检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
注意事项 开启远程备份后，系统默认实时备份系统数据。 以天为单位自动备份，生成日志文件，并上传到Syslog服务器相应路径。 支持备份至Syslog服务器的日志包括系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。 前提条件 用户已获取“系统”模块管理权限。 操作步骤
本小节主要介绍如何创建系统本地备份。 注意事项 支持系统本地备份的日志包括系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。 系统本地备份创建成功后，会在系统数据盘生成一个日志文件。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护
管理命令任务 堡垒机支持快速运维功能，用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行，并根据发起的命令，返回相应执行结果。 本小节主要介绍如何管理命令任务，包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。
式，通过导入脚本文件或在线编辑脚本，在云堡垒机系统一体化管理和运行脚本。 详细操作请参见脚本管理。 多资源快速运维：支持快速将命令或脚本在多个SSH协议资源上执行，并根据发起的命令和脚本，返回相应执行结果；此外，还支持将一个或多个文件上传到多个资源上，并返回文件上传结果。 详细操作请参见快速运维。
获取所在区域OBS的Endpoint，请参见查看桶信息。 桶 输入桶名称。 存储路径 输入桶的路径或桶文件夹的路径，输入的文件夹路径不能包含两个以上相邻的斜杠（/）。 若OBS桶中无相应路径，将在桶中自动生成一个文件夹。 例如：cbh/bastion/.../... 测试连通性 用于测试配置的OBS桶的网络是否通畅。
在备份列表生成备份文件后，即可一键还原系统配置。 在“备份列表”区域，选择目标备份文件。 单击对应“操作”列“还原”，恢复备份系统配置。 本地文件还原系统配置。 在“配置还原”区域，单击“单击上传”，打开本地文件目录。 选择已下载到本地的备份配置文件。 备份文件上传完成后，单击“确认”，立即开始还原系统配置。
选择目标执行日志，在相应“操作”列单击“导出”，可立即下载当前执行日志CSV格式文件保存到本地。 删除执行日志。 选择目标执行日志，在相应“操作”列单击“删除”，可删除该执行日志。 同时勾选多条日志记录，单击列表下方的“删除”，可以批量删除多个执行日志。 父主题： 快速运维
日志。 图1 系统登录日志 （可选）勾选一个或多个系统登录日志。 若未勾选日志，默认导出全量历史登录日志。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统登录日志信息。 导出系统操作日志
支持一键登录多个授权资源，多个资源可同时在一个浏览器页签运维。 协同会话 支持多人参与“协同分享”，邀请其他运维人员或专家进行协同运维，对同一会话进行协同操作或问题定位，提高多人运维效率。 文件传输 基于WSS的文件管理技术，支持文件上传/下载，以及文件在线管理，实现多主机文件共享功能
系统默认内置“正式版”。 状态 “已激活”状态为授权许可正常使用状态。 单击“更新许可证”，根据系统提示，下载许可申请文件，并联系供应商申请授权许可。导入供应商已授权的许可文件，更新许可证。 单击“备份许可证”，下载当前系统许可证到本地保存。 说明： 当资产数、用户数、并发数需求扩大，可
批量导入资源账户 文件导入方式上传的文件类型需为csv、xls或xlsx格式的表格文件。 登录堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 单击界面右上角的“导入”，弹出配置界面。 图2 导入资源账户 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。
批量登录：支持一键登录多个授权资源，多个资源可同时在一个浏览器页签运维。 协同会话：支持多人参与“协同分享”，邀请其他运维人员或专家进行协同运维，对同一会话进行协同操作或问题定位，提高多人运维效率。 文件传输：基于WSS的文件管理技术，支持文件上传/下载，以及文件在线管理，实现多主机文件共享功能
ssh-keygen -t dsa 执行以下命令，查看SSH Key文件。 cd /root/.ssh（文件保存目录）/ 在当前用户SSH Key文件保存目录下，查看已生成私钥id_rsa和公钥id_rsa.pub文件，配置密码后还可查看到私钥密码key和公钥密码key.pub。 回显信息示例如下：
0及以上版本堡垒机取消了“详情”列的“更多”操作。 （可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。
动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。 勾选“覆盖已有令牌”。 勾选：当密钥、关
选择目标任务，在相应“操作”列单击“导出”，立即下载执行日志CSV格式文件保存到本地。 单击“查看”，进入“任务详情”页面。 可查看运维任务执行基本信息和简要结果，并可在“执行详情”区域，查看和导出运维任务执行详细结果。 单击“导出”，可下载当前执行日志CSV格式文件保存到本地。 单击“删除”，可删除该执行日志。
下载中心 下载中心提供客户端工具下载链接，包括数据库客户端等工具包，同时提供下载或导出任务的查看。 下载中心仅自己可见，生成的文件也仅自己可以下载。 操作步骤 登录堡垒机系统。 单击右上角，进入“下载中心”选择“常用工具”页签。 单击，即可跳转到第三方工具页面，根据实际需求下载工具。
选择目标脚本，在相应“操作”列单击“删除”，弹出删除确认窗口。 单击“确认”，即可删除目标脚本。 批量删除。 同时勾选多个脚本，单击列表下方的“删除”，即可批量删除多个脚本。 父主题： 脚本管理
hostguard”文件。 cat /etc/sshd.deny.hostguard 执行以下命令，打开“/etc/sshd.deny.hostguard”文件。 vim /etc/sshd.deny.hostguard 确认“/etc/sshd.deny.hostguard”文件中是否有CBH内网IP记录。
系统管理员admin或拥有“用户”模块管理权限的用户，可批量为多个用户重置手机号码。 登录云堡垒机系统。 选择“用户 > 用户管理 ”，进入用户列表管理页面。 导出用户信息。 选择待修改手机号的用户，单击“导出”，导出用户信息文件到本地。 修改用户手机号。 将用户信息文件保存到本地，手动修改“用户手机号码”，并保存。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
