检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
mysql协议访问数据库，执行备份数据库表提示1251-lost connection to mysql server during query 问题现象 mysql协议访问数据库，执行备份数据库表提示lost connection to mysql server during query
用户重复的令牌。 单击“确定”，返回动态令牌列表，接口查看导入的动态令牌。 导出动态令牌 登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面，勾选需要导出的动态令牌。 若不勾选，默认导出全部动态令牌。 右上角单击，弹出导出动态令牌确认窗口。 设置加密密码，将导出文件加密。
最新动态 本文介绍了云堡垒机（Cloud Bastion Host，CBH）各特性版本的功能发布和对应的文档动态，欢迎体验。 2021年8月 序号 功能名称 功能描述 阶段 相关文档 1 V3.3.30.3系统版本新上线 修复了Fastjson <=1.2.76版本存在的漏洞，攻
步骤二：签发动态令牌 管理员登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 图1 新建签发动态令牌 配置令牌标识信息。 图2 签发动态令牌 表1 签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商
访问mysql协议主机失败，提示：“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0” 问题现象 访问mysql协议主机失败，提示：“2013-Lost
择多个命令。 设置“库”或“表”，表示对数据库中库或表操作的命令限制。 未设置“库”或“表”，表示对数据库中全部操作的命令限制。 图3 添加命令规则 配置数据库策略。 选择“策略列表”页签。 图4 数据库控制策略管理页面 单击“新建”，创建一个“动态授权”的数据库控制策略。以新建DB-ACL策略为例。
运维报表”，进入系统报表查看页面。 单击各运维统计数据页签，查看各运维统计数及趋势如何详细信息。 详细介绍请参见如下说明。 运维时间分布 呈现用户登录资源情况分布或资源被登录分布情况，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户等信息。
堡垒机支持对数据库操作进行“动态授权”管理，加强对数据库关键操作的限制管理。 当运维用户登录数据库进行运维操作时，触发“动态授权”数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维用户才有执行该数据库“动态授权”操作命令的权限。
仅支持调用部分数据库客户端，详情请参见下表。 表1 支持数据库协议类型、版本和数据库客户端 数据库类型 版本 支持调用客户端 MySQL 5.5、5.6、5.7、8.0 Navicat 11、12、15、16 MySQL Administrator 1.2.17 MySQL CMD Microsoft
堡垒机IP可能被限制。 解决办法 登录数据库，执行以下命令，查看对应用户的Host值是否限制了堡垒机ip，如果被限制，需要解除。 select * from user 堡垒机ip在“系统 > 系统配置 > 网络配置”中查看，或者在云控制台对应堡垒机实例查看。 父主题： SSO运维故障
示，同时也不会报错，需单独登录该资源查看报错信息。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 勾选多个目标运维资源，单击“批量登录”，跳转到运维会话窗口。
命令控制策略“执行动作”需选择“动态授权”。 详细动态授权配置说明请参见命令控制策略和数据库控制策略。 命令控制策略设置成功后，授权用户登录云堡垒机，登录目标主机，执行相关命令触发命令拦截，生成命令授权工单。 图1 动态拦截 授权用户选择“工单 > 命令授权工单”，查看并提交工单。 详细动态授权工单说明请参见命令授权工单和数据库授权工单。
无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字，精确查询系统登录日志。 根据筛选条件，即可查看到目标登录日志。 查看系统操作日志 登录堡垒机系统。
数据库端口”和“管理员账户名”。 图1 RDS实例详情页面 通过云堡垒机纳管RDS数据库 登录云堡垒机系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 单击“新建”，弹出新建主机编辑窗口，参数的配置如表1所示。 表1 纳管RDS实例参数配置说明 参数 说明 主机名称 自
添加规则参数说明 参数 说明 库 可选项，支持正则表达式匹配库名。 缺省状态下表示将会拦截所有使用该命令的sql语句。 表 可选项，支持正则表达式匹配表名。 缺省状态下表示将会拦截所有使用该命令的sql语句。 命令 必选项，必须选择一条预置命令。 目前支持选择29种命令，同时可选择多条命令。
用户管理”，进入用户列表页面。 单击需修改的用户登录名，或者单击“管理”，进入“用户详情”页面。 单击“用户配置”区域的“编辑”，弹出用户登录限制配置窗口。 表1 用户登录限制参数说明 参数 说明 多因子认证 勾选认证方式，可选择“手机短信”、“手机令牌”、“USBKey”、“动态令牌”。
略时无法选中对应账户。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定义的改密策略名称，系统内“策略名称”不能重复。
纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。 支持C/S架构运维接入，包括SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin协议类型主机资源。
详细USBKey签权绑定操作说明请参见USBKey。 动态令牌 通过“动态令牌”方式同时验证登录名、密码和动态令牌，认证登录用户身份。 需先申购动态令牌，签权绑定，再使用动态令牌进行身份认证。 详细动态令牌签权绑定操作说明请参见动态令牌。 AD域认证 管理员配置AD系统认证方式，创建
oper 可填入多个参数，参数之间用“，”隔开。 数据库名 针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 实例名 针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 切换自 针对
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
