检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的License许可证大约需5分钟自动下发授权并部署，请耐心等待。
配置远程备份至OBS桶 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置OBS桶参数，将日志远程备份至OBS桶。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。 以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。
保存生成的授权密码，单击“确定”。 登录堡垒机web界面，进入“系统 > 系统配置 > 外发配置 > 邮件配置”。 输入smtp邮件服务器地址，发送人密码输入步骤4生成的授权密码，发送测试邮件成功则对接成功。 父主题： 系统配置类
系统资源账户有哪些状态？ 系统资源标签可以共用吗？ 是否支持手动输入密码的方式登录资源？ 为什么不能识别批量导入的云主机？ 如何通过云堡垒机来访问内网提供的服务？ 如何在云堡垒机上添加IPV6地址的服务器？ Empty账户是什么账户？ 父主题： 系统用户、资源及策略配置
单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。 客户端登录配置 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”区域，单击“编辑”，弹出客户端登录配置窗口。 根据界面提示配置系统客户端登录参数。 表2
系统用户、资源及策略配置 系统用户类 资源添加类 系统策略类 系统配置类
化。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。 跨版
新建”，新建用户会话。 配置会话用户连接。 方式一 在新建会话弹出框，选择协议类型，输入系统登录IP地址、端口号（2222），单击“确认”。再输入系统用户登录名，单击“连接”，连接会话。 方式二 在新的空白会话窗口，执行登录命令：协议类型 用户登录名@系统登录IP 端口，例如执行ssh admin@10
用户有效期倒计时配置 配置有效期后，在到期前5天，每天会自动发送一次邮件提醒。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户有效期倒计时配置”模块的右侧，单击“编辑”，进入“用户有效期倒计时配置”页面。 输入用户密码，开启用户有效期倒计时开关状态。
H系统纳管的Windows服务器默认最多允许两个用户同时登录。 为解除资源多用户同时登录限制，您可以选择如下方式解决： 配置资源服务器允许多用户登录。例如，在Windows服务器配置远程桌面会话主机和远程桌面授权，详情请参见ECS多用户登录。 在资源服务器创建多个账号，并纳管为云堡垒机资源账户后，再分别授权给用户。
管理员用户登录云堡垒机，选择“策略 > 命令控制策略”，新建字符（SSH或Telnet）命令集和命令控制策略。 命令控制策略“执行动作”需选择“动态授权”。 详细动态授权配置说明请参见命令控制策略和数据库控制策略。 命令控制策略设置成功后，授权用户登录云堡垒机，登录目标主机，执行相关命令触发命令拦截，生成命令授权工单。
、31873这四个端口。 堡垒机创建时会自动开放80、8080、443、2222共四个端口，创建完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。
公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。 图10 证书路径验证设置 刷新本地组策略
系统风格 变更系统风格 父主题： 系统配置
系统策略类 动态授权的作用及操作流程是什么？ 父主题： 系统用户、资源及策略配置
在“Navicat路径”栏后，单击路径配置。 根据本地Navicat客户端安装的绝对路径，选中Navicat工具的exe文件后，单击“打开”。 图2 查找本地工具绝对路径 返回SsoDBSettings单点登录工具配置界面，可查看已选择的Navicat客户端路径。 图3 确认配置路径 单击“保存”，
前提条件 已获取“系统”模块管理权限。 系统风格 登录堡垒机系统。 选择“系统 > 系统配置 > 系统风格”，进入系统风格页面。 切换系统语言。 在“语言配置”区域，单击“编辑”，弹出语言配置窗口。 选择语言类型，可选择简体中文和英文。 单击“确认”，返回系统风格页面。 切换语言
”完成设置。 步骤二：授权用户“文件管理” 通过配置访问控制策略，将资源的运维操作权限授予用户，以运维用户User1获取ECS1文件管理权限为例。 选择“策略 > 访问控制策略”，单击“新建”，进入“新建访问控制策略”窗口。 配置“基本信息”，开启策略“文件管理”权限。 （可选）
系统用户类 在新建用户/资源时，为什么无法选择上级部门？ 如何修改用户手机号码？ 云堡垒机可新建多少个用户？ 父主题： 系统用户、资源及策略配置
不支持导出系统权限配置报表。 系统配置 - 支持 bak 支持备份并还原当前“系统配置”信息，下载的备份文件仅能用于还原当前系统配置。 不支持导出系统权限配置数据。 支持设置“自动备份”，每天零点备份前一天系统配置。 详细备份和还原操作请参见配置备份与还原。 自动备份 通过配置日志备份，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
