检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
HA配置 启用HA 父主题： 系统配置
网络配置 查看系统网络配置 添加系统静态路由 父主题： 系统配置
系统资源账户有哪些状态？ 云堡垒机系统被纳管资源的账户状态，用于标识资源账户的密码是否被验证，且验证是否通过，不能手动修改，可通过实时验证和自动巡检更新。 资源账户共有“正常”、“异常”和“未知”三种状态，各状态详细说明请参见表1。 表1 资源账户状态说明 状态 说明 正常 经过
选择已配置“动态令牌”多因子认证的用户账号。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，在登录界面输入用户登录名、用户密码，以及动态令牌上动态口令，即可完成动态令牌方式登录。 导入动态令牌 登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。
用户管理 新建用户并授权用户角色 启停用户 删除用户 配置用户登录限制 查询和修改用户信息 修改用户登录密码 导出用户信息 加入用户组 父主题： 系统用户
云堡垒机可新建多少个用户？ 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 如何新建用户，详细操作可参考新建用户章节。 父主题： 系统用户类
图1 新建用户信息 表1 新建用户参数说明 参数 说明 登录名 自定义登录系统的用户名。 创建后不可修改，且系统内“登录名”唯一不能重复。 认证类型 选择登录系统的认证方式。 本地：系统默认方式，即通过系统自身的账号管理系统进行身份认证。 AD域：通过Windows AD域服务器对用户进行身份认证。
配置数据。 前提条件 已获取“系统”模块管理权限。 已准备两台堡垒机，且两台堡垒机授权同一个许可文件。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。 图1 HA配置 在“双机热备配置”区域，可查看当前HA状态，默认为“禁用”。
授权用户选择“工单 > 命令授权工单”，查看并提交工单。 详细动态授权工单说明请参见命令授权工单和数据库授权工单。 管理员或上级部门领导可以在“工单 > 工单审批”，查看工单并批准工单。 获得批准后，授权用户即可成功运行相关命令。 图2 获取授权 父主题： 系统策略类
端口配置 配置系统运维端口 配置Web控制台端口 配置SSH控制台端口 父主题： 系统配置
告警配置 配置告警方式 配置告警等级 配置告警发送 父主题： 系统配置
1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
dsa 执行以下命令，查看SSH Key文件。 cd /root/.ssh（文件保存目录）/ 在当前用户SSH Key文件保存目录下，查看已生成私钥id_rsa和公钥id_rsa.pub文件，配置密码后还可查看到私钥密码key和公钥密码key.pub。 回显信息示例如下： [root@Server
获取堡垒机实例状态信息 功能介绍 获取堡垒机实例状态信息（未删除实例）。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/{server_id}/status 表1 路径参数 参数 是否必选 参数类型 描述 project_id
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题： 系统配置
账户同步策略执行后产生的执行日志。执行日志中可查看账户同步结果，包括同步的账户信息、新建的账户信息、删除的账户信息等。 前提条件 已获取“账户同步策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 账户同步策略 > 执行日志”，查看和管理日志记录。 查询执行日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询执行日志。
传”，将修改后Excel表导入到新系统。 若升级前系统配置了“部门”信息，需首先在新系统中配置相应部门结构，再导入数据信息。 系统配置文件无需修改操作，直接上传原系统备份文件，即可恢复系统配置。 刷新“资源账户”信息列表，查看已成功导入的数据信息。 父主题： 备份/变更规格/升级
本小节主要介绍如何在任务中心查看任务内容。 操作步骤 登录堡垒机系统。 单击右上角，展开任务中心小窗口。 可查看最新三条“执行中”任务。 图1 任务中心小窗口 单击“查看更多”，进入任务中心列表页面。 图2 任务中心列表 查询任务。 在搜索框中输入关键字，根据任务标题内容快速查询任务。 查看任务列表。
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
LTS采集日志为堡垒机系统的操作日志。 前提条件 已获取“系统”模块管理权限。 已开通云日志服务（LTS） 已绑定弹性公网IP。 限制条件 堡垒机安装Agent时必须绑定弹性公网IP。 必须先开通云日志服务（LTS）才可在堡垒机中进行配置。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 >
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
