检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
使用堡垒机时需要配置哪些端口？ 为了能正常使用堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共
为确保云堡垒机正常连接资源，ECS主机、RDS数据库等资源需配置合理安全组规则，放开相应网关IP和端口，并允许云堡垒机“私有IP地址”访问，资源安全组配置可参考ECS安全组配置。 云堡垒机正常使用，实例和资源安全组端口配置可参考使用堡垒机时需要配置哪些端口？。 配置云堡垒机安全组 登录云堡垒机实例管理控制台。
FTP、SFTP、SCP、DB2、MySQL、Oracle、SQL Server协议类型资源，不支持批量登录。 手动登录账户和双人授权账户，不支持批量登录。 批量登录的多运维会话窗口，不支持“协同分享”功能。 如果批量登录的资源中存在账号和密码不正确的资源，在会话窗口中将无法正常显示，同时也不会报错，需单独登录该资源查看报错信息。
具，重新下载安装单点登录工具，并正确配置数据库客户端路径。 数据库客户端路径配置错误 问题现象 用户首次登录数据库资源，提示“数据库客户端工具路径配置有误，请重新配置！”，不能正常登录。 图1 数据库客户端路径配置错误 可能原因 在SsoTools单点登录工具上，配置的数据库客户端路径不正确，或未配置路径。
为什么不能识别批量导入的云主机？ 受云堡垒机版本限制，当用户云堡垒机“设备系统”版本低于V3.3.0.0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。
主机运维调用DBeaver连接Postgres数据库失败 问题现象 主机运维调用DBeaver连接postgres数据库失败。 可能原因 网络不通 解决办法 确认网络是否通信正常。 PC端到堡垒机：15432 堡垒机到数据库：PGSQL数据库的端口 如果通信正常，确认PGSQL启用ssl，在DBeaver中禁用ssl。
云堡垒机系统对登录用户数没有限制，可无限创建用户。但是同时刻不同用户连接协议总数，不能超过当前版本规格的并发数。 例如，10个运维人员同时通过云堡垒机运维设备，假设平均每个人产生5条协议连接（例如通过SSH客户端、MySQL客户端进行远程连接），则并发数等于50。 父主题： 产品咨询
FTP/SFTP远程备份失败怎么办？ 问题现象 云堡垒机配置了FTP/SFTP远程备份，报“请检查服务器密码或网络连接情况”错误，不能启动远程备份。 选择备份具体某一天日志，提示“备份正在执行”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。
可选择normal、sysdba、sysoper 可填入多个参数，参数之间用“，”隔开。 数据库名 针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 实例名 针对DB2数据库，必须填入参数。 可选择数据库名、实例名。 可填入多个参数，参数之间用“，”隔开。 切换自
关系型数据库（Relational Database Service，RDS）。 弹性云服务器（Elastic Cloud Server ，ECS）的自建数据库。 支持的数据库类型及版本 表2 支持的数据库引擎及版本 数据库引擎 引擎版本 MySQL 5.5，5.6，5.7，8.0 Microsoft
运维用户User_A已获取资源RDS_A的访问控制权限，详情请参见创建访问控制策略。 配置二次审核策略 为实现高危操作的复核审批，需在“数据库控制策略”中预置命令规则，并开启“动态授权”执行方式。 admin_A登录云堡垒机系统。 选择“策略 > 数据库控制策略”，进入数据库控制策略页面。 配置数据库规则集，选择预置高危操作命令。
添加应用发布前，需已添加应用服务器。 Edge浏览器应用不支持配置自动登录账户。 前提条件 已有Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 已成功安装应用服务器，详细操作指导请参见安装应用发布服务器。 已获取“应用服务器”和“应用发布”模块管理权限。
绑定手机令牌失败怎么办？ 问题现象 绑定手机令牌登录时，扫描二维码获取验证码，并正确输入验证码绑定到设备后，提示“绑定手机令牌失败”。 可能原因 可能因为系统时间和手机时间不一致造成。手机令牌登录方式，系统时间与必须一致，精确到秒。 解决办法 绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。
云堡垒机支持添加SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin等协议类型的主机资源，包括Linux主机、Windows主机和数据库等，支持通过单个添加和批量导入的方式添加主机资源。此外，CBH支持纳管用
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl
主机运维Oracle失败，提示：ora 12170 TNS 连接超时 问题现象 主机运维Oracle失败，提示：ora:12170 tns 连接超时 可能原因 客户端和虚拟IP之间网络不通。 解决办法 确认网络通信正常。 PC端到堡垒机：1521 堡垒机到数据库：Oracle数据库 默认1521端口
新建数据库控制策略 数据库控制策略是用于拦截数据库会话敏感操作，实现数据库运维操作的细粒度控制。授权用户登录策略关联的数据库资源，当数据库运维会话触发规则，将会拦截数据库会话操作。 数据库控制策略支持以下功能项： 支持按策略列表页策略排序区分优先级，排序越靠前优先级越高。 支持控
安全加固，系统账户口令使用强密码并且默认登录失败超过3次将锁定登录。 数据安全：敏感信息加密存储，系统根密钥独立动态生成。 应用安全：防SQL注入攻击、防CSV注入攻击、防XSS恶意攻击、API接口认证机制。 系统安全 系统全自动化安装，LUKS加密用户系统数据盘。 系统自带防火
支持直接调用的Windows系统上部署的数据库客户端 应用类型 支持调用的客户端 MySQL Tool MySQL Administrator Oracle Tool PL/SQL Developer SQL Server Tool SSMS dbisql dbisql PostgreSQL Navicat
登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下，当进行系统状态检查时，线程异常退出导致路由刷新失败，将客户的请求流量错误
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
