检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置系统运维端口 系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。
配置Web控制台端口 Web控制台端口是通过Web浏览器登录堡垒机的访问端口，默认端口号443。 默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统Web控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置
端口配置 配置系统运维端口 配置Web控制台端口 配置SSH控制台端口 父主题： 实例配置
配置SSH控制台端口 SSH控制台端口是通过SSH客户端登录堡垒机的访问端口，默认端口号22。 默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统SSH控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置
使用堡垒机时需要配置哪些端口？ 为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分钟后重试”
堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。 进入“系统 > 系统维护 > 系统管
登录系统，报IP/MAC地址不在登录范围怎么办？ 问题现象 通过Web浏览器登录云堡垒机系统，上报“您的IP地址不在允许登录的范围内！”错误。 通过Web浏览器登录云堡垒机系统，上报“您的MAC地址不在允许登录的范围内！”错误。 可能原因 云堡垒机系统限制了用户IP地址或MAC地
通过SSO单点客户端调用本地数据库工具，登录和运维数据库资源，实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择：
堡垒机实例绑定弹性公网IP 功能介绍 云堡垒机实例绑定弹性公网IP。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/{server_id}/eip/bind 表1 路径参数 参数 是否必选 参数类型 描述 project_id
云堡垒机支持哪些计费方式？ 云堡垒机服务提供包月和包年和按需的计费方式。 在购买云堡垒机实例时，需要使用弹性云服务器的弹性IP，弹性IP需单独计费。 按需的计费模式目前仅适用于政务云专区。 父主题： 计费、到期续费与退订
否则会导致无法使用IAM进行登录。 前提条件 已购买至少一个弹性公网IP（Elastic IP，EIP）。 一个弹性公网IP只能绑定一个云资源使用，云堡垒机绑定的弹性IP不能与其他云资源共用。 该弹性公网IP和要绑定的云堡垒机实例必须是同一个账号同一个区域下购买的。 操作步骤 登录管理控制台。
更多关于子网的信息，请参见创建虚拟私有云和子网。 分配IPv4地址 选择“自动分配IP地址”或者“手动分配IP地址”。 选择“手动分配IP地址”后，可查看已使用的IP地址。 弹性IP （可选参数）选择当前区域下EIP。 若当前区域无可选EIP，可单击“购买弹性IP”。 说明： 若购买时选择了弹性IP之后，在实例状态变
堡垒机实例解绑弹性公网IP 功能介绍 为云堡垒机实例解绑弹性公网IP。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/{server_id}/eip/unbind 表1 路径参数 参数 是否必选 参数类型 描述 project_id
当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择需要解绑弹性IP的实例，单击所在行“操作”列中的“更多 > 网络配置 > 解绑弹性公网IP”，弹出的解绑弹性IP对话框。 在弹出的解绑弹性IP对话框中，单击“确定”。
0及以上版本需要在应用发布服务器中安装RemoteAppProxy跳板工具。 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 在服务器中，下载RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包。 下载RemoteaProxy1.1
0及以上版本需要在应用发布服务器中安装RemoteAppProxy跳板工具。 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 在服务器中，下载RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包。 下载RemoteaProxy1.1
0及以上版本需要在应用发布服务器中安装RemoteAppProxy跳板工具。 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 在服务器中，下载RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包。 下载RemoteaProxy1.1
重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择： 华为云控制台重启实例，具体操作请参见重启实例。 堡垒机系统工具重启系统，具体操作请参见管理系统工具。 图1 系统Web证书信息 父主题： 登录安全配置
系统维护 > 系统管理”，进入系统管理页面。 图1 系统管理 展开“系统地址”区域，可管理系统登录IP地址。 更新IP地址。 当用户修改了实例绑定EIP后，输入新IP地址，更新系统IP地址。 系统地址需为NAT外网地址，否则会导致FTP等应用无法连接。 图2 系统地址 管理系统时间
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
