检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
和用户远程访问应用的操作审计。 堡垒机支持添加Chrome、Edge、Firefox、SecBrowser、Oracle Tool 、MySQL、SQL Server Tool、dbisql、VNC Client、VSphere Client、Radmin等应用。 纳管应用资源流程
云堡垒机可新建多少个用户？ 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 如何新建用户，详细操作可参考新建用户章节。 父主题： 系统用户类
目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、数据库协议（DB2、MySQL、Oracle、SQL Server）和应用发布的操作审计。其中，字符协议和数据库协议能够进行操作指令解析，还原操作指令；文件传输能够记录传输的文件名称和目标路径。
定连接Internet，并支持灵活调整带宽，应对访问流量业务的变化。 与云数据库的关系 用户通过CBH登录华为云关系型数据库（Relational Database Service，RDS）（主要是MySQL、SQL Server两类数据库）数据库，为数据库资源提供资产管理、登录
保持一致，否则可能登录资源失败，无法在堡垒机运维。 √ √ 资源账户组管理 将资源账户进行分组管理，通过对账户组授权实现对资源账户的批量授权、批量验证，支持新建、删除、维护账户组资源以及账户组信息管理。 √ √ 系统资源 主机资源管理 通过新建、自动发现、导入或克隆实现对主机资源
协议的主机，不同类型的应用等。 例如，目前有一台虚拟机，在云堡垒机中添加这台虚拟机的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资源，以及1个Chrome浏览器的应用资源，那么当前管理的资产数即为5，而不是1。 父主题： 产品咨询
除该部门。 删除部门时，其下级部门和所有部门下的用户和资源会被同时删除。 图1 单个删除部门 批量删除。 同时勾选多个部门，然后单击列表下方的“删除”，可以批量删除多个部门。 图2 批量删除部门 父主题： 实例部门管理
在“授权用户”区域查看应用资源已关联的登录账户。 批量修改应用资源运维选项 在应用列表中勾选需要修改运维选项的应用资源，在列表左下方选择“更多 > 修改更多选项”。 在弹窗中勾选需要修改的选项。 如果是为应用资源进行批量修改，执行成功后，不可回退，请谨慎操作。 确认无误，单击“确定”，完成修改。
导出用户信息 堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。
命令集”，进入命令集列表页面。 单击指定命令集“操作”列的“删除”，可删除该命令集。 同时勾选多个命令集，单击列表下方的“删除”，可以批量删除多个命令集。 批量导入命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 单击右上角，在弹窗中下载模板。
删除用户 堡垒机系统用户支持一键删除和批量删除。 系统管理员admin不允许被删除。 如果删除的目标用户正在使用堡垒机实例，被删除后会被立即强制退出，请谨慎操作。 删除后，用户账号所有关联的权限将失效，用户个人网盘中文件将被清空，且无法恢复，因此在删除前请确保已经完成相关数据的备份。
加入用户组 多个用户加入一个“用户组”形成用户群组，通过对用户组授权可对用户进行批量授权，一个用户可加入多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。
在“基本信息”区域，单击“编辑”，管理用户基本信息。 配置新手机号码。 单击“确认”，即完成修改单个用户手机号码。 管理员批量修改 系统管理员admin或拥有“用户”模块管理权限的用户，可批量为多个用户重置手机号码。 登录云堡垒机系统。 选择“用户 > 用户管理 ”，进入用户列表管理页面。 导出用户信息。
在弹窗中选择需要修改的运维选择。 目前支持文件管理、X11转发、上行剪切板、下行剪切板、键盘审计。 确认无误，单击“确定”，完成修改。 批量修改连接方式 自定义批量修改主机资源的连接方式，选择对应方式后，堡垒机连接目标主机将通过修改的连接方式进行连接。 在主机列表页面勾选需要修改系统类型的多个资源，在列表左下角选择“更多
在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击目标角色“操作”列的“删除”，即可删除该角色。 同时勾选多个角色，单击左下方的“删除”，可批量删除多个角色。 父主题： 用户角色管理
通过Web浏览器登录资源进行运维 通过SSH客户端登录资源进行运维 通过FTP/SFTP客户端登录文件传输类资源 通过SSO单点客户端登录和运维数据库资源 批量登录主机进行运维 文件传输 协同分享 开启RDP强制登录 父主题： 资源运维
选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户组，单击列表下方的“删除”，可批量删除多个用户组。 父主题： 用户组管理
云堡垒机可提供哪些审计日志？ 云堡垒机分别提供实例和系统审计日志。 实例审计 云堡垒机实例审计，需开启云审计服务（Cloud Trace Service，简称CTS），实现对CBH实例的操作的记录，CTS管理控制台将保存最近7天的操作记录。 实例审计日志操作和说明，请参见CBH云审计。
在弹窗中可对资源账户的部分信息进行修改，参数详情请参见表1。 确认无误，单击“确定”，完成修改。 加入资源账户组 将资源账户加入组后，可实现对资源账户的批量管理。 方式一 在资源账户列表单击目标资源账户名称或“操作”列的“管理”，进入资源账户详情页面。 在“账户加入的组”区域查看已加入的资源账户组信息。
在配置还原区域，单击“点击上传”，选择已备份的系统配置文件，并上传。 图1 上传备份文件 上传成功后，单击“确定”，完成系统配置文件的导入。 配置文件导入成功后，系统后台读取配置数据还原系统，全程约需5min。如果备份的系统配置数据量大，可能需要时间更长。 导入资源账户文件 因不同CBH系统认证密钥的不同，变更
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
