-
云堡垒机支持手机APP运维吗? - 云堡垒机 CBH
数据,以及审批工单和下载日志。 不支持“主机运维”和“应用运维”登录。 父主题: 运维管理
-
审计与日志 - 云堡垒机 CBH
审计,对Web浏览器或客户端文件传输全程审计,记录传输的文件名称和目标路径。 运维审计形式 实时监控 实时查看正在进行的运维会话,支持监控和中断实时会话。 历史日志 运维操作全程记录,详细记录历史运维会话信息,支持一键导出历史会话日志。 会话视频 支持对Linux命令审计、Win
-
云堡垒机允许多用户同时登录同一资源吗? - 云堡垒机 CBH
会话主机和远程桌面授权,详情请参见ECS多用户登录。 在资源服务器创建多个账号,并纳管为云堡垒机资源账户后,再分别授权给用户。 父主题: 运维管理
-
云堡垒机SSH运维支持哪些算法? - 云堡垒机 CBH
云堡垒机SSH运维支持哪些算法? 云堡垒机3.3.26.0及以上版本SSH运维支持的算法如表1所示。 表1 SSH运维支持的算法 算法类型 H5运维 客户端运维 Key exchange diffie-hellman-group-exchange-sha256 diffie-he
-
云堡垒机支持图形化运维Linux主机吗? - 云堡垒机 CBH
云堡垒机支持图形化运维Linux主机吗? 支持。 请在本地测试VNC连接正常之后再使用云堡垒机纳管,云堡垒机不负责第三方VNC软件的兼容性问题。 云堡垒机支持纳管VNC协议类型的资源,并通过Web浏览器登录资源,实现Linux主机的图形化运维。 您需要在添加主机资源时,将“协议类
-
新建脚本 - 云堡垒机 CBH
新建脚本 云堡垒机支持脚本管理功能。通过执行脚本,完成复杂或重复的运维任务,提升运维效率。云堡垒机支持在线编辑脚本和以文件方式导入脚本。 本小节主要介绍如何新建脚本。 云堡垒机已内置HSS-Agent自动下载及安装脚本。 约束限制 仅专业版云堡垒机支持脚本管理功能。 仅支持管理Python和Shell两种脚本语言。
-
通过Web浏览器运维,如何设置会话窗口的分辨率? - 云堡垒机 CBH
通过Web浏览器运维,如何设置会话窗口的分辨率? 通过Web运维支持调整运维会话窗口的分辨率,提升运维体验。 约束限制 Windows系统的会话窗口支持调整分辨率,包括Windows系统主机资源和应用资源。 vnc协议类型主机资源的会话窗口暂不支持调整分辨率。 前提条件 用户已获
-
通过Web浏览器运维,文件列表获取失败怎么办? - 云堡垒机 CBH
通过Web浏览器运维,文件列表获取失败怎么办? 问题现象 使用Web浏览器运维时,文件传输处一些目录下显示文件列表获取失败。其他目录打开均正常。 解决方法 原因是部分文件名称中带有“\”字符,导致堡垒机无法正确识别相关文件,只要重新命名文件或者文件夹,取消“\”字符即可正常。 父主题:
-
云堡垒机运维,操作快捷键有哪些? - 云堡垒机 CBH
“应用运维”与“主机运维”适用相同的Web运维会话操作界面,快捷键操作方式相同。 数据库运维,因通过SSOTool调用本地数据库客户端,Windows快捷键仍适用。 SSH客户端运维和FTP/SFTP客户端运维,因直接通过客户端工具登录CBH系统连接主机,快捷键与客户端工具快捷键通用。
-
查看和修改脚本信息 - 云堡垒机 CBH
查看和修改脚本信息 本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB,将不能在线查看脚本内容,可下载脚本文件到本地查看,详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“运维 > 脚本管理 ”,进入脚本列表页面。
-
查看实时会话 - 云堡垒机 CBH
查看实时会话 运维人员通过云堡垒机登录资源后,审计管理员将会实时收到会话记录,通过实时会话查看正在进行的运维会话,以免运维违规操作造成损失。 本小节主要介绍如何查询和查看实时会话。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录云堡垒机系统。 选择“审计
-
如何使用系统资源标签? - 云堡垒机 CBH
的目的,并可以与运维资源进行关联识别。当为主机或应用添加标签后,该资源所有关联的运维资源都会带上标签,从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中,以标识云主机ECS和云数据库RDS资源为例,为每个运维资源分配了两个标签
-
主机运维 - 云堡垒机 CBH
主机运维 查看主机运维列表并设置资源标签 通过Web浏览器登录资源进行运维 通过SSH客户端登录资源进行运维 通过FTP/SFTP客户端登录文件传输类资源 通过SSO单点客户端登录和运维数据库资源 批量登录主机进行运维 文件传输 协同分享 开启RDP强制登录 父主题: 运维管理
-
云堡垒机支持哪些登录资源方式? - 云堡垒机 CBH
户可拥有提权后账户的访问操作权限。 批量登录 在“主机运维”页面,运维人员可以选择多个主机资源,单击左下方“批量登录”,在一个运维页面登录多个不同协议类型主机资源,并可以在一个运维页面切换资源,方便运维人员运维操作,提高运维效率。 “批量登录”不支持登录FTP、SFTP、SCP、
-
如何配置SSO单点登录工具? - 云堡垒机 CBH
选择的Navicat客户端路径。 图3 确认配置路径 单击“保存”,返回云堡垒机“主机运维”列表页面,即可登录数据库资源。 更多数据库运维登录说明,请参见SSO单点客户端运维。 父主题: 运维管理
-
命令授权工单 - 云堡垒机 CBH
当运维用户登录Linux主机进行运维操作时,触发“动态授权”命令控制策略的操作命令,系统会自动拦截操作命令,生成命令授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后,运维用户才有执行该Linux“动态授权”操作命令的权限。 图1 命令被拦截示例 本小节主要介绍如何管理命令控制工单。
-
文件传输 - 云堡垒机 CBH
已获取主机资源文件上传/下载权限。 已获取主机资源运维的权限,能通过Web浏览器正常登录。 Linux主机中文件的上传/下载 Linux主机资源上传/下载文件不依赖个人网盘,可直接实现与本地的文件传输。个人网盘可“中转”来自其他主机资源的文件。 登录云堡垒机系统。 选择“运维 > 主机运维”,选择目标Linux主机资源。
-
运维会话经常提示登录超时,断开连接怎么办? - 云堡垒机 CBH
运维会话经常提示登录超时,断开连接怎么办? 问题现象 在Web运维会话界面,登录超时连接断开,提示“由于您长时间未操作,此会话已结束”。 云堡垒机系统未退出登录,但运维会话界面主机资源断开连接。 可能原因 原因一:用户使用默认“登录超时”30分钟,在云堡垒机运维会话超过30分钟无
-
应用运维登录后显示本次链接已断开怎么处理? - 云堡垒机 CBH
应用运维登录后显示本次链接已断开怎么处理? 问题现象 应用运维登录后页面直接弹窗提示本次链接已断开,无法继续正常操作。 问题分析 在登录前可能重启过应用发布服务器,导致原有配置文件RemoteAPPProxy.conf丢失。 解决办法 重新添加RemoteAPPProxy.conf配置文件。
-
桌面看板 - 云堡垒机 CBH
计、当前活动会话、今日新增会话、登录次数统计、运维次数统计、运维用户Top5、运维资源Top5、系统状态、系统信息、最近登录主机、最近登录应用、可登录主机、可登录应用共17个信息模块,呈现云堡垒机系统状态、用户活动统计、主机/应用运维统计等信息。 不同用户角色拥有不同模块查看权限