检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”，关联命令或命令集。 关联命令：可设置多个命令，每行输入一条命令。详细设置说明请参见自定义关联命令。 关联命令集：关联已创建的命令集。详细命令集说明请参见管理命令集。 单击“下一步”，关联用户或用户组。 当用户组关联策略后，
查看和修改策略关联的命令。 在“命令”区域，单击“编辑”，弹出关联命令窗口，可立即修改命令参数。 单击“移除”，可立即删除该关联命令。 查看和修改策略关联的命令集。 在“命令集”区域，单击“编辑”，弹出关联命令集窗口，可立即添加或移除关联的命令集。 在相应命令集行，单击“移除”，可立即删除该关联命令集。
自定义关联命令 命令控制策略关联的自定义的命令，关联命令后，在执行相关命令或参数时，触发拦截和允许操作。 自定义关联命令大小写敏感，严格按照设置的关联命令进行审核和过滤，若执行命令与设置命令不一致，则不能触发策略规则。详细设置说明和示例，请参考如下说明： 支持单命令格式。 如设置
inux“动态授权”操作命令的权限。 图1 命令被拦截示例 本小节主要介绍如何管理命令控制工单。 约束限制 仅SSH和Telnet协议类型的Linux主机，支持拦截敏感操作生成工单。 前提条件 已获取“命令授权工单”模块管理权限。 已触发命令拦截，生成命令授权工单。 操作步骤 登录堡垒机系统。
命令控制策略 新建命令控制策略 查询和修改命令控制策略 管理命令集 自定义关联命令 父主题： 系统策略
管理命令任务 堡垒机支持快速运维功能，用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行，并根据发起的命令，返回相应执行结果。 本小节主要介绍如何管理命令任务，包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。
管理命令集 为简化添加大量命令的繁琐操作，可查询并添加常见命令参数，包括Linux主机和网络设备常见命令参数。 本小节主要介绍如何新建关联命令集、查看命令集、修改命令集、删除命令集、批量导入命令集。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令集 登录堡垒机系统。 选择“策略
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl htt
新建运维任务 堡垒机支持自动运维任务功能，用户可按步骤自动执行命令和脚本方式运维多个目标资源，并可设置自动执行步骤将系统磁盘文件或本地文件快速上传到多个目标主机路径。此外，可设置执行周期和时间定期执行任务，并可同时执行多种任务步骤类型，实现多台资源设备自动化运维，提高运维效率。
详细动态授权配置说明请参见命令控制策略和数据库控制策略。 命令控制策略设置成功后，授权用户登录云堡垒机，登录目标主机，执行相关命令触发命令拦截，生成命令授权工单。 图1 动态拦截 授权用户选择“工单 > 命令授权工单”，查看并提交工单。 详细动态授权工单说明请参见命令授权工单和数据库授权工单。
入资源、批量授权运维、批量登录资源等高效运维管理方式。 操作指令准确拦截 针对资源敏感操作进行二次复核，系统预置标准Linux字符命令库或自定义命令，对运维操作指令和脚本的准确拦截，并可通过异步“动态授权”，实现对敏感操作的动态管控，防止误操作或恶意操作的发生。 核心资源二次授权
史操作命令记录。 运维用户在操作关键命令时，触发“动态授权”操作命令，系统自动拦截操作命令，生成数据库授权工单。运维用户需提交工单申请，待管理员审批工单后，才能继续操作。 主机运维方式不支持生成和下载数据库运维历史会话视频。 应用运维方式 只要数据库与应用发布服务器网络连接通畅，
修改组策略 前提条件 已获取服务器管理员账号与密码。 打开本地组策略编辑器 打开CMD运行窗口，输入gpedit.msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机
机间文件的间接传输。 Web运维不支持执行rz/sz命令上传/下载文件。 FTP/SFTP客户端运维 需先将Linux主机配置为FTP、SFTP协议主机资源。 通过客户端工具登录目标Linux主机，可在会话窗口执行rz/sz命令传输文件。 Windows主机 Windows主机上传/下载文件，仅可选择Web运维方式。
当运维用户登录数据库进行运维操作时，触发“动态授权”数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维用户才有执行该数据库“动态授权”操作命令的权限。 本小节主要介绍如何管理数据库授权工单。 约束限制 仅专业版实例支持数据库运维操作审计。
添加规则集的库、表和命令规则。 表1 添加规则参数说明 参数 说明 库 可选项，支持正则表达式匹配库名。 缺省状态下表示将会拦截所有使用该命令的sql语句。 表 可选项，支持正则表达式匹配表名。 缺省状态下表示将会拦截所有使用该命令的sql语句。 命令 必选项，必须选择一条预置命令。 目前支持选择29种命令，同时可选择多条命令。
等信息。 命令拦截 呈现用户或资源所属会话触发的拦截的命令数量，默认按小时呈现当天运维数据变化趋势。 拦截命令类型包括断开连接、拒绝执行、动态授权。 在“详细数据”区域，可查看操作执行时间、用户登录名、资源名称、协议类型、资源账户、操作指令、执行动作等信息。 字符命令数 呈现用户
Navicat 11、12、15、16 PL/SQL Developer 11.0.5.1790 DB2 DB2 Express-C DB2 CMD命令行 11.1.0 PostgreSQL 11、12、13、14、15 DBeaver22、23 GaussDB 2、3 DBeaver22、23
11.0.5.1790 DBeaver22、23（堡垒机V3.3.48.0及以上版本支持） DB2 DB2 Express-C DB2 CMD命令行 11.1.0 PostgreSQL 11、12、13、14、15 DBeaver22、23 GaussDB 2、3 DBeaver22、23
因云堡垒机视频审计仅记录有效运维时间，即仅记录到最后执行命令操作的时间，不会记录操作空白期到会话关闭的时间。若登出时间和最后操作时间不同，则视频文件的总时长与可播放时长可能不一致。 例如：某次Web浏览器运维会话，总会话时长为30分钟，最后一次执行命令操作时间在第5分钟，后25分钟到退出会话这
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
