检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
基本原理：LDAP基于TCP/IP协议的目录访问协议，是Internet上目录服务的通用访问协议，形式一个树状目录类的数据库。 IP：LDAP服务器的IP地址。 端口：根据实际情况选择，默认选择389端口。 用户OU：LDAP中树状形式的组织信息，DN是分支节点到根目录的路径，Base_DN则是
0及以上版本堡垒机取消了“详情”列的“更多”操作。 （可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。
实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目
支持通过DBeaver自定义配置驱动连接Gaussdb数据库。 版本要求 3.3.52.0及以上版本。 网络要求 PC端到堡垒机：18000 堡垒机到GaussDB数据库：对应的数据库端口，默认8000 堡垒机侧配置 登录堡垒机web界面，单击右上角下载中心，进入“下载中心”，下载“单点登录工具Windows”。 图1
在“存储概览”区域，即可查看系统分区和数据分区的空间使用情况。 图1 存储空间概览 配置下载任务 在存储配置页面，单击“下载任务”栏右侧的“编辑”。 在弹窗中可对单个下载任务的大小进行配置。 默认值是4，配置后不允许从堡垒机对超过该数值的文件进行打包下载，有效值为1-1024。 父主题：
新建系统公告 系统公告是对系统用户广播系统内重大变更的消息提醒。创建系统公告后，每个系统用户页面的顶部将会出现公告内容。 系统用户收到公告消息，单击“已阅”，可取消公告提醒。 约束限制 仅系统管理员admin可创建系统公告。 公告面向对象为全系统用户，不可指定用户。 一次仅能呈现一条系统公告。
及二次复核，加强对关键操作的管控。 批量授权 通过用户组和账户组形式，支持同时授权多个用户以多个资源的控制权限。 操作审计 基于用户身份系统唯一标识，从用户登录系统开始，全程记录用户在系统的操作行为，监控和审计用户对目标资源的所有操作，实现对安全事件的实时发现与预警。 表3 操作审计功能说明
具一键登录数据库，提供对数据库操作的全程记录，实现对云数据库的操作指令进行解析，100%还原操作指令。 自动化运维 自动化运维是将系统运维管理中复杂的、重复的、数量基数大的操作，通过统一的策略、任务将复杂运维精准化和效率化，帮助运维人员从重复的体力劳动中解放出来，提高运维效率。
右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统操作日志信息。 操作日志系统生成两条数据，一条为单击导出时触发的创建任务，一条为执行打包的任务，记录打包成功和失败。 父主题： 系统日志
APP版手机令牌 打开已安装好的手机令牌APP，扫描页面操作指导步骤2的二维码，获取绑定动态口令，输入6位“动态密码”，验证通过绑定手机令牌。 “手机令牌”页签更新为已绑定手机令牌页面。 解绑手机令牌 手机令牌绑定完成后，在“手机令牌”页签，单击“解绑”，即可立即解除绑定的手机令牌。 解绑后
、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。 系统默认角色支持一键恢复默认权限范围。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 查询角色。
访问核心资源。即使运维人员账号丢失，也不会泄露核心资源信息，降低运维风险，保障核心资产安全。 约束限制 授权候选人仅可选择本部门及上级部门的部门管理员，包括系统管理员admin。 前提条件 已获取“访问控制策略”模块操作权限。 已创建访问控制策略，并已关联用户和资源账户。 操作步骤
用户：输入密码错误次数超过次数限制后，禁止使用该登录名的用户登录。 来源IP：输入密码错误次数超过次数限制后，禁止该来源IP的用户登录。 用户+来源IP：输入密码错误次数超过次数限制后，禁止该登录名和来源IP的用户登录。 尝试密码次数 连续输入密码错误的最大次数。 默认为5次。 取值范围为0～999。
配置手机令牌类型 手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌，对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。 约束限制 目前仅支持两种手机令牌类型：
在相应资源账户行，单击“移除”，可立即取消对该资源账户的同步。 查看和修改策略关联的账户组。 在“执行账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即取消对该组中资源账户的同步。 父主题： 账户同步策略
审计和系统模块的全部配置数据。 登录云堡垒机系统。 选择“系统 > 系统维护 > 配置备份与还原”。 单击“新建”创建备份，备份系统配置数据。 图1 创建备份 单击“下载”，导出系统配置文件保存于本地。 图2 下载备份文件 备份资源账户 因不同CBH系统认证密钥的不同，变更规格后
在相应资源账户行，单击“移除”，可立即取消对该资源账户的改密。 查看和修改策略关联的账户组。 在“账户组”区域，单击“编辑”，弹出关联账户组窗口，可立即添加或移除关联的账户组。 在相应账户组行，单击“移除”，可立即取消对该组中资源账户的改密。 父主题： 改密策略
置用户手机令牌多因子认证，才能实现用户手机令牌登录验证。 若admin用户已配置手机令牌登录认证，但未绑定手机令牌，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持重置登录方式。 若其他用户未绑定手机令牌，无法登录系统，请先联系部门管理员取消“手机令牌”多因子登录认证。
步骤二：管理员配置手机令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 勾选“手机令牌”多因子认证项。 单击“确定”，完成用户配置。 用户再次登录系统时，手机令牌登录认证生效。
单击“新建”，弹出新建命令集窗口。 配置命令集名称。 系统内“命令集名称”不能重复 单击“确定”，返回规则集列表页面，查看新建的命令集。 添加命令集规则。 在目标命令集行，单击“操作”列的“添加命令”，弹出添加命令窗口。 选择命令集合或者单条命令。 目前系统预置了“Linux系统”和“网络设备”常见命令和参数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
