检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单个删除。 选择目标脚本，在相应“操作”列单击“删除”，弹出删除确认窗口。 单击“确认”，即可删除目标脚本。 批量删除。 同时勾选多个脚本，单击列表下方的“删除”，即可批量删除多个脚本。 父主题： 脚本管理
数据库授权工单 堡垒机支持对数据库操作进行“动态授权”管理，加强对数据库关键操作的限制管理。 当运维用户登录数据库进行运维操作时，触发“动态授权”数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维用户才有
登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。 根据界面提示配置系统用户密码策略。 图1 配置用户密码策略 表1 密码策略配置参数说明 参数 说明 密码强度校验 选择开启或关闭强制系统用户强密码验证，默认。
行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现 应对登录的用户分配账户和权限； 应重命名或删除默认账户，修改默认账户的默认口令； 应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略
执行账户组编辑窗口，可立即添加或移除执行账户组。 在相应账户组行，单击“移除”，可立即取消对该组中资源账户的执行。 查看和修改任务步骤。 在“任务步骤”区域，单击“添加”，弹出任务步骤添加窗口，可立即添加任务步骤。 在相应步骤行，单击“编辑”，弹出任务步骤编辑窗口，可修改任务步骤内容。
系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“RADIUS认证配置”区域，单击“编辑”，弹出RADIUS认证配置窗口。 图2 配置RADIUS认证 表1 RADIUS域认证模式参数说明 参数 说明 服务器地址 输入RADIUS服务器地址。 状态 选择开启或关闭RADIUS远程认证，默认。
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改策略的基本信息。 可修改信息包括“策略名称”、“有效期”、“执行动作”、“时间限制”等。 查看和修改策略关联的命令。 在“命令”区域，单击“编辑”，弹出关联命令窗口，可立即修改命令参数。 单击“移除”，可立即删除该关联命令。
重启Linux主机systemd-logind服务。 在运维会话窗口，执行systemctl restart systemd-logind.service命令，重启登录服务。 重启Linux主机SSH服务。 在运维会话窗口，执行如下命令，重启SSH服务。 CentOS 6 service
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改策略的基本信息。 可修改信息包括“策略名称”、“有效期”、“执行动作”、“时间限制”等。 查看和修改策略关联的规则集。 在“规则集”区域，单击“编辑”，弹出关联规则集窗口，可立即添加或移除关联的规则集。 在相应规则集行
获取登录信息。 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 选择FTP/SFTP协议类型的主机，单击“登录”，弹出登录配置信息窗口。 通过客户端工具登录。 打开本地SFTP、FTP客户端工具。 填写服务器地址、端口、用户名，输入登录密码。 支持使用API的登录方式登录FTP、SFTP协议类型的主机。
查看和修改策略关联的用户。 在“用户”区域，单击“编辑”，弹出关联用户窗口，可立即添加或移除关联的用户。 在相应用户行，单击“移除”，可立即删除该关联用户，取消授权。 查看和修改策略关联的用户组。 在“用户组”区域，单击“编辑”，弹出关联用户组窗口，可立即添加或移除关联的用户组。 在相应用户组行，单
本信息编辑窗口，即可修改用户的基本信息。 可修改信息包括“认证类型”、“姓名”、“手机”、“邮箱”、“角色”、“所属部门”和“用户描述”。 “登录名”不支持修改。 图2 用户基本信息 查看和修改用户登录配置信息。 在“用户配置”区域，单击“编辑”，弹出登录配置编辑窗口，即可修改用户的登录配置。
一次仅能呈现一条系统公告。 操作步骤 登录堡垒机系统。 单击右上角，展开消息中心小窗口。 可查看最新三条未读消息。 图1 消息中心小窗口 单击“查看更多”，进入消息中心列表页面。 图2 消息中心列表 单击“新建公告，”弹出公告编辑窗口。 输入公告内容。 单击“确定”，返回消息列表页面，即可查看到未读的系统公告内容。
例如，配置SFTP协议主机资源并授权访问控制权限后，直接在Xftp客户端上，登录云堡垒机运维配置的主机资源，即可实现上传/下载文件。 通过Web运维SSH协议主机资源，实现上传/下载文件操作。 更多Web运维文件传输说明，请参见通过Web运维，如何上传/下载文件？。 更多SSH协议
选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。
登录堡垒机系统。 选择“系统 > 系统配置 > 系统风格”，进入系统风格页面。 切换系统语言。 在“语言配置”区域，单击“编辑”，弹出语言配置窗口。 选择语言类型，可选择简体中文和英文。 单击“确认”，返回系统风格页面。 切换语言后，需退出登录并清除Cookie，再重新登录系统，切换的语言才生效。
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改策略的基本信息。 可修改信息包括“策略名称”、“执行方式”、“同步动作”等。 “部门”不可修改。 查看和修改策略关联的资源账户。 在“执行账户”区域，单击“编辑”，弹出关联资源账户窗口，可立即添加或移除关联的资源账户。 在相应
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改策略的基本信息。 可修改信息包括“策略名称”、“执行方式”、“改密方式”、“更多选项”等。 “部门”不可修改。 查看和修改策略关联的资源账户。 在“资源账户”区域，单击“编辑”，弹出关联资源账户窗口，可立即添加或移除关联的资源账户。
选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回云服务运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。
命令集”，进入命令集列表页面。 创建命令集。 单击“新建”，弹出新建命令集窗口。 配置命令集名称。 系统内“命令集名称”不能重复 单击“确定”，返回规则集列表页面，查看新建的命令集。 添加命令集规则。 在目标命令集行，单击“操作”列的“添加命令”，弹出添加命令窗口。 选择命令集合或者单条命令。 目前系统预置了
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
