检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
看任务执行结果，包括执行结果信息、执行详情等。 本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 登录堡垒机系统。 选择“运维 > 运维任务 > 执行日志”，进入任务日志列表页面。 查询执行日志。
在“产品类”区域，单击“更多工单产品分类”，选择“安全 > 云堡垒机”。 选择问题类型后，单击“新建工单”，根据您的需求，填写相关参数。 其中，“问题描述”请填写相关内容和申请原因。 填写完毕后，勾选协议并单击“提交”。 父主题： 计费、到期续费与退订
话中参与运维，实现运维协同操作。 “文件管理”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件或文件夹进行管理。 支持新建文件夹。 支持修改文件或文件夹名称。 支持批量删除。 “文件传输”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件进行上传或下载。 支持上传/下载文件。
运维人员通过堡垒机登录资源后，审计管理员将会实时收到会话记录，通过实时会话查看正在进行的运维会话，以免运维违规操作造成损失。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 查询实时会话。
绑定手机令牌失败怎么办？ 问题现象 绑定手机令牌登录时，扫描二维码获取验证码，并正确输入验证码绑定到设备后，提示“绑定手机令牌失败”。 可能原因 可能因为系统时间和手机时间不一致造成。手机令牌登录方式，系统时间与必须一致，精确到秒。 解决办法 绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。
当前正在添加的邮箱所在的服务器地址，需通过邮箱所属企业的官网或者邮箱所属企业的统一管理员获取。 加密方式 选择SMTP方式时，填写此项。 选择原始邮箱的加密方式，可选择SSL或TLS，未加密选择无，可通过邮箱所属企业的官网或者邮箱所属企业的统一管理员获取。 端口 选择SMTP方式时，填写此项。 填写原始邮箱在服
st/abc。 置空表示备份内容存放到FTP/SFTP服务器用户的主目录下，例如绝对路径/home/用户名。 测试连通性 用于测试配置的FTP或SFTP服务器是否可达。 只检测堡垒机到FTP/SFTP服务器的网络状况，不验证服务器的用户账号。 备份内容 选择需备份的日志类型，至少需勾选一个类型。
下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 单个用户加入组 登录堡垒机。 选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。
运维，实现运维协同操作。 “文件管理”指参与会话的用户获取操作权限后，在右侧管理面板可对云主机和主机网盘中文件或文件夹进行管理。 支持新建文件夹。 支持修改文件或文件夹名称。 支持批量删除。 “文件传输”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件进行上传或下载。 支持上传/下载文件。
E进行下一环节的审批，审批不通过则工单被驳回。以此类推，直到市管理员User F审批通过后，用户即可获得相应的权限。审批的过程中任意一个环节驳回，则该工单审批不通过，用户不能获取相应的权限。 拥有admin管理员权限的账号可在任意节点审批或驳回任意工单，且结果为最终结果。 示例三：建立固定流程的会签审批工单 前提条件
X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 响应参数 状态码：200 表3 响应Body参数 参数 参数类型 描述 admin_url
如何修改用户手机号码？ 云堡垒机“手机号码”为用户登录验证、找回密码、获取系统动态信息的账户重要信息。 admin用户的手机号码，为首次登录时自行绑定的手机号码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。 若系统管理员admin找回密码时，忘记
无需管理员新建用户。当用户登录堡垒机时，由AD域服务器提供认证服务，详细配置操作请参见同步AD域用户。 前提条件 用户已获取“系统”模块管理权限。 已获取AD服务器相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1
是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
启动浏览器，在Web地址栏中输入系统登录地址，进入系统登录页面。 登录地址：https://堡垒机实例EIP。例如，https://10.10.10.10。 受浏览器兼容性限制，当浏览器版本与堡垒机系统不匹配时，可能导致登录时获取不到验证信息，或登录后页面显示异常，建议使用推荐的浏览器及版本。推荐浏览器请参见使用限制。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
口，数据库与云堡垒机之间网络连接畅通。 资源RDS_A已被纳管为主机运维方式资源，详情请参见如何创建数据库运维？。 运维用户User_A已获取资源RDS_A的访问控制权限，详情请参见创建访问控制策略。 配置二次审核策略 为实现高危操作的复核审批，需在“数据库控制策略”中预置命令规则，并开启“动态授权”执行方式。
式批量导入主机资源，包括通过Excel文件导入资源和通过云平台导入资源，详细参见主机管理的批量导入。 “从文件导入”的Excel文件需配置内容，包括名称、IP地址/域名、协议类型、端口、系统类型、所属部门、标签、主机描述、主机账户、登录方式、特权账户等。 “从文件导入”方式的Ex
通过DBeaver直连GuassDB数据库，数据库选择PostgreSQL，连接时会提示下载驱动，下载驱动后进行连接。 DBeaver配置驱动，获取云数据库GaussDB驱动包，驱动包版本与GaussDB数据库版本一致。 下载3.X驱动包。 下载2.X驱动包。 解压后进入解压目录Gau
产品介绍 什么是CBH 功能特性 使用场景 服务版本差异 03 入门 系统管理员admin首次登录后，需要依次创建用户、资源、访问策略。用户获取资源或系统管理授权后，才可以进行资源运维和系统管理。 登录云堡垒机系统 Web浏览器登录 SSH客户端登录 初始配置 新建用户 新建主机 授权访问
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
