检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
正常使用。 禁用 用户状态为“已禁用”。用户账号被禁用后，将被禁止登录系统，失去系统所有操作权限；已登录的用户将被强制退出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机。 选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。 快速
E进行下一环节的审批，审批不通过则工单被驳回。以此类推，直到市管理员User F审批通过后，用户即可获得相应的权限。审批的过程中任意一个环节驳回，则该工单审批不通过，用户不能获取相应的权限。 拥有admin管理员权限的账号可在任意节点审批或驳回任意工单，且结果为最终结果。 示例三：建立固定流程的会签审批工单 前提条件
仅专业版堡垒机支持执行账户自动同步。 仅SSH协议类型的主机，支持通过策略进行资源账户同步。 每个目标资源主机仅限一个资源账户登录并执行拉取账户任务。 前提条件 已获取“账户同步策略”模块操作权限。 新建账户同步策略 登录堡垒机系统。 选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。 单击“新建”，弹出新建账户同步策略窗口。
通过DBeaver直连GuassDB数据库，数据库选择PostgreSQL，连接时会提示下载驱动，下载驱动后进行连接。 DBeaver配置驱动，获取云数据库GaussDB驱动包，驱动包版本与GaussDB数据库版本一致。 下载3.X驱动包。 下载2.X驱动包。 解压后进入解压目录Gau
用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 查询用户组。 在搜索框中输入关键字，根据用户组名称快速查询。
手机短信方式登录 修改认证配置后，用户进入云堡垒机系统登录Web页面或SSH客户端登录界面，选择“手机短信”认证方式，输入登录名和用户账号绑定手机号，获取短信验证码登录。 详细登录说明请参见Web方式登录云堡垒机和SSH客户端登录。 父主题： 多因子认证类
如果网络不可达，需先解决主机网络连接问题； 如果网络连通性正常，则需判断系统添加的主机用户名、密码、端口是否输入正确。 本小节主要介绍如何测试系统网络连通性。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 网络诊断”，进入系统网络诊断页面。 通过ping主机地址，检测网络连通性。
批量重置密码仅能修改其他用户密码，不能修改个人密码。 用户密码不支持明文查看和导出。 远程认证用户不支持在系统修改密码，仅能在远程服务器上修改密码。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机。 选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。 快速
实例创建失败，提示“Lincense激活失败”，可能未配置出方向TCP协议9443端口，导致网络不通获取不到许可证认证 登录云堡垒机提示License过期，未配置出方向TCP协议9443端口，导致网络不通获取不到许可证认证。 登录云堡垒机系统错误 云堡垒机系统登录页面载入失败，提示“服务器响应
通过后，才能继续执行该命令。 约束限制 仅SSH和Telnet协议类型的Linux主机，支持命令控制策略设置操作细粒度控制。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令控制策略 登录堡垒机系统。 选择“策略 > 命令控制策略 > 策略列表”，进入命令控制策略列表页面。
msi 远程工具安装只能选择默认的路径：C:\sso\SsoTool，若自定义安装路径可能会导致该工具无法启动。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。
仅专业版堡垒机支持数据库运维操作审计。 仅针对MySQL、Oracle、Postgresql、Gaussdb类型数据库，支持通过数据库控制策略设置操作细粒度控制。 前提条件 已获取“数据库控制策略”模块操作权限。 新建数据库控制策略 登录堡垒机系统。 选择“策略 > 数据库控制策略 >策略列表”，进入策略列表页面。
不支持断点续传，文件上传或下载过程请勿终止或暂停。 不支持传输超大文件，建议分批次上传/下载文件，传输的文件大小不超过1G。 前提条件 已获取主机资源文件上传/下载权限。详细配置指导请参见如何配置文件管理权限？ 已获取主机资源运维的权限，能通过Web浏览器正常登录。 Linux主机中文件的上传/下载 Linux主机资
不支持传输大小超过1G的超大文件，建议分批次上传/下载文件，或通过FTP客户端传输文件。 空间不足会导致上传失败，需清理磁盘或扩充磁盘容量。 前提条件 已获取主机资源文件上传/下载权限。 已获取主机资源运维的权限，能通过Web浏览器正常登录。 Linux主机中文件的上传/下载 Linux主机资源上传/下载文件不依
例如运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 查看系统登录日志 登录堡垒机系统。 选择“审计 > 系统日志”，选择“系统登录日志”页签，进入系统日志列表页面。
设置“个人网盘空间”后，默认为系统用户预置相同大小的网盘空间，不支持按需配置。 “主机网盘”中文件仅能由运维用户手动删除，不支持设置定期清理个人网盘空间。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 在“网盘空间”区
cbh:instance:getInstanceStatus - √ × 授予获取堡垒机内资产运维链接的权限。 GET /v2/{project_id}/cbs/instance/get-om-url cbh:instance:getOmUrl - √ × 授予获取租户给堡垒机服务委托授权信息的权限。 GET
添加主机或添加应用可直接配置“标签”参数。本小节主要介绍资源创建完成后，在资源或运维管理页面添加标签，以“主机管理”为操作示例。 前提条件 已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。 为主机资源添加标签 登录堡垒机。 选择“资源 > 主机管理”，进入主机管理列表页面。
password表示旧密码； new_password表示新密码； change_user表示需要改密的资源账户； 不支持的字符 ( )。 提权账户改密参数 获取账户修改密码权限的执行命令和成功返回值。最多添加16条。 password表示旧密码； new_password表示新密码； 不支持的字符
ecdsa-sha2-nistp256 ecdsa-sha2-nistp384 ecdsa-sha2-nistp521 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
