检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？ 运维Windows服务器时，使用WPS软件输入文字出现重复现象，例如：输入“云堡垒机”会出现“云云云云”。 解决办法 将本地电脑的输入法设置为英文。 将被运维的Windows服务器的输入法设置为中文。 父主题： 运维故障
等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、
一个或多个来自本地的文件或文件夹。 图4 上传文件到个人网盘 下载个人网盘中文件。 选中一个或多个待下载文件。 单击下载图标，直接下载一个或多个文件到本地。 图5 下载个人网盘中文件 Windows主机中文件的上传/下载 通过CBH运维Windows主机资源，个人网盘在Windows主机上的默认路径为NetDisk
一个或多个来自本地的文件或文件夹。 图4 上传文件到个人网盘 下载个人网盘中文件。 选中一个或多个待下载文件。 单击下载图标，直接下载一个或多个文件到本地。 图5 下载个人网盘中文件 Windows主机中文件的上传/下载 通过CBH运维Windows主机资源，个人网盘在Windows主机上的默认路径为NetDisk
录的资源账户，显示为“异常”状态。 未知 添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 约束限制 应用资源的账户不支持在线验证。 前提条件 已获取“资源账户”模块操作权限。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源
充。 描述 脚本简要描述，最长128个汉字或字符。 单击“确定”，返回脚本列表页面，查看新建的脚本信息。 后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。 父主题： 脚本管理
网盘空间最大可使用空间为系统数据盘可使用空间大小。 设置“个人网盘空间”后，默认为系统用户预置相同大小的网盘空间，不支持按需配置。 “主机网盘”中文件仅能由运维用户手动删除，不支持设置定期清理个人网盘空间。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统
运维审计 使用堡垒机对安全事故进行事后追溯 华为云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、
查看和修改脚本信息 本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。
配置访问授权工单基本信息。 表1 访问授权工单基本信息说明 参数 说明 运维时间 选择访问资源的时间段，生效时间和失效时间均必须配置。 文件传输 在运维过程中文件传输权限，包括上传和下载文件权限。 更多选项 在Web浏览器运维过程中，会话窗口功能选项。 文件管理：管理文件或文件夹的权限。若需文件上传下载权限，必须同时配置文件管理权限。
“文件管理”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件或文件夹进行管理。 支持新建文件夹。 支持修改文件或文件夹名称。 支持批量删除。 “文件传输”指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件进行上传或下载。 支持上传/下载文件。 支持上传文件夹。 目
运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 导出系统登录日志
Linux主机 Linux主机上传/下载文件，可选择Web运维和FTP/SFTP客户端运维两种方式，具体的操作方法请参见Linux主机中文件的上传/下载。 Web运维 需先将Linux主机配置为SSH协议主机资源。 通过Web运维登录目标Linux主机，可在会话窗口“文件传输
表1 CBH系统审计日志说明 日志类型 日志内容 历史会话 运维会话视频：无需设置，全程录屏记录运维会话操作，可在线播放或下载操作视频。 运维会话详情：用户运维会话详情，可在线查看或导出Excel文件。详情内容包括资源会话信息、系统会话信息、运维记录、文件传输、协同会话的详细操作记录。
标签的键不能以_sys_开始，不能以空格开始或结束，只能包含UTF-8格式表示的字母（包含中文）、数字和空格，以及：_.:=+-@符号。 标签的值只能包含UTF-8格式表示的字母（包含中文）、数字和空格，以及：_.:=+-@符号。 如果您需要使用同一标签标识多种云资源，即所有服务
查看历史会话 运维人员通过堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录资源账户自动巡检的登录资源数据。
时退出。 解决办法 原因一： 重新设置“登录超时”时间，延长登录超时时间，详细配置说明请参见Web登录安全配置。 保持云堡垒机运维会话界面在线状态。 原因二： 设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。 设置Windows主机的锁屏超时时间，即在Wi
系统配置 > 系统风格”，进入系统风格页面。 切换系统语言。 在“语言配置”区域，单击“编辑”，弹出语言配置窗口。 选择语言类型，可选择简体中文和英文。 单击“确认”，返回系统风格页面。 切换语言后，需退出登录并清除Cookie，再重新登录系统，切换的语言才生效。 建议在系统登录页面右上角直接切换语言，立即生效。
如何配置文件管理权限？ 云堡垒机支持“文件管理”，可对纳管资源中文件或文件夹进行管理。 通过开启资源和访问控制策略的“文件管理”权限，用户即可对资源文件进行增删改查操作。 若用户需要上传或下载文件，则需要堡垒机管理员（Admin）或者堡垒机策略管理员为该用户开启访问控制策略的“上
系统管理员admin不允许被删除。 如果删除的目标用户正在使用堡垒机实例，被删除后会被立即强制退出，请谨慎操作。 删除后，用户账号所有关联的权限将失效，用户个人网盘中文件将被清空，且无法恢复，因此在删除前请确保已经完成相关数据的备份。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
