检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置“用户组”名称和“用户组描述”，系统内自定义的“用户组”名称不能重复。 单击“确定”，返回用户组列表页面，查看新建的用户组，并可将用户加入用户组。 父主题： 用户组管理
若用户信息有变更需求，可通过用户管理功能查看和修改，包括查看用户基本信息、查看用户登录配置、查看授权资源账户、修改用户组基本信息、修改用户登录限制、关闭或开启多因子认证、设置用户账号使用有效期等。 前提条件 已获取“用户”模块操作权限。 查询用户账号 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。
当用户人员变动较大，用户忘记密码、密码丢失、密码过期等，可能造成登录安全事故。为降低用户登录密码风险，加强系统登录安全，堡垒机支持批量修改用户登录密码。 约束限制 系统管理员admin的密码不能被其他任何用户重置，可在admin的个人中心修改。 批量重置仅能生成相同用户密码，建议被批量重置密码的用户登录系统后及时修改个人密码。
删除了主机资源或应用资源，相应关联的资源账户也会自动删除。 删除了应用服务器，相应关联的应用也会自动删除。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 删除资源账户 登录堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。
内寻找，直到找到“总部”为止。 部门属性：“用户所属部门”为工单申请人所属部门的管理员；“资源所属部门”为工单申请资源所属部门的管理员。 角色属性：需要拥有管理员和工单审批权限的角色，默认为部门管理员。 审批级数 设置审批环节数量，选择“分级流程”后必须配置工单通过审批所需的最大级数。
网络配置 查看系统网络配置 添加系统静态路由 父主题： 系统配置
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题： 系统配置
> 安全配置”，进入系统安全配置管理页面。 在“资源账户配置”模块的右侧，单击“编辑”，进入“资源账户配置”页面。 自动添加Empty账户的状态默认为开启状态，可单击图标，关闭或开启资源账户功能。 单击“确定”，完成配置。 父主题： 登录安全管理
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“USB Key配置”区域，单击“编辑”，弹出系统USB Key厂商配置窗口。 选择USBKey厂商。 单击“确定”，返回安全配置管理页面，查看当前系统USB
用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户组，单击列表下方的“删除”，可批量删除多个用户组。 父主题： 用户组管理
堡垒机可查看和修改纳管的资源配置，包括主机资源、应用服务器、应用资源、资源账户等。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 查看和修改主机配置 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机列表页面。 查询主机资源。 快速查询 在搜索框中输入关键字，根据
M细粒度权限管理功能，通过IAM权限管理，可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。 此外，CBH系统管理和运维资源，在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等，细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能，IAM不为CBH系统提供权限管理功能。
自定义角色 系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。 约束限制 仅系统管理员admin可新建系统角色。 系统用户组和账户组模块权限无需单独配置，通过配置用户和资源账户模块即可获取权限。 新建角色 登录堡垒机系统。 在左侧导航树中，选择“用户
看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。 系统默认角色支持一键恢复默认权限范围。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 >
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“手机令牌配置”区域，单击“编辑”，弹出手机令牌类型配置窗口。 选择系统手机令牌类型。 单击“确定”，返回安全配置管理页面，查看当前系统手机令牌类型。
云堡垒机支持管理哪些数据库？ 云堡垒机支持通过主机运维或应用运维两种方式管理数据库，可管理多种协议类型的云上数据库。主机运维方式提供增删改查操作命令审计。应用运维方式提供操作会话视频审计。 标准版仅支持应用运维方式，不支持直接运维数据库，需要建立应用发布服务器才可以运维数据库。
单击“保存”，返回云堡垒机“主机运维”列表页面，即可登录数据库资源。 更多数据库运维登录说明，请参见SSO单点客户端运维。 父主题： 运维管理
SSH/TELNET协议类型主机会话窗口 通过文件传输，可对云主机或主机网盘中文件进行上传或下载，详细说明请参见文件传输。 通过文件管理，可对云主机或主机网盘中文件或文件夹进行管理，详细说明请参见通过Web浏览器登录。 父主题： 主机运维
可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超时时间，及选择SSH登录方式，如表1所示。
机系统登录页面。 输入用户登录名和密码，完成用户登录验证。 登录成功后，可管理部门、用户、资源、策略、系统配置等系统数据，以及审批工单和下载日志。 不支持“主机运维”和“应用运维”登录。 父主题： 运维管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
