检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
即可查看导出的系统登录日志信息。 导出系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统操作日志”页签，进入系统操作日志列表页面。 图2 系统操作日志 （可选）勾选一个或多个系统操作日志。 若未勾选日志，默认导出全量历史操作日志。 右上
在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超时时间，及选择SSH登录方式，如表1所示。 表1 客户端登录配置 参数名称 参数说明 取值样例 登录超时 设置登录成功后无操作的时间。 有效值区间为1-43200。当超过设定时长无
已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户组，单击列表下方的“删除”，可批量删除多个用户组。 父主题： 用户组管理
面。 图2 个人SSH公钥 单击“添加”，弹出添加个人SSH公钥窗口。 自定义公钥名称，并输入SSH公钥。 单击“确定”，返回SSH公钥列表，即可查看已添加的SSH公钥。 删除SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图3 个人中心页面
步骤二：签发USBKey 管理员登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。 单击“签发”，新建签发USBKey。 配置“关联用户”，选择已经开启USBKey多因子认证的用户。 表1 签发USBKey参数说明 参数 说明 USBKey USBKey商品标识码。 关联用户
步骤二：签发动态令牌 管理员登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 图1 新建签发动态令牌 配置令牌标识信息。 图2 签发动态令牌 表1 签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商
安装服务器 打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。 图3 选择安装类型 在服务器池中选择目标服务器。 图4
解决办法 登录云堡垒机系统。 选择“运维 > 主机运维”，进入“主机运维”列表页面。 单击“Web运维配置”，弹出配置窗口。 不勾选“admin console”连接模式选项。 单击“确认”，返回主机运维列表页面，重新登录主机资源。 父主题： 运维故障
手动重置，可手动设置不同的用户登录密码。 导出用户列表。 勾选需导出的用户，单击“导出”，导出用户信息。如果不选择，则默认导出全部用户。 图3 导出全部用户 配置用户密码。 将用户信息文件保存到本地，手动修改“用户登录名”对应的“密码明文”，并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”，进入导入用户窗口。
已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单击右上角“新建”，弹出“新建脚本”窗口。 配置脚本基本信息。 表1 新建脚本信息参数说明 参数 说明 来源 脚本内容来源。 “在线编辑”手动编辑脚本信息。 “文件导入
已获取“主机运维”模块管理权限。 操作步骤 登录堡垒机系统 选择“运维 > 主机运维”，进入主机运维列表页面。 单击“Web运维配置”，弹出Web运维配置窗口。 勾选“admin console”连接模式。 单击“确认”，返回主机运维列表。 配置成功后，用户登录RDP协议类型主机时，若连接数已超过最大限制，会挤掉已登录用户，强制登录。
用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。 表1 锁定配置参数说明 参数 说明 锁定方式 可选择“用户”和“来源IP”两种方式。 选择“用户”指密码错误超过输入限制次数后，用户账号将被锁定。
根据筛选条件，即可查看到目标登录日志。 查看系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统操作日志”页签，进入系统操作日志列表页面。 图2 系统操作日志 查询系统操作日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统操作日志。
连续输入密码错误的最大次数。 默认为5次。 取值范围为0～999。 设置为0，表示密码错误后不锁定用户登录。 锁定时长 因密码错误锁定用户登录的时长。 默认为30分钟。 取值范围为0～10080，单位为分钟。 设置为0，表示除非管理员解除锁定，用户登录账号或来源IP将一直被锁定。 重置计数器时长
已获取“账户同步策略”模块操作权限。 新建账户同步策略 登录堡垒机系统。 选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。 单击“新建”，弹出新建账户同步策略窗口。 图1 新建账户同步策略 配置策略基本信息。 表1 账户同步策略基本信息参数说明 参数 说明 策略名称 自定义的账户同步策略名称，系统内“策略名称”不能重复。
登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。
命令授权工单”，进入命令授权工单列表页面。 图2 命令授权工单 提交工单。 命令授权工单可通过“自动提交”和“手动提交”。工单提交方式说明请参见配置工单基本模式。 若为自动提交方式，则由系统自动提交工单给管理员审批。 若为手动提交方式，则需运维用户在工单列表页面，单击指定工单“操作”列的“提交”，手动提交工单给管理员审批。
{query-string} 尽管请求URI包含在请求消息头中，但大多数语言或框架都要求您从请求消息中单独传递它，所以在此单独强调。 URI-scheme： 表示用于传输请求的协议，当前所有API均采用HTTPS协议。 Endpoint： 指定承载REST服务端点的服务器域名或IP，不同服务不同区域
已获取资源访问控制权限，即已配置访问控制策略或访问授权工单已审批通过。 查看和修改任务配置 登录堡垒机系统。 选择“运维 > 运维任务 > 任务列表”，进入运维任务列表页面。 图1 运维任务列表 查询运维任务。 快速查询 在搜索框中输入关键字，根据任务名称、资源名称、执行账户等快速查询任务。 高级搜索 在相应属性搜索框中分别关键字，精确查询任务。
云服务运维 查看云服务运维列表并设置资源标签 通过Web浏览器登录资源运维容器 父主题： 运维管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
