检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机能对上传文件进行安全检测吗？ 不能。 云堡垒机是运维安全管理与审计平台，不支持对上传文件进行检测。 如果上传文件失败请参见上传/下载文件失败怎么办？进行排查解决。 父主题： 文件传输类
如何配置SSO单点登录工具？ 云堡垒机数据库运维使用单点登录（Single Sign On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。
SSO工具异常，不能登录数据库资源怎么办？ 版本升级后无法登录数据库 问题现象 版本升级前可以正常登录数据库资源，版本升级后不能登录数据库资源，提示“已安装单点登录工具，仍无法登录，请重试或安装最新版工具”。 可能原因 云堡垒机版本升级后，SsoTools单点登录工具未升级，不能正常匹配连接。
2及以下版本存在fastjson漏洞的通知 近日，华为云关注到Fastjson <=1.2.76版本存在漏洞，攻击者通过构造特殊的payload，能绕过autoType开关和黑白名单限制，执行非法的DNS请求。华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。 威胁级别 该漏洞的威胁级别：重要。
关于堡垒机历史版本存在fastjson漏洞的通知 近日，华为云关注到Fastjson <=1.2.68版本存在远程代码执行漏洞，攻击者利用该漏洞可实现在目标机器上的远程代码执行，获取用户主机密码等。华为云提醒使用云堡垒机的用户及时安排自检并做好安全加固。 威胁级别 该漏洞的威胁级别：紧急。 威胁级别共四级：一般、重要、严重、紧急。
SSH协议主机，如何使用FTP/SFTP传输文件？ 运维员admin_A需要利用FTP/SFTP客户端，向云堡垒机已纳管的SSH协议主机HOST_A传输文件。 前提条件 系统要求：目标设备支持SFTP/FTP协议。 防火墙要求：开放2222(堡垒机SFTP协议)端口、2121(堡垒机FTP协议)端口。
输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机之间路由是否可达。 通过TCP端口检测，检测网络连通性。 信息类型选择“TCP端口检测”。 输入主机地址和端口号，单击“执行”，查看连通性测试结果。 判断系统与主机之间的TCP协议端口是否可达。 父主题： 系统维护
表示当系统配置“域控校验”，且用户选择AD域认证时，该用户需下载SSO登录工具，并在登录名相同的域服务器中才能成功登录系统。 ，表示禁用域控校验。 来源IP检测 选择开启或禁用来源IP检测，默认。 ，表示当前系统开启“来源IP检测”。开启后，堡垒机会从tcp连接信息中获取访问堡垒机的源IP，
云堡垒机系统有哪些安全加固措施？ 云堡垒机有完整的安全生命周期管理，从系统开发过程的安全编码规范，到经过严格安全漏洞扫描、渗透测试等安全性测试，并通过了公安部门的安全检测，符合“网络安全法”等法律法规，满足合规性规范审查要求，达到信息安全等级评定Ⅲ级标准。 系统数据安全 登录安全：
华为云云堡垒机服务（CBH）于2024年4月27日00:00（北京时间）无法登录数据库故障通知 尊敬的华为云用户： 2024年4月27日00:00（北京时间），华为云检测发现，云堡垒机在3.3.54.0之前版本使用云堡垒机修改被纳管数据库账号密码后，概率性出现新旧密码均无法登录数据库的情况，可能会影响您在云上业务的正常使用，建议将版本升级至3
用户将CBH系统数据导出为csv文件，并以Excel工具打开文件，文件内数据信息乱码。 系统内可导出为csv文件的数据，请参见如何备份系统数据？ 可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式，而Excel工具以ANSI编码格式打开文件，编码方式不一致而导致数据信息识别错误，出现乱码。
件传输类资源。 约束限制 仅FTP、SFTP、SCP协议主机支持通过Web浏览器登录，且登录资源的客户端工具的版本要求如下： 表1 工具支持情况 协议主机 登录资源的客户端工具的版本要求 SFTP协议 Xftp 6及以上、WinSCP 5.14.4及以上、FlashFXP 5.4及以上
通过SSO单点客户端调用本地数据库工具，登录和运维数据库资源，实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择：
登录配置。 管理员用户重新设置个人网盘空间。 排查客户端使用的协议和上传工具是否与云堡垒机兼容 云堡垒机暂不支持debian+rdp协议和zoc工具上传/下载文件。 使用云堡垒机支持的协议以及对应的客户端工具上传/下载文件： SFTP协议：Xftp 6及以上、WinSCP 5.14
通过Web浏览器运维，提示不支持文件传输怎么办？ 通过Web浏览器运维，单击“文件传输”加载不出文件列表怎么办？ 如何配置文件管理权限？ 云堡垒机能对上传文件进行安全检测吗？
成功怎么处理？ 堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功 ，报错重定向过多。 解决办法 关闭堡垒机来源IP检测功能，详情请参见Web登录配置。 进入“系统 > 系统维护 > 系统管理”，在“系统地址”下添加系统地址并单击“立即更新”即可正常登录。 父主题：
下载中心提供客户端工具下载链接，包括数据库客户端等工具包，同时提供下载或导出任务的查看。 下载中心仅自己可见，生成的文件也仅自己可以下载。 操作步骤 登录堡垒机系统。 单击右上角，进入“下载中心”选择“常用工具”页签。 单击，即可跳转到第三方工具页面，根据实际需求下载工具。 单击“下载任务”页签，查看下载详情。
3系统版本新上线 修复了Fastjson <=1.2.76版本存在的漏洞，攻击者可绕过autoType开关和黑白名单限制，执行非法的DNS请求。 商用 关于堡垒机V3.3.30.2及以下版本存在fastjson漏洞的通知 2021年7月 序号 功能名称 功能描述 阶段 相关文档 1
适用计费项 性能规格 关机计费 包年/包月：按订单的购买周期计费。云堡垒机关机对包年/包月计费无影响。 按需计费：实时计费，定时监测连接情况，在检测到为关机状态后，正常计费。 变更计费模式 包年/包月：暂不支持。 按需计费：暂不支持。 变更规格 支持变更实例规格。 适用场景 适用于可预估资源使用周期的场景。
添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 云堡垒机自动巡检： 在每月的5号、15号和25号凌晨一点，对纳管的资源账户进行账号巡检，通过检测资源账户的连通性，标记资源账户状态。 连通性良好，能正常登录的账户显示为“正常”。 不能连接，无法正常登录的账户显示为“异常”。 父主题：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
