检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
restart sshd 退出登录，重新通过云堡垒机登录Linux主机资源，打开运维会话窗口。 如果通过上述解决办法，若仍不能使用文件传输功能，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 更多通过Web浏览器传输文件说明，请参见文件传输。 父主题： 文件传输类
（可选）选择“Web服务器角色（IIS） > 角色服务”，进入选择网络策略和访问角色服务窗口，按默认选项执行。 图7 选择IIS服务角色 图8 选择服务角色 （可选）选择“网络策略和访问服务 ”，进入选择网络策略和访问服务窗口，默认勾选“网络策略服务器”选项。 图9 选择网络策略和访问服务 确认配置选择，单击“安装”，请耐心等待安装进度完成。
访问控制策略 新建访问控制策略并关联用户和资源账户 设置双人授权 查询和修改访问控制策略 父主题： 系统策略
10-600、ZTE、ZTE5950-52tm、Surfilter、ChangAn。 约束限制 仅系统管理员admin用户可修改系统类型配置。 默认系统类型不可删除和修改，仅可删除和修改自定义系统类型。 自定义系统类型 登录堡垒机系统。 选择“资源 > 系统类型”，进入系统类型列表页面。 单击“新建”，弹出“新建系统类型”窗口，配置系统类型参数。
C下资源可以直接访问。 因不同区域的VPC和同一区域不同VPC之间内网不互通，在购买云堡垒机实例时，建议配置云堡垒机实例与ECS等资源在同一区域同一VPC网络。此外，为降低网络时延，建议在配置实例区域的可用区时，选择与所选VPC同一区域和可用区。 同一区域不同VPC情况下，可通过
Key私钥登录方式。在填写SSH Key和Passphrase时，需填写正确的私钥和密码，不要引入其他字符和空格。配置SSH Key公钥和Passphrase密码后，优先SSH Key私钥方式验证登录资源。 SSH Key私钥和Passphrase密码为选填项，建议批量导入的资源仅纳管主机账户和密码登录。 导入云主机资源
单击“确定”，规则添加完成。 查询和修改规则集 登录堡垒机系统。 选择“策略 > 数据库控制策略 > 规则集”，进入规则集列表页面。 查询规则集。 快速查询：在搜索框中输入关键字，根据规则集名称快速查询策略。 单击规则集名称，或者单击“管理”，进入规则集详情页面。 查看和修改规则集基本信息。
查看本周和本月的统计数据。 用户角色需获取“历史会话”模块管理权限，以及开启角色管理权限，即可查看用户登录次数统计信息。 单击列表中用户，跳转到用户详情页面，可快速查看和管理用户信息。 运维资源Top5 呈现当前用户管理范围内的运维次数最多的Top5资源，可分别查看本周和本月的统计数据。
附加磁盘大小。单位TB 说明： 说明： 附加磁盘和规格自带磁盘大小不能超过300TB。 is_auto_pay 否 Integer 是否自动支付，下单订购后，是否自动从客户的华为云账户中支付，而不需要客户手动去进行支付。 1：是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中
可用区是购买的堡垒机部署的位置。 说明： 主备实例会将主设备和备用设备分别部署在不同可用区，因此需要分别选择主可用区和备可用区，同样保持默认值即可。 实例名称 自定义实例名称。 性能规格 选择实例版本规格。 云堡垒机提供“标准版”和“专业版”两个功能版本，每个版本配备10/20/50/
息等。 前提条件 已获取“账户同步策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 账户同步策略 > 执行日志”，查看和管理日志记录。 查询执行日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询执行日志。 单击目标执行日志，或者单击“详情”，进入日志详情页面。
改密策略 新建改密策略 查询和修改改密策略 管理改密日志 父主题： 系统策略
服务器账户和密码。验证成功后，重新配置FTP/SFTP服务器远程备份账户和密码，尝试备份。 原因二： 登录云堡垒机系统，通过网络诊断，检查与FTP/SFTP服务器之间网络连接情况。 网络连接正常，请排查其他可能原因。 网络连接异常，请参考CBH安全组规则，检查云堡垒机和FTP/S
据库“动态授权”操作命令的权限。 本小节主要介绍如何管理数据库授权工单。 约束限制 仅专业版实例支持数据库运维操作审计。 仅针对MySQL和Oracle类型数据库，支持拦截敏感操作生成工单。 数据库授权工单由运维用户触发命令策略，自动创建，不能手动创建。 前提条件 已获取“数据库授权工单”模块管理权限。
验证报表自动发送配置 工单 访问授权工单 验证访问授权工单的工单号、状态和申请时间等基本信息。 系统 安全配置 验证系统登录安全配置信息，包括用户锁定配置、策略密码配置、Web登录配置、SSH客户端登录配置。 外发配置 验证邮件和短信网关的配置信息。 认证配置 验证AD域、Radius、LDAP认证等配置信息。
系统部门 部门概述 新建部门 删除部门 查看和修改部门信息 查询部门配置
账户组 账户组概述 新建账户组 删除账户组 查询和修改账户组信息 父主题： 系统资源
脚本管理 新建脚本 查看和修改脚本信息 下载脚本 删除脚本 父主题： 运维管理
*****为用户登录密码，xxxxxxxxxxxxxxxxxx为project的名称，如“cn-north-4”，您可以从地区和终端节点获取，对应地区和终端节点页面的“区域”字段的值。 scope参数定义了Token的作用域，下面示例中获取的Token仅能访问project下的资
安装Windows Server 2008 R2应用服务器 安装环境介绍 安装AD域 安装远程桌面服务和RD授权 修改组策略 安装RemoteApp程序 父主题： 安装应用发布服务器
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
