检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
SSH协议主机，如何使用FTP/SFTP传输文件？ 运维员admin_A需要利用FTP/SFTP客户端，向云堡垒机已纳管的SSH协议主机HOST_A传输文件。 前提条件 系统要求：目标设备支持SFTP/FTP协议。 防火墙要求：开放2222(堡垒机SFTP协议)端口、2121(堡垒机FTP协议)端口。
查询和修改角色信息 若用户角色信息有变更需求，可由admin统一查看确认角色信息和修改角色信息，包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。
查询和修改用户组信息 若用户组信息有变更需求，可查看和修改用户组信息，包括查看用户组基本信息、查看用户组成员、修改用户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。
堡垒机支持添加SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin等协议类型的资源，包括Linux主机、Windows主机和数据库等。 本章节主要介绍通过添加单个主机资源、从文件导入主机资源、导入云主机资源、自动发现主机资源、克隆主机
配置RADIUS远程认证 堡垒机与RADIUS服务器对接，认证登录系统的用户身份。 本小节主要介绍如何配置RADIUS域认证模式，并可对配置的RADIUS认证进行用户有效性测试。 前提条件 用户已获取“系统”模块管理权限。 已获取RADIUS服务器相关信息。 操作步骤 登录堡垒机系统。
打开服务器激活向导 选择自动连接方式。 图3 选择自动连接 输入公司名称和用户姓名。 图4 输入相关信息 （可选）输入公司详细通讯信息。 图5 输入公司详细信息 确认安装启动许可证安装向导。 图6 确认许可证安装向导 图7 启用许可证安装向导 许可证计划选择“企业协议”。 图8 选择许可证计划 输入企业协议号码。
在运维页面右侧选择“文件传输”，查看Linux主机文件列表。 图1 查看Linux主机文件列表 上传文件到Linux主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件（夹）”，可分别上传一个或多个来自本地或个人网盘的文件（夹）。 图2 上传文件到Linux主机 下载Linux主机中文件。
打开服务器激活向导 选择自动连接方式。 图3 选择自动连接 输入公司名称和用户姓名。 图4 输入相关信息 （可选）输入公司详细通讯信息。 图5 输入公司详细信息 确认安装启动许可证安装向导。 图6 确认许可证安装向导 图7 启用许可证安装向导 许可证计划选择“企业协议”。 图8 选择许可证计划 输入企业协议号码。
打开服务器激活向导 选择自动连接方式。 图3 选择自动连接 输入公司名称和用户姓名。 图4 输入相关信息 （可选）输入公司详细通讯信息。 图5 输入公司详细信息 确认安装启动许可证安装向导。 图6 确认许可证安装向导 图7 启用许可证安装向导 许可证计划选择“企业协议”。 图8 选择许可证计划 输入企业协议号码。
在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。 选择“内置”类型，并可输入手机号码验证内置短信网关的连通性。 单击“确认”，返回外发配置页面，即可查看短信网关信息。 “内置”短信网关不支持推送系统告警。 若有非中国大陆手机号的短信接收需求，请在个人信息页面按照要求填写手机号。 自定义通用短信网关
导入云主机的访问密钥AK/SK是什么？如何获取？ 访问密钥即AK/SK（Access Key ID/Secret Access Key），是用户通过开发工具访问云资源时的身份凭证。系统通过AK识别访问用户的身份，通过SK进行签名验证，通过加密签名验证可以确保请求的机密性、完整性和请求者身份的正确性。
为确保系统配置数据不丢失，可开启系统配置自动备份，或定期备份系统配置，维护系统配置。 本小节主要介绍如何备份系统配置、还原系统配置，以及如何管理备份列表。 备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。
如何增加云堡垒机实例配额？ 目前一个华为云账户默认实例配额数为5个。 当您在购买云堡垒机实例时，界面提示配额不足，请您提交工单申请配额。 工单反馈 登录管理控制台。 在界面右上方，选择“工单 > 新建工单”，进入“工单管理”界面。 在“产品类”区域，单击“更多工单产品分类”，选择“安全与合规
如何修改用户手机号码？ 云堡垒机“手机号码”为用户登录验证、找回密码、获取系统动态信息的账户重要信息。 admin用户的手机号码，为首次登录时自行绑定的手机号码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。 若系统管理员admin找回密码时，忘记
用户将无法登录。堡垒机通过开启“admin console”，在远程桌面连接用户超限时，用户可挤掉已登录的用户，强制登录。 本小节主要介绍如何开启admin console配置。 约束限制 仅对RDP协议类型主机生效。 登录时需使用admin账户登录。 前提条件 已获取“主机运维”模块管理权限。
确认变更规格后系统版本。 选择“系统 > 关于系统”，查看系统版本信息。 确认变更规格后系统的“版本号”和“设备系统”信息。 图1 查看系统版本 确认变更规格后系统授权规格是否为目标规格。 选择“系统 > 系统维护 > 授权许可”，查看授权信息。 图2 查看授权规格 将变更规格后系统的授权信息，
用户、资源账户以及运维任务进行查看和编辑，同时也可对代理服务器的基本信息进行查看和编辑。 查看主机或数据库资源列表 登录堡垒机。 选择“资源 > 主机管理”，进入主机管理页面。 选择“主机列表”，在页面可通过快速查询或高级搜索查询目标资源。 快速查询：在搜索框中输入关键字，根据登录名、姓名等快速查询用户。
> 应用服务器”，进入应用服务器列表页面。 单击目标应用服务器名称或“操作”列的“管理”，进入应用服务器详情页面。 在基本信息区域查看应用服务器详细信息，单击区域右侧的“编辑”。 在弹窗中编辑应用服务器的基本信息，参数详情请参见表1。 编辑应用服务器信息时服务器系统类型不可修改。 确认无误，单击“确定”，完成修改。
配置Web登录超时和登录验证 本小节主要介绍如何配置通过Web页面和客户端的登录系统，包括配置登录超时时间、短信验证码过期时间、图形验证码启用、SSH公钥登录、SSH密码登录等。 前提条件 用户已获取“系统”模块管理权限。 Web登录配置 登录堡垒机系统。 选择“系统 > 系统配置
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
