实例EIP。例如，https://10.10.10.10。受浏览器兼容性限制，当浏览器版本与堡垒机系统不匹配时，可能导致登录时获取不到验证信息，或登录后页面显示异常，建议使用推荐的浏览器及版本。推荐浏览器请参见使用限制。选择登录方式。图1 系统登录界面按选择的登录方式，依次填入登录名、静态密码、动态验证码等信息。详情请分别参见如下说明。

云堡垒机 CBH

云堡垒机 CBH-使用Web浏览器登录堡垒机:使用手机令牌登录

使用手机令牌登录手机时间必须与堡垒机系统时间一致，精确到秒。堡垒机的手机令牌小程序是存储在小程序的缓存之中，手机后台可能会误清除小程序缓存，导致用户手机令牌消失。建议您保存申请手机令牌时的二维码图片，万一出现上述情况再次扫描即可。选择“手机令牌”方式。依次输入用户登录名、账户登录密码。打开手机令牌客户端，获取动态口令，输入6位OTP口令。单击“登录”，验证通过后即可登录系统。图4 手机令牌登录

云堡垒机 CBH

云堡垒机 CBH-新建访问控制策略并关联用户和资源账户:后续管理

后续管理访问控制策略创建完成后，可在策略列表页面，管理已创建策略，包括管理关联用户或资源、删除策略、启停策略、策略排序等。若需补充关联用户或资源，可单击“关联”，快速关联用户、用户组、资源账户、账户组。若需删除策略，可选择目标策略，单击“删除”，立即删除策略。若需禁用策略授权，可勾选一个或多个“已启用”状态的策略，单击“禁用”，策略状态变更为“已禁用”，策略授权立即失效。若需排序策略优先等级，可选中策略行上下拖动策略，改变策略排序。若需线下管理策略，可单击“导出”，以 CS V格式导出全量访问控制策略详情。

云堡垒机 CBH 访问控制策略

云堡垒机 CBH-通过Web浏览器登录资源进行运维:SSH/TELNET协议类型主机会话

SSH/TELNET协议类型主机会话表2 Linux运维操作说明参数说明编码字符协议支持多种编码格式。复制/粘贴选中字符，按“Ctrl+C”进行复制，按“Ctrl+V”进行粘贴。预置命令对于字符较长，且经常输入的命令，可以提前预置。终端类型字符协议支持切换终端类型，包括Linux和Xterm两种类型。群发键开启群发可同时对多个会话进行命令输入。字体大小设置字体大小：大、中、小。复制窗口可复制当前会话窗口。全屏可开启窗口全屏。图6 SSH主机会话窗口

云堡垒机 CBH 主机运维

云堡垒机 CBH-通过Web浏览器登录资源进行运维:RDP/VNC协议类型主机会话

RDP/VNC协议类型主机会话表3 Windows主机运维操作说明参数说明复制/粘贴远程文本：选中字符，需按两次“Ctrl+C”复制，按“Ctrl+V”粘贴。远程机器文件：选中文本或图像，“Ctrl+B”复制，“Ctrl+G”粘贴。说明： Web浏览器运维支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。分辨率可切换当前操作界面分辨率，切换途中会重新创建连接。切换鼠标可分别切换为本地鼠标和远程鼠标。 Windows键适用于Win快捷键操作。锁屏键 “Ctrl+Alt+Delete” 复制窗口可复制当前会话窗口。全屏可开启窗口全屏。图7 RDP主机会话窗口

云堡垒机 CBH 主机运维

云堡垒机 CBH-登录系统概述:登录方式

登录方式用户账号配置多因子认证后，静态密码登录方式失效。表3 登录方式说明登录方式登录说明静态密码输入用户登录名和密码。手机短信输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。手机令牌输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。动态令牌输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化）

云堡垒机 CBH 系统登录

云堡垒机 CBH-登录系统概述:开放端口要求

开放端口要求为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问堡垒机，并参考表1配置实例安全组。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。表1 入/出方向规则配置参考场景描述方向协议/应用端口通过Web浏览器登录堡垒机（HTTP、HTTPS）入方向 TCP 80、443、8080 通过MSTSC客户端登录堡垒机入方向 TCP 53389 通过SSH客户端登录堡垒机入方向 TCP 2222 通过FTP客户端登录堡垒机入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux云服务器出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器出方向 TCP 3389 通过堡垒机访问Oracle数据库入方向 TCP 1521 通过堡垒机访问Oracle数据库出方向 TCP 1521 通过堡垒机访问MySQL数据库入方向 TCP 33306 通过堡垒机访问MySQL数据库出方向 TCP 3306 通过堡垒机访问SQL Server数据库入方向 TCP 1433 通过堡垒机访问SQL Server数据库出方向 TCP 1433 通过堡垒机访问DB数据库入方向 TCP 50000 通过堡垒机访问DB数据库出方向 TCP 50000 通过堡垒机访问 GaussDB数据库入方向 TCP 18000 通过堡垒机访问 GaussDB 数据库出方向 TCP 18000 License注册许可服务器出方向 TCP 9443 华为云服务出方向 TCP 443 同一安全组内通过SSH客户端登录堡垒机出方向 TCP 2222 短信服务出方向 TCP 10743、443 DNS 域名解析出方向 UDP 53 通过堡垒机访问PGSQL数据库入方向 TCP 15432 通过堡垒机访问PGSQL数据库出方向 TCP 5432

云堡垒机 CBH 系统登录

云堡垒机 CBH-登录系统概述:认证类型

认证类型 AD域、RADIUS、LDAP、Azure AD、SAML远程认证使用远程服务上的已有用户密码。表2 认证类型说明认证类型认证说明本地认证用户登录密码为系统配置静态密码。可选择多因子认证方式登录。可重置用户密码、个人找回密码、个人修改密码。 AD域认证用户登录密码为AD域用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 RADIUS认证用户登录密码为RADIUS服务器用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 LDAP认证用户登录密码为LDAP服务器用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 Azure AD认证用户登录密码为Microsoft用户账号密码。需跳转到Microsoft登录页面，输入用户账户信息登录。不能选择多因子认证方式登录。不能通过系统修改用户密码。 SAML认证用户登录密码为SAML服务器用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。

云堡垒机 CBH 系统登录

云堡垒机 CBH-升级版本:升级前后注意事项

升级前后注意事项升级前为防止因升级失败而影响使用，建议升级前备份数据，备份说明请参见备份CBH数据。升级中版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，但不影响主机资源运行。但在升级期间，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失。升级后版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。版本回退版本升级完成或者跨版本升级过程中，您可以在堡垒机实例详情页面选择“版本回退”。版本回退开始后堡垒机“运行状态”会变为“版本回滚中”。版本回退后版本会变为升级前的版本状态，升级后修改或新增的数据会丢失，并且因为数据回滚会导致当前堡垒机业务中断，请您谨慎操作。堡垒机升级完成后，如您需要进行扩容操作请等待5分钟后再进行。定时升级，时间需一天的间隔，建议您在无业务使用时升级。 3.3.37.0及以下版本需要先升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本才能再次进行升级到最新版本，需要进行两次升级操作。小版本（3.3.37.0及以下版本升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本）升级期间不可手动回退。设置定时升级任务后，不能关机，重启，变更，扩容操作。升级任务开始前可以取消，重新设置升级时间。跨版本升级期间可以手动回退。跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。升级成功后进行变更，扩容操作后将不能回退。请验证完数据后再进行变更，扩容操作。跨版本升级成功后，实例ID，服务器ID，实例版本号和创建时间会发生变化。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。跨版本升级前请您注意是否有在该实例中导入过Web证书，若有请在升级完成后重新导入一次。

云堡垒机 CBH 实例

云堡垒机 CBH-版本升级有哪些注意事项？

版本升级有哪些注意事项？当云堡垒机系统有新版本时，为使用优化或新增的系统功能，可选择对系统进行版本升级。版本升级是对云堡垒机软件版本功能的提升，不收取费用。在云堡垒机版本升级前后，需注意以下几个方面：升级前为防止因升级失败而影响使用，建议升级前备份数据，备份说明请参见备份CBH数据。升级中版本升级过程约需要30min，版本升级期间云堡垒机系统不可用，但不影响主机资源运行。但在升级期间，建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失。升级后版本升级完成后会自动“重启”云堡垒机，重启完成后，即可使用云堡垒机。版本升级后用户可正常继续使用原有配置和存储数据，升级不影响系统原有配置和存储数据。版本回退版本升级完成或者跨版本升级过程中，您可以在堡垒机实例详情页面选择“版本回退”。版本回退开始后堡垒机“运行状态”会变为“版本回滚中”。版本回退后版本会变为升级前的版本状态，升级后修改或新增的数据会丢失，并且因为数据回滚会导致当前堡垒机业务中断，请您谨慎操作。堡垒机升级完成后，如您需要进行扩容操作请等待5分钟后再进行。定时升级，时间需一天的间隔，建议您在无业务使用时升级。 3.3.37.0及以下版本需要先升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本才能再次进行升级到最新版本，需要进行两次升级操作。小版本（3.3.37.0及以下版本升级到3.3.37.5版本，3.3.38.0至3.3.50.0的版本需要升级到3.3.50.3版本）升级期间不可手动回退。设置定时升级任务后，不能关机，重启，变更，扩容操作。升级任务开始前可以取消，重新设置升级时间。跨版本升级期间可以手动回退。跨版本升级成功后有七天回退保留期，超过七天不可回退（请升级完成后及时验证堡垒机内的数据）。升级成功后进行变更，扩容操作后将不能回退。请验证完数据后再进行变更，扩容操作。跨版本升级成功后，实例ID，服务器ID，实例版本号和创建时间会发生变化。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。跨版本升级前请您注意是否有在该实例中导入过Web证书，若有请在升级完成后重新导入一次。父主题：备份/变更规格/升级

云堡垒机 CBH 备份/变更规格/升级

云堡垒机 CBH-SSO拉起客户端失败，主机运维后提示：运行环境缺少jre:解决办法

解决办法主机运维数据库主机后，确认存在YabLocalAgent.exe进程，3.3.56.0及以上版本为LocalAgent.exe进程。确认存在LocalAgent主进程端口监听，3.3.56.0以下版本7001端口，3.3.56.0及以上版本为9010端口。且运维pc不存在冲突端口。 netstat -ano |findstr 7001 netstat -ano |findstr 9010

云堡垒机 CBH SSO运维故障

云堡垒机 CBH-安装Linux应用服务器:操作步骤

操作步骤使用root账号登录Linux服务器。在Linux服务器中，下载Linux环境app_publisher_x86_64_xxx.tar.gz（xxx为版本号）压缩包。表2 app_publisher组件版本说明堡垒机版本支持架构 app_publisher组件版本下载地址 V3.3.26.0 X86和Arm V1.0.0 软件包下载地址 V3.3.30.0 X86和Arm V1.1.0 软件包下载地址 V3.3.38.0 X86 V1.2.0_CentOS7 软件包下载地址 Arm V1.2.0_UOS20 软件包下载地址 V3.3.40.0 X86 V1.3.0_CentOS7 软件包下载地址 Arm V1.3.0_UOS 软件包下载地址 V3.3.43.0 X86 V1.4.0_CentOS7 软件包下载地址 Arm V1.4.0_UOS 软件包下载地址 V3.3.46.0 X86 V1.5.0_CentOS7 软件包下载地址 Arm V1.5.0_UOS 软件包下载地址 V3.3.52.0 X86 1.6.1_EulerOS 软件包下载地址 Arm 1.6.1_EulerOS 软件包下载地址 X86 1.6.1_CentOS7 软件包下载地址 Arm 1.6.1_UOS 软件包下载地址在Linux服务器中，执行以下命令，将app_publisher_x86_64_xxx.tar.gz（xxx为版本号）压缩包进行解压。 # tar -xvf app_publisher_*.tar.gz # cd app_publisher 环境之前是否已安装过firefox应用发布服务器是，执行以下命令，把之前安装的firefox docker镜像删除。 # docker rmi 127.0.0.1:5000/psm-firefox:0.2 删除后，继续执行步骤 5。否，执行步骤 5。执行以下命令，部署脚本。 # /bin/bash install.sh 执行以下命令，检查服务状态。 # service docker status active (running)表示应用发布服务器安装成功。创建share目录（仅针对堡垒机V3.3.26.0版本）。 # mkdir /opt/autorun/share （可选）重启应用发布服务器。

云堡垒机 CBH 安装应用发布服务器

云堡垒机 CBH-通过Web浏览器登录应用资源进行运维:约束限制

约束限制目前仅X86版本堡垒机支持应用运维，Arm版本堡垒机不支持应用运维。应用运维仅支持通过Web浏览器方式登录进行运维。支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。文件管理不支持批量编辑文件或文件夹。文件传输系统默认支持上传最大100G的单个文件，但实际上传单个文件大小，受“个人网盘空间”大小和使用浏览器限制。空间不足会导致上传失败，需清理磁盘或扩充磁盘容量。不支持下载文件夹。应用运维的目标地址只有“主机网盘”。

云堡垒机 CBH 应用运维

云服务器内容精选

云堡垒机 CBH

7*24

备案

专业服务

退订

建议反馈

售前咨询热线