检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
书。 本小节主要介绍在证书过期或安全扫描不通过时，用户如何更新证书，确保CBH系统安全。 如果更新了证书，系统还是提示证书不安全，请参考部署了SSL证书后，为什么网站仍然提示不安全？排查解决。 前提条件 已获取证书，并下载签发证书。 推荐您通过云证书管理服务（Cloud Certificate
操作步骤 使用root账号登录Linux服务器。 在Linux服务器中，下载Linux环境app_publisher_x86_64_xxx.tar.gz（xxx为版本号）压缩包。 表1 app_publisher组件版本说明 堡垒机版本 支持架构 app_publisher组件版本
云堡垒机支持图形化运维Linux主机吗？ 支持。 请在本地测试VNC连接正常之后再使用云堡垒机纳管，云堡垒机不负责第三方VNC软件的兼容性问题。 云堡垒机支持纳管VNC协议类型的资源，并通过Web浏览器登录资源，实现Linux主机的图形化运维。 您需要在添加主机资源时，将“协议类
云堡垒机支持文件传输功能，以及审计传输的文件。Linux主机和Windows主机的文件传输方式有所区别。 Linux主机 Linux主机上传/下载文件，可选择Web运维和FTP/SFTP客户端运维两种方式，具体的操作方法请参见Linux主机中文件的上传/下载。 Web运维 需先将Linux主机配置为SSH协议主机资源。
上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，通过华为云控制台或者堡垒机系统工具重启堡垒机系统。 查看证书信息无误，更新完成。 父主题： 运维故障
登录。 Linux主机中文件的上传/下载 Linux主机资源上传/下载文件不依赖个人网盘，可直接实现与本地的文件传输。个人网盘可“中转”来自其他主机资源的文件。 登录云堡垒机系统。 选择“运维 > 主机运维”，选择目标Linux主机资源。 单击“登录”，跳转到Linux主机资源运维界面。
认证证书 合规证书 华为云服务及平台通过了多项国内外权威机构（ISO/SOC/PCI等）的安全合规认证，用户可自行申请下载合规资质证书。 图1 合规证书下载 资源中心 华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另
常登录。 Linux主机中文件的上传/下载 Linux主机资源上传/下载文件不依赖个人网盘，可直接实现与本地的文件传输。个人网盘可“中转”来自其他主机资源的文件。 登录堡垒机系统。 选择“运维 > 主机运维”，选择目标Linux主机资源，单击“登录”，跳转到Linux主机资源运维界面。
通过Web浏览器运维，提示不支持文件传输怎么办？ 问题现象 通过Web浏览器登录Linux主机资源，选择“文件传输”页签，提示“当前主机不支持文件传输功能”，无法查看文件目录。 图1 不支持文件传输功能 可能原因 Linux主机systemd-logind服务异常，影响SSH服务正常使用，导致文件传输功能不能被识别。
么办？ 问题现象 Web页面登录云堡垒机实例并纳管Linux服务器后 ，单击“文件传输”，加载不出文件列表（一直转圈）。 可能的原因 Linux服务器的目录下，有特殊字符（乱码）的文件或者文件夹导致的。 解决办法 检查Linux服务器目录下是否有乱码文件或者文件夹。建议将有乱码的
如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时，需要通过华为云控制台为堡垒机实例续费获取新的授权许可证文件，更新许可证。 现象 现象一：堡垒机实例即将到期 现象二：堡垒机实例已到期
级您的堡垒机版本至V3.3.40.0版本及以上来规避该问题。 Linux主机“复制/粘贴” 登录Linux主机资源，进入运维会话窗口。选中文本内容，“Ctrl+C”复制文本，“Ctrl+V”粘贴文本。 图1 Linux主机复制文本 Windows主机“复制/粘贴” 登录Windo
云堡垒机系统“消息中心”提示，授权License快到期，需及时更新License许可证。 云堡垒机系统无法正常登录，提示需更新授权，更新License许可证。 前提条件 拥有CBH操作权限。 已放通安全组和防火墙ACL出方向9443端口，解除网络限制，否则可能导致续费更新授权失败。 如果您的堡垒机版本是V3
护范围和认证保护时间限制，用户可替换证书。但当证书过期或安全扫描不通过时，用户需更新证书才能确保系统安全。 建议您申购可信任的SSL证书，并及时更新系统Web证书。 父主题： 登录资源故障
命令授权工单管理 堡垒机支持对Linux主机操作进行“动态授权”管理，加强对敏感操作的限制管理。 当运维用户登录Linux主机进行运维操作时，触发“动态授权”命令控制策略的操作命令，系统会自动拦截操作命令，生成命令授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维
单击“确认”，提交配置数据验证可达后，返回Azure AD认证服务器表中，即可查看和管理的Azure AD认证配置信息。 若更新了Azure AD的证书，需要在Azure AD管理面删除旧证书才可正常登录。 后续管理 若需修改认证信息、关闭认证等，可单击“编辑”，在弹出的Azure AD配置窗口重新配置。
因堡垒机管理同一VPC网络下的主机资源，根据网络稳定性与就近优势。私有IP对外访问的端口不受网络安全（安全组和ACL）的限制。EIP为独立的弹性IP，对外访问的端口受网络安全限制，可能导致无法通过堡垒机登录到主机。 故建议“主机地址”优先考虑配置同VPC网络下私有IP地址。 端口 输入主机的端口号。
515错误怎么办？ 问题现象 通过Web浏览器登录Linux或Windows主机资源，报登录错误，提示“运维资源过程中遇到一个错误，请重试或联系管理员（Code：C_515）”。 可能原因 原因一：密码输入错误次数超过Linux主机登录安全防护次数上限，导CBH的IP被加入“/etc/hosts
账户是否正确。 若能够登录，请分别检查Linux主机是否开启双因子认证和检查Linux主机是否拒绝root账户登录。 检查Linux主机是否开启双因子认证 当登录Linux主机需输入动态密码时，即Linux主机开启了企业主机安全服务（Host Security Service，HSS）的双因子认证功能。
个人网盘数据。 删除部分网盘空间 Linux主机 登录云堡垒机系统。 选择“运维 > 主机运维”，选择目标Linux主机资源。 单击“登录”，跳转到Linux主机资源运维界面。 单击“文件传输”，默认进入Linux主机文件列表。 图2 Linux主机文件传输 单击“云主机文件”，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
