检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
告警配置 在“告警方式配置”区域，单击“编辑”，弹出告警方式配置窗口。 配置不同消息类型的告警方式。 单击“确认”，返回告警配置页面，即可查看已配置的告警信息。 父主题： 告警配置
例如，root是资源主机上权限最高的账户，则输入root账户的登录密码。 切换自 选择提权前的资源账户。 切换命令 此项无需修改，默认为su。 选择“资源 > 资源账户”，可以查看新增的提权账户。 选择“策略 > 访问控制策略”，将提权账户[root->su]授权给运维员admin_A。 父主题： 资源添加类
绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。 登录云堡垒机系统。 选择“系统 > 系统维护 > 系统管理 > 系统时间”，查看系统时间配置。 在“系统时间”区域，可以手动修改当前系统的时间，或者使用时间服务器同步当前系统的时间。 使用时间服务器同步系统时间时，可以
存储配置”，进入系统存储配置管理页面。 查询“网盘空间”区域“个人网盘空间”和“网盘总空间”配置项。 “个人网盘空间”和“网盘总空间”默认值分别为100MB和5120MB。 单击“网盘空间”区域“编辑”，弹出“编辑网盘空间”窗口。 修改“个人网盘空间”为目标数值。 单击“确定”，返回查看“个人网盘空间”设置成功。
批量重置仅能生成相同用户密码，建议被批量重置密码的用户登录系统后及时修改个人密码。 批量重置密码仅能修改其他用户密码，不能修改个人密码。 用户密码不支持明文查看和导出。 远程认证用户不支持在系统修改密码，仅能在远程服务器上修改密码。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。
配置款项，完成付款。 后台自动变更规格。 成功付款后，后台自动进行变更规格系统操作，整个后台变更规格过程需30min左右，请耐心等待，随时查看状态变化。 后台变更规格过程，实例的运行状态将会由“变更中”变为“正在重启”，系统重启完成实例运行状态变为“正常”。 后台变更规格完成。
输入需自定义标签内容，并按“Enter”创建标签，或在“标签”下拉框选择已创建标签。 单击“确定”，返回主机资源管理页面或主机运维管理页面，可查看该主机资源的新建标签。 标签添加成功后，可在资源管理列表页的“标签”列，单击下拉框，通过选择设定的标签来检索资源。 父主题： 资源标签
时间范围 设置需备份的日志时间范围。 至少需选择一天。 备注 简要描述该备份信息。 最长128个汉字或字符。 单击“确认”，返回日志备份管理页面，查看创建的系统本地备份信息。 图1 本地备份 后续管理 若需下载系统本地备份日志，单击“下载”，可立即将备份日志下载到用户本地服务器。 若需删
选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKe
限。 单击“确定”，返回策略列表页面，查看新建的命令控制策略。 用户在运维过程中，触发策略规则，即会被限制相关操作。 “关联用户”和“关联用户组”中用户需提交命令授权工单权限，即已配置拥有命令授权工单权限的“角色”。否则用户登录系统后无法查看命令授权工单模块，不能提交工单获取权限。
后强制修改密码。 默认周期为30天。 取值范围为0～90，单位为天。 若设置为0，表示密码永不过期。 单击“确定”，返回安全配置管理页面，查看当前系统用户密码策略配置。 父主题： 登录安全管理
动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证的用户。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，在登录界面输入用户登录名、静态密码，以及硬件令牌上动态密码，即可完成动态令牌方式登录。 父主题：
单击“确定”，返回策略列表页面，查看新建的数据库控制策略。 用户在运维过程中，触发策略规则，即会被限制相关操作。 “关联用户”和“关联用户组”中用户需提交数据库授权工单权限，即已配置拥有数据库授权工单权限的“角色”。否则用户登录系统后无法查看数据库授权工单模块，不能提交工单获取权限。
批量登录的多运维会话窗口，不支持“协同分享”功能。 如果批量登录的资源中存在账号和密码不正确的资源，在会话窗口中将无法正常显示，同时也不会报错，需单独登录该资源查看报错信息。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤
删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。 图1 网盘空间 单击“详情”，进入网盘详情页面。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。
选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，连接签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKe
默认Host为Localhost的IP，请您按照实际部署的情况去填写（如域名地址）。 单击“确认”，提交配置数据验证可达后，返回SAML配置项中，即可查看和管理SAML认证配置信息。 父主题： 远程认证管理
用户登录失败后，登录失败次数计数器重置为0的时长。 默认值为5分钟。 取值范围为1～10080，单位为分钟。 单击“确定”，返回安全配置管理页面，查看当前系统用户锁定配置。 父主题： 登录安全管理
制后，用户“来源IP”或“用户”账号将被锁定。 配置步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。 用户根据需要配置参数，详细参数说明请参考表1。 表1
开启后，系统将强制使用多因子认证登录，如果账户未配置多因子认证，需要联系管理员进行配置，否则需关闭此项。 单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。 客户端登录配置 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
