检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看系统日志 系统日志包括系统登录日志和系统操作日志两部分。系统登录日志指登录堡垒机的所有日志记录，系统操作日志指登录后在堡垒机控制台所有操作的日志记录，包括但不限于对资源账户或用户的新增、删除、修改以及登录行为记录等。 例如运维人员登录堡垒机系统，执行配置权限、审计管理等操作后
以选择华北服务区，这样可以减少访问服务的网络时延，提高访问速度。 云堡垒机支持直接管理同一区域同一VPC下资源，同一区域同一VPC下资源可以直接访问。 因不同区域的VPC和同一区域不同VPC之间内网不互通，在购买云堡垒机实例时，建议配置云堡垒机实例与ECS等资源在同一区域同一VP
份。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 单击“操作”列的“删除”，即可立即删除该用户。 同时勾选多个用户，单击左下角“删除”，可批量删除多个用户。 父主题： 用户管理
通过Web浏览器登录资源，不弹出会话界面怎么办？ 问题现象 正常登录系统，在主机运维或应用运维列表，单击“登录”，不能正常跳转到运维会话页面。 可能原因 浏览器拦截限制或系统SSL证书过期。 解除浏览器拦截 确认使用浏览器及版本，确认是否在推荐范围内。 表1 推荐浏览器及版本 浏览器
用户状态为“已禁用”。用户账号被禁用后，将被禁止登录系统，失去系统所有操作权限；已登录的用户将被强制退出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 勾选待改变状态用户，单击左下角“启用”或“禁用”，操作立即生效，即刻可查看用户状态变化。 父主题：
用户管理 新建用户并授权用户角色 启停用户 删除用户 配置用户登录限制 查询和修改用户信息 修改用户登录密码 导出用户信息 加入用户组 父主题： 系统用户
配置Azure AD远程认证 堡垒机与Azure AD平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置Azure AD认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在Azure AD创建用户和添加企业应用程序，并获取Azure AD平台配置的相关信息。 操作步骤
配置LDAP远程认证 堡垒机与LDAP服务器对接，认证登录系统的用户身份。 约束限制 不能添加两个相同的LDAP配置，即“服务器IP地址+端口+用户OU”不能相同。 仅V3.3.36.0及以上版本支持“查询”认证模式，如需使用此模式，请参照升级实例版本章节将实例版本升级至最新版本。
信息反馈问题现象，联系技术支持。 开启RDP强制登录 当Windows远程桌面连接数超过最大限制时，用户将无法登录。云堡垒机通过开启“admin console”，在远程桌面连接用户超限时，用户可挤掉已登录的用户，强制登录。 登录堡垒机系统 选择“运维 > 主机运维”，进入主机运维列表页面。
导出系统登录日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统登录日志”页签，单击页面右上角的“导出”，可以导出系统登录日志。 图1 系统登录日志 （可选）勾选一个或多个系统登录日志。 若未勾选日志，默认导出全量历史登录日志。 右上角单击，
应用运维登录后显示本次链接已断开怎么处理？ 问题现象 应用运维登录后页面直接弹窗提示本次链接已断开，无法继续正常操作。 问题分析 在登录前可能重启过应用发布服务器，导致原有配置文件RemoteAPPProxy.conf丢失。 解决办法 重新添加RemoteAPPProxy.conf配置文件。
型、所属部门、标签、主机描述、主机账户、登录方式、特权账户等。 “从文件导入”方式的Excel文件，需严格按照表格配置要求填写主机信息，且上传的Excel文件可打开，不能加密。否则会导入资源失败。 通过Excel批量导入方式，配置“自动登录”，录入主机资源信息，可避免生成“Empty”账户。
加入用户组 本章节指导您如何将用户加入到用户组，一个用户可加入多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件
此外，CBH系统管理和运维资源，在云堡垒机系统内配置“用户登录限制”、“访问控制策略”等，细粒度管理用户访问、操作资源的权限。但该功能是CBH系统本身的权限管理功能，IAM不为CBH系统提供权限管理功能。 父主题： 产品咨询
配置SAML远程认证 堡垒机与SAML平台对接，认证登录系统的用户身份。 本小节主要介绍如何配置SAML认证模式。 前提条件 用户已获取“系统”模块管理权限。 已在SAML创建用户，并获取SAML平台配置的相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。
删除用户组 堡垒机新建用户组后，支持删除用户组。删除用户组后，通过用户组授权的资源权限将失效。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户组
通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 问题现象 多个用户同时通过SSH连接方式登录云堡垒机纳管的服务器时，堡垒机允许同时登录的账号数有上限，当登录的账号数超出上限值时，必须退出一个账号才能再登录一个账号。 问题原因 该问题是由于并发数限制导致的。 解决办法
单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入对应的PIN码，即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。
云堡垒机允许多用户同时登录同一资源吗？ 云堡垒机本身允许多用户同时登录同一资源，即不限制登录资源的用户数量。但受限于资源的多用户登录配置，多个云堡垒机用户不能同时登录同一资源账户。 例如，受限于Windows资源的多用户同时登录配置，同时登录Windows资源的用户数量有最大限额。Windows
云堡垒机系统的系统管理员默认账号为admin，登录密码为申请实例时自定义设置的密码。 在首次登录云堡垒机系统后，请按照系统提示修改密码，否则无法进入系统运行页面。 密码管理 为充分保证安全，建议您设置的各类密码满足以下要求： 在首次登录云堡垒机系统后，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
