检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
厂商USBKey不能相互识别登录认证，用户根据申购的USBKey配置USBKey厂商。 前提条件 已申购USBKey。 已获取“用户”模块管理权限。 已获取“USBKey”模块管理权限。 签发USBKey 一个USBKey只能签发给一个用户使用。 登录堡垒机系统。 选择“用户 >
在Windows应用服务器修改应用的启动程序名称，并在云堡垒机配置中修改应用的“程序启动路径”。 关闭Windows Defender 在Windows应用服务器控制面板，选择“设置 > 更新和安全 >Windows Defender”，关闭Windows Defender的“实时保护”。 父主题： 登录资源故障
、SCP）的传输操作审计，对Web浏览器或客户端文件传输全程审计，记录传输的文件名称和目标路径。 运维审计形式 实时监控 实时查看正在进行的运维会话，支持监控和中断实时会话。 历史日志 运维操作全程记录，详细记录历史运维会话信息，支持一键导出历史会话日志。 会话视频 支持对Lin
管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。
本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 查询脚本。 快速查询 在搜索框中输入关键字，根据脚本略名称等快速查询脚本。 高级搜索 在相应属性搜索框中分别关键字，精确查询脚本。
管理运维任务执行日志 运维任务执行完成后生成执行日志，执行日志中可查看任务执行结果，包括执行结果信息、执行详情等。 本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 登录堡垒机系统。 选择“运维
账号签发动态令牌。 动态令牌需要提前申购。目前堡垒机支持坚石诚信ETZ201/203型号。 前提条件 已申购硬件令牌。 已获取“用户”模块管理权限。 已获取“动态令牌”模块管理权限。 签发动态令牌 一个动态令牌只能签发给一个用户使用。 登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。
级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 单个用户加入组 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面。 在目标用户“操作”
自定义角色 系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。 约束限制 仅系统管理员admin可新建系统角色。 系统用户组和账户组模块权限无需单独配置，通过配置用户和资源账户模块即可获取权限。 新建角色 登录堡垒机系统。 在左侧导航树中，选择“用户
的审批人处。审批人可在“消息中心”收到工单审批提醒，此时可在工单审批列表中查看到待审批的工单。 本小节主要介绍如何管理已提交审批工单，包括查看工单详情、审批工单、驳回工单、撤销工单授权等。 前提条件 已获取“工单审批”模块管理权限。 操作步骤 登录堡垒机系统。 选择“工单 > 工单审批”，进入审批工单列表页面。
删除账户组 堡垒机新建账户组后，支持删除账户组。删除账户组后，通过账户组授权的资源权限将失效。 前提条件 已获取“资源账户”模块操作权限。 删除账户组 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击账户组“操作”列的“删除”，即可删除该账户组。 同时勾选多
配置自动巡检（V3.3.36.0以及上版本支持） 开启自动巡检后，系统将在每月5日、15日、25日凌晨01:00时自动对资源账户进行验证。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“自动巡检配置
本小节主要介绍如何更新系统IP地址、更新系统时间、更新系统版本，以及如何重启系统、关闭系统、恢复出厂设置等，管理系统基本信息和状态。 前提条件 已获取“系统”模块管理权限。 管理系统地址 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”，进入系统管理页面。 图1 系统管理 展开
为什么不能识别批量导入的云主机？ 受云堡垒机版本限制，当用户云堡垒机“设备系统”版本低于V3.3.0.0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。
Windows系统主机资源和应用资源。 vnc协议类型主机资源的会话窗口暂不支持调整分辨率。 前提条件 用户已获取“主机运维”或“应用运维”模块管理权限。 用户账号已获取资源访问控制权限，即管理员已授权访问控制策略或用户提交权限申请工单已审批通过。 资源网络连接正常，且资源账户登录账号和密码无误。
删除用户组 堡垒机新建用户组后，支持删除用户组。删除用户组后，通过用户组授权的资源权限将失效。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户
行日志等。 前提条件 已获取“快速运维”模块管理权限。 快速运维任务（快速命令任务、快速脚本任务、快速文件传输任务）已执行完成。 操作步骤 登录堡垒机系统。 选择“运维 > 快速运维 > 执行日志”，进入快速运维执行日志列表页面。 查询日志。 在搜索框中输入关键字，根据执行参数，快速查询目标执行日志。
新建部门 堡垒机默认“总部”为系统最上级部门，仅可在“总部”基础上创建部门分支。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“部门”，进入部门管理页面。 单击页面右上角的“新建”，弹出“新建部门”窗口。 选择“上级部门”，输入待新建的
安装服务器 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。
安装服务器 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
