检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
驱动。目前堡垒机支持世纪龙脉厂商的USBKey，不同的厂商USBKey不能相互识别登录认证，用户根据申购的USBKey配置USBKey厂商。 前提条件 已申购USBKey。 已获取“用户”模块管理权限。 已获取“USBKey”模块管理权限。 签发USBKey 一个USBKey只能签发给一个用户使用。
此外，Web Console同样支持手机短信、手机令牌、USBKey、动态令牌的方式进行登录。详细登录步骤请参见云堡垒机系统登录方式。 访问控制 CBH支持安全组、Web应用防火墙、ACL、VPC对堡垒机实例的访问进行权限控制。 表1 CBH支持的访问控制方式 访问控制方式 简要说明
op_service权限可以访问，和tags二选一。 目前TMS调用时只包含一个resource_tag结构体 ，key固定为：_sys_enterprise_project_id value是UUID或0,value为0表示默认企业项目。 现在仅支持create操作。 表4 ResourceTag 参数
账户同步策略支持以下功能项： 支持通过策略手动、定时、周期同步主机上资源账户。 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。 支持将系统资源账户信息同步到主机，更新主机上账户密码、新建主机账户、删除主机非法账户。 约束限制 仅专业版堡垒机支持执行账户自动同步。
in登录方式，详情请参见重置admin登录方式。 约束限制 目前堡垒机可识别坚石诚信ETZ201/ETZ203型号硬件令牌。 一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。
仅op_service权限可以使用此字段做资源实例过滤条件。 目前TMS调用时只包含一个tag结构体。 key：_sys_enterprise_project_id value：企业项目id列表 目前TMS调用时，key下面只包含一个value。0表示默认企业项目 sys_tags和租户标签过滤条件（without_any_tag
通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录资源账户自动巡检的登录资源数据。 视频仅可回放有效会话记录，即登录资源到最后一次会话操作的这一段记录。
单击“确认”，返回主机运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回主机运维列表，即可查看已添加的标签。 删除标签。 选择一个或多个目标资源，单击列表左下角“删除标签”，弹出删除标签确认窗口。
network 参数 参数类型 描述 vip String 云堡垒机实例浮动ip。(实例为主备模式时返回对应的值) web_port String 云堡垒机实例WEB界面访问的端口号。 public_ip String 云堡垒机实例弹性公网IP。 public_id String
主机管理”，进入主机管理列表页面。 单击列表“标签”，展开并选择标签“Proj1”。也可通过搜索框搜索并选择标签。 主机列表查看通过标签筛选出的“Proj1”主机资源。 支持多个不同标签的组合搜索，并取各个标签的合集筛选出资源。例如同时选择“Team1”和“Proj1”标签，会筛选出带有“Team1”和“Proj1”标签的主机资源。
Empty账户是什么账户？ 当添加主机或应用未纳管账户和密码时，默认生成一个“Empty”账户，登录“Empty”资源账户时需手动输入账户名和相应密码。 父主题： 资源添加类
选择目标脚本，在相应“操作”列单击“删除”，弹出删除确认窗口。 单击“确认”，即可删除目标脚本。 批量删除。 同时勾选多个脚本，单击列表下方的“删除”，即可批量删除多个脚本。 父主题： 脚本管理
检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是否设置IP限制。修改访问控制策略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理。建议按照CBH推荐端口，重新配置CBH安全组。
用户与资源操作趋势图 用户源IP数 呈现用户登录系统的不同来源IP的数量，默认呈现当天系统数据变化趋势。 可选择查看TOP5、TOP10、TOP20来源IP的用户数据。 在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。 图2 用户源IP数趋势图 用户登录方式
30及以上版本才支持对接云监控服务(CES)。 命名空间 SYS.CBH 命名空间是对一组资源和对象的抽象整合。在同一个集群内可创建不同的命名空间，不同命名空间中的数据彼此隔离。使得它们既可以共享同一个集群的服务，也能够互不干扰。 监控指标 表1 堡垒机服务支持的监控指标 指标ID
云堡垒机实例指定公网IP信息。 表5 PublicIp 参数 是否必选 参数类型 描述 id 否 String 弹性IP和EIP只能有一个，弹性IP或EIP的ID。 public_eip 否 String 弹性IP地址。 表6 SecurityGroup 参数 是否必选 参数类型 描述
系统日志”，进入系统日志列表页面。 选择“系统登录日志”页签，单击页面右上角的“导出”，可以导出系统登录日志。 图1 系统登录日志 （可选）勾选一个或多个系统登录日志。 若未勾选日志，默认导出全量历史登录日志。 单击右上角“导出”，即可立即下载CSV格式的文件到本地。 导出系统操作日志 登录堡垒机系统。
权用户登录策略关联的数据库资源，当数据库运维会话触发规则，将会拦截数据库会话操作。 数据库控制策略支持以下功能项： 支持按策略列表页策略排序区分优先级，排序越靠前优先级越高。 支持控制允许执行、拒绝执行、断开连接、动态授权四种命令动作。 允许执行：默认允许执行所有操作。当触发策略规则后，放行规则集中操作。
√ √ 升级云堡垒机软件版本 √ x 查询ECS配额 √ x 绑定或解绑EIP √ x 重启云堡垒机 √ x 启动云堡垒机 √ x 关闭云堡垒机 √ x 查看云堡垒机可用区 √ x 检测当前配置是否支持创建IPv6云堡垒机 √ x 检测云堡垒机与License中心之间网络是否连通 √
在正在运行的Linux主机会话窗口，执行登录命令：协议类型 用户登录名@系统登录IP地址 -p 端口，例如执行ssh admin@10.10.10.10 -p 2222。 系统登录IP地址指堡垒机的IP地址（私有IP地址或弹性IP地址），且本地PC与该IP地址的网络连接正常。 堡垒机用户身份验证。 选择密码
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
