检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
自定义系统类型 堡垒机能管理资源系统类型，并可自定义系统类型。 系统类型作为标签标识对应服务器，同时用于服务器改密，存放改密参数，执行改密策略时，会按照资源的同一系统类型执行脚本。 默认支持14种系统类型，包括Linux、Windows、Cisco、Huawei、H3C、DPte
通过云控制台创建的ECS，会自动关联到云堡垒机吗？ 通过云控制台创建的弹性云服务器（ECS），不会自动关联到云堡垒机。 但通过以下步骤可以将ECS关联到云堡垒机实例。 操作步骤 创建堡垒机实例，具体请参考购买云堡垒机。 实例选择的区域、VPC分别和待管理的ECS资源的区域、VPC相同。
远程备份至Syslog服务器 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 Syslog服务器配置成功后，历史日志记录全量远程备份。当有新日志记录时，实时启动备份。 远程备份至FTP/SFTP服务器 系统配置、会话回放日志 FTP/SFTP服务器配置成功后，每天零点备份前一天日志数据。
查看云服务运维列表并设置资源标签 运维用户获取云服务资源访问操作权限后，即可在云服务运维列表查看已授权资源，并设置资源标签。 本小节主要介绍如何查看已授权资源，以及如何设置资源标签。 约束限制 每个用户可自定义资源标签，资源标签仅能个人账号使用，不能与系统内用户共用。 前提条件 已获取“云服务运维”模块管理权限。
查询部门配置 堡垒机支持分别统计各部门的用户数和主机数，通过在部门管理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。
任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，
如何修改系统资源账户密码？ 资源账户修改密码 当主机或应用服务器上账户的密码修改后，需同步修改云堡垒机纳管的资源账户密码。 登录云堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 单击待修改密码的资源账户，或单击“管理”，进入资源账户详情页面。 在“基本信息”区域
Oracle协议访问19c数据库提示：ORA-12537:TNS:连接关闭 可能原因 1521端口可能未放通。 解决办法 将本地pc到堡垒机的1521，堡垒机到数据库服务器的1521端口放行。 父主题： SSO运维故障
云堡垒机支持哪些计费方式？ 云堡垒机服务提供包月和包年和按需的计费方式。 在购买云堡垒机实例时，需要使用弹性云服务器的弹性IP，弹性IP需单独计费。 按需的计费模式目前仅适用于政务云专区。 父主题： 计费、到期续费与退订
云堡垒机支持哪些计费方式？ 云堡垒机服务提供包月和包年和按需的计费方式。 在购买云堡垒机实例时，需要使用弹性云服务器的弹性IP，弹性IP需单独计费。 按需的计费模式目前仅适用于政务云专区。 父主题： 计费FAQ
导出用户信息 堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
CBH服务已对接RMS服务，在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源，例如弹性云服务器（ECS）、虚拟私有云（VPC）、对象存储服务（OBS）以及云堡垒机服务（CBH）等服务，通过RMS，可以查看各资源的详情，例如ECS的状态、规格等等。 云堡垒机支持添加SSH、RDP、VNC、TELN
与弹性云服务器的关系 弹性云服务器（Elastic Cloud Server，ECS）为CBH提供部署环境，同时CBH为ECS上资源提供安全管理服务。 ECS为CBH系统后台提供部署环境，后台采用华为云欧拉操作系统。 用户通过CBH登录ECS上资源，为弹性云上面的服务器、数据
应用运维登录后页面直接弹窗提示本次链接已断开，无法继续正常操作。 问题分析 在登录前可能重启过应用发布服务器，导致原有配置文件RemoteAPPProxy.conf丢失。 解决办法 重新添加RemoteAPPProxy.conf配置文件。 登录服务器进入C:\DevOpsTools\RemoteAPPProxy\目录。
单击运维会话窗口右下角分辨率图标，弹出分辨率选项。 选择预置分辨率选项或设置为“自适应”。 默认为“自适应”。 可选择1920*1080、1024*768、800*600预置分辨率。 图1 设置会话窗口分辨率 选择自定义分辨率。 单击“自定义”，弹出分辨率设置窗口。 配置分辨率“宽度”和“高度”。 单击“确认”。
云资产委托授权 云堡垒机已统一对接云凭据管理服务 CSMS、密钥管理 KMS、弹性云服务器 ECS、关系型数据库 RDS，方便您在堡垒机上使用纳管的凭据。 在您开启CSMS凭据、KMS密钥、ECS、RDS委托授权后，需要等待10分钟左右，堡垒机才可以获取有委托权限的Token。
更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组，
堡垒机赠送的短信服务有以下限制： 1分钟内发送短信不超过1条。 1小时内发送短信不超过5条 。 1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
应用运维异常，调用程序失败怎么办？ SSO工具异常，不能登录数据库资源怎么办？ 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 访问Windows应用发布器，提示“创建用户失败”怎么办？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
