检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持31679开放即可，其余端口若不需要使用请第一时间关闭。 跨版本升级前请您注意是
可能原因 客户端和虚拟IP之间网络不通。 解决办法 确认网络通信正常。 PC端到堡垒机：1521 堡垒机到数据库：Oracle数据库 默认1521端口 如果网络通信正常，在堡垒机后台抓包，确认纳管在堡垒机上的数据库ip是否是数据库节点真实ip，而不是Oracle数据库的虚拟ip。 父主题：
在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询历史会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询历史会话。 单击目标历史会话“操作”列的“详情”，进入历史会话详情页面。 图2 查看历史会话 可分别查看资源会话信息、系统会话信息、运维操作记录、文件传输记录、会话协同记录等。 主要包含资
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。
图2 个人中心页面 手机令牌 选择“手机令牌”页签，可查看用户绑定手机令牌情况。 更多绑定和解绑手机令牌说明，请参见管理手机令牌。 图3 手机令牌 SSH公钥 选择“SSH公钥”页签，可查看个人SSH公钥列表，并可查看公钥基本信息。 更多添加公钥、修改公钥、删除公钥等说明，请参见管理个人SSH公钥。
实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询实时会话。 单击目标实时会话“操作”列的“详情”，进入实时会话详情页面。 图1 查看实时会话 可分别查看资源会话信
登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击各系统统计数据页签，查看各系统统计数及趋势详细信息。 用户控制 呈现启用和禁用用户操作的数量，默认按小时呈现当天系统数据变化趋势。 在“详细数据”区域，可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。
为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组，也无法通过修改相应的安全组规则来放通这些IP地址和端口，这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。 约束条件 堡垒机最多可以接入5个安全组。
为确保云堡垒机正常连接资源，ECS主机、RDS数据库等资源需配置合理安全组规则，放开相应网关IP和端口，并允许云堡垒机“私有IP地址”访问，资源安全组配置可参考ECS安全组配置。 云堡垒机正常使用，实例和资源安全组端口配置可参考使用堡垒机时需要配置哪些端口？。 配置云堡垒机安全组 登录云堡垒机实例管理控制台。 单击“
事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： “事件来源”、“资源类型”和“筛选类型”。 在下拉框中选择查询条件，例如：依次选择“CBH”>“cbh”>“按事件名称”>“createInstance”，单击“查询”，查询所有创建CBH实例的操作。
查看和修改部门信息 堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面
> 运维报表”，进入系统报表查看页面。 单击各运维统计数据页签，查看各运维统计数及趋势如何详细信息。 详细介绍请参见如下说明。 运维时间分布 呈现用户登录资源情况分布或资源被登录分布情况，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户等信息。
”，进入脚本列表页面。 查询脚本。 快速查询 在搜索框中输入关键字，根据脚本略名称等快速查询脚本。 高级搜索 在相应属性搜索框中分别关键字，精确查询脚本。 单击脚本名称，或者单击“管理”，进入“脚本详情”页面。 图1 脚本详情页面 查看和修改脚本基本信息。 在“基本信息”区域，单击“编辑”
主机运维调用DBeaver连接postgres数据库失败。 可能原因 网络不通 解决办法 确认网络是否通信正常。 PC端到堡垒机：15432 堡垒机到数据库：PGSQL数据库的端口 如果通信正常，确认PGSQL启用ssl，在DBeaver中禁用ssl。 打开DBeaver客户端，进入“数据库 > 驱动管理器”单击“编
则。 实例的安全组默认端口有443和2222，默认支持Web浏览器和SSH客户端访问。若需其他访问方式，需用户手动添加目标端口。 具体端口限制详见表1。 只允许通过IP地址和端口访问CBH系统。 表1 入/出方向规则配置参考 场景描述 方向 协议/应用 端口 通过Web浏览器登录堡垒机（HTTP、HTTPS）
应用运维”，进入应用运维列表页面。 查询应用资源。 快速查询：在搜索框中输入关键字，根据自动识别、应用名称、应用地址等快速查询资源。 添加标签。 选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 批量添加标签。
配置DBeaver连接GaussDB数据库 版本要求 3.3.50.0及以上版本。 网络要求 PC端到堡垒机：18000 堡垒机到GaussDB数据库：对应的数据库端口，默认8000 DBeaver客户端配置 通过DBeaver直连GuassDB数据库，数据库选择PostgreSQL，连接时会提示下载驱动，下载驱动后进行连接。
输入LDAP服务器上待过滤的用户。 “认证模式”选择“查询”时，参照表2配置相关参数。 仅V3.3.36.0及以上版本支持“查询”认证模式，如需使用此模式，请参照升级版本章节将系统版本升级至最新版本。 图3 查询模式 表2 LDAP域查询模式参数说明 参数 说明 服务器地址 输入LDAP服务器地址。
” 可能原因 原因一：主机信息配置错误，例如主机IP或端口配置错误。 原因二：主机资源账户密码配置错误。 原因三：主机网络延时，网络状况差。 解决办法 原因一： 返回主机信息配置页面，或进入主机详情页面，修改主机IP地址、端口等基本信息。 原因二： 返回主机资源账户配置页面，或进
主机运维”，进入主机运维列表页面。 查询主机资源。 快速查询：在搜索框中输入关键字，根据自动识别、主机名称、主机地址等快速查询主机资源。 添加标签。 选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回主机运维列表，即可查看已添加的标签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
