检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
ups 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" server_id 是 String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情"
单击“管理”，进入工单详情页面，即可查看工单基本信息。 单击工单详情页面编辑，即可修改工单授权运维时间。 “审批中”状态的工单仅能查看工单详情信息，不能修改工单内容。“已撤回”和“待提交”状态的工单才能被修改。 删除工单。 单击指定工单“操作”列的“删除”，可以删除该工单。 同时勾选多个工单，单击列表下方的“删除”，批量删除多个工单。
图2 配置RADIUS认证 表1 RADIUS域认证模式参数说明 参数 说明 服务器地址 输入RADIUS服务器地址。 状态 选择开启或关闭RADIUS远程认证，默认。 ，表示开启RADIUS认证。在配置信息有效情况下，登录系统时启动RADIUS认证。 ，表示关闭RADIUS认证。 端口
组”管理权限用户可查看下级部门的所有账户组信息，反之不能，同级之间的账户组可相互查看。 上级部门管理员为下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门的账户组，但是下级部门拥有“账户组”管理权限用户操作账户组时，只能查看资源账户列表，不能查看上级部门资源账户的详情信息。
ind 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" server_id 是 String 云堡垒机实例ID，使用UUID格式表示。 获取方法详见用户指南里面的实例"查看实例详情"
获取方法详见用户指南里面的实例"查看实例详情" 响应参数 状态码： 400 表4 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 请求参数错误。 状态码： 401 表5 响应Body参数 参数 参数类型
云服务运维 查看云服务运维列表并设置资源标签 通过Web浏览器登录资源运维容器 父主题： 运维管理
> 历史会话”，进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 （可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 父主题：
应用运维 查看应用运维列表并设置资源标签 通过Web浏览器登录应用资源进行运维 父主题： 运维管理
AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure AD认证入口。 ，表示关闭Azure AD认证。 标识符（实体ID）
在“自动删除”区域，单击“编辑”，弹出自动删除配置窗口，配置相关参数。 表1 配置自动删除 参数 说明 自动删除 选择开启或关闭自动删除功能，默认。 ，表示开启自动删除功能。根据数据存储时间和数据盘空间使用率，触发自动清除。 ，表示关闭自动删除功能。 自动删除（天）前数据 数据存储天数超过设定时长，将会被自动清除。
操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 单击目标实时会话“操作”列的“监控”，跳转到运维人员运维会话窗口。 图1 监控实时会话 可查看运维人员实时运维操作，并可分别在会话窗口栏查看历史运维记录、文件传输记录和协同会话参与用户记录。 父主题： 实时会话
已获取主机资源运维的权限。 已通过Web浏览器正常登录。 操作步骤 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 图1 主机运维列表 选择待运维主机资源，单击“登录”，登录会话进行操作。 图2 主机资源运维界面 单击会话框右侧“协同分享”，邀请用户参与会话，一同进行操作。
主机运维 查看主机运维列表并设置资源标签 通过Web浏览器登录资源进行运维 通过SSH客户端登录资源进行运维 通过FTP/SFTP客户端登录文件传输类资源 通过SSO单点客户端登录和运维数据库资源 批量登录主机进行运维 文件传输 协同分享 开启RDP强制登录 父主题： 运维管理
登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。 表1 锁定配置参数说明 参数 说明 锁定方式 可选择“用户”和“来源IP”两种方式。
连续输入密码错误的最大次数。 默认为5次。 取值范围为0～999。 设置为0，表示密码错误后不锁定用户登录。 锁定时长 因密码错误锁定用户登录的时长。 默认为30分钟。 取值范围为0～10080，单位为分钟。 设置为0，表示除非管理员解除锁定，用户登录账号或来源IP将一直被锁定。 重置计数器时长
进行结算。 按需模式以小时为单位进行结算。 查看指定资源的账单 登录管理控制台。 单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云堡垒机”。 在云堡垒机列表中的“实例名称”列单击实例ID，查看实例详情信息。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用与成本
/SFTP服务器配置窗口，配置服务器相关参数。 表1 配置FTP或SFTP服务器远程备份 参数 说明 状态 选择开启或关闭备份至FTP或SFTP服务器，默认。 ，表示开启备份日志至FTP或SFTP服务器。每天零点自动启动备份。 ，表示关闭备份日志至FTP或SFTP服务器。 说明：
详细登录步骤请参见云堡垒机系统登录方式。 访问控制 CBH支持安全组、Web应用防火墙、ACL、VPC对堡垒机实例的访问进行权限控制。 表1 CBH支持的访问控制方式 访问控制方式 简要说明 详细介绍 权限控制 VPC 虚拟私有云（Virtual Private Cloud）是
单击“登录”，跳转到Linux主机资源运维界面。 单击“文件传输”，默认进入Linux主机文件列表。 图2 Linux主机文件传输 单击“云主机文件”，选择“主机网盘”，切换到个人网盘文件列表。 勾选一个或多个文件或文件夹，单击删除图标，可删除文件或文件夹。 Windows主机 登录云堡垒机系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
