检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
维数据库资源，实现对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
访问mysql协议主机失败，提示：“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0” 问题现象 访问mysql协议主机失败，提示：“2013-Lost
资源概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。
mysql协议访问数据库，执行备份数据库表提示1251-lost connection to mysql server during query 问题现象 mysql协议访问数据库，执行备份数据库表提示lost connection to mysql server during query
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
单击“确定”，且资源账户验证通过后，返回主机列表查看新建的RDS数据库资源。 在左侧导航树中，选择“策略 > 访问控制策略”，配置纳管的RDS数据库的访问控制策略，具体的操作请参见新建访问控制策略。 在左侧导航树中，选择“运维 > 主机运维”，进入主机运维列表，在新建的RDS数据库实例主机所在行的“操作”列，单击“登录”。
丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 本文以管理员admin_A授权运维用户User_A，针对MySQL数据库资源RDS_A高危操作的二次授权为例。 应用场景 云堡垒机（Cloud Bastion
mysql主机运维失败，提示：1251-Client does not support authentication protocol requested by server 问题现象 mysql主机运维失败，提示：1251-Client does not support authentication
支持检索全量Region资源，实现一键添加。 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机管理列表页面。 单击界面右上角的“导入云资源”，弹出配置界面。 表4 导入云资源配置说明 参数 说明 资源类型 可选择云主机和云数据库。 说明： 云数据库目前仅支持MySQL、PostgreSQL、SQL
勾选，表示当应用名称重复时，覆盖原有应用信息。 不勾选，表示当应用名称重复时，跳过重复的应用信息。 单击“确定”，可以在应用发布服务列表中看到新增的应用发布。 批量导出应用服务器列表 在列表右上角单击，可一键导出当前列表所有数据。 父主题： 系统资源
访问。 主机运维方式 主机运维支持SSO单点登录方式运维MySQL、SQL Server、Oracle、DB2四种协议类型数据库。 管理员创建数据库主机资源。 选择“资源 > 主机管理”，配置“协议类型”为DB2、MySQL、SQL Server或Oracle数据库协议，生成相应
和“预置命令”等功能。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 本小节主要介绍如何通过Web浏览器批量登录主机。 约束限制 FTP、SFTP、SCP、DB2、MySQL、Oracle、SQL Server协议类型资源，不支持批量登录。 手动登录账户和双人授权账户，不支持批量登录。
如何使用堡垒机对安全事故进行事后追溯 随着业务上云并不断发展，云上运维的人数不断增加，这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故，但由于传统服务器缺少指令监控，操作回放等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行
通过Web浏览器运维，如何上传/下载文件？ 通过Web运维支持“文件传输”功能，在Web浏览器会话窗口上传/下载文件。不仅可实现本地与主机之间文件的传输，同时可实现不同主机资源之间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为
的应用系统，实现用户单点多系统登录。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。 例如，目前有一台云服务器，在云堡垒机中添加这台云服务器的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源
支持调用的客户端 MySQL Tool MySQL Administrator Oracle Tool PL/SQL Developer SQL Server Tool SSMS dbisql dbisql PostgreSQL Navicat for PostgreSQL 支持对Centos7
填入已添加到主机列表或应用列表的资源名称。 IP地址/域名 针对关联主机资源，必须填入主机资源的IP地址或域名。 类型 （必填）填入主机资源的协议类型或应用资源的应用类型。 主机资源协议类型：SSH、RDP、TELNET、FTP、SFTP、VNC 、DB2、MySQL、SQL Se
已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定义的改密策略名称，系统内“策略名称”不能重复。
如果用户登录服务器A后，再登录到服务器B，是否能够实现审计？ 可以通过录像方式监控在服务器A上执行的所有操作，包括登录服务器B后的操作。如果是Linux服务器，还可以记录在服务器B上执行的命令。 父主题： 审计运维日志
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
