检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机的“主机网盘”是什么？ 父主题： 文件传输类
系统配置概述 系统配置包括安全、网络、端口、外发、认证、工单、告警、审计、HA备份等配置。为确保系统安全运行，默认仅系统管理员admin可修改系统配置，整体管理系统运行状况。 安全配置，详情请参见登录安全管理。 网络配置，详情请参见系统网络配置。 端口配置，详情请参见系统端口配置。
配置告警等级 通过配置告警可对告警等级、告警方式和告警发送范围进行设置。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警等级配置”区域，单击“编辑”，弹出告警等级配置窗口
变更系统风格 通过风格页面可自定义堡垒机的页面语言和堡垒机呈现的图标。 前提条件 已获取“系统”模块管理权限。 系统风格 登录堡垒机系统。 选择“系统 > 系统配置 > 系统风格”，进入系统风格页面。 切换系统语言。 在“语言配置”区域，单击“编辑”，弹出语言配置窗口。 选择语言类型
用户有效期倒计时配置 配置有效期后，在到期前5天，每天会自动发送一次邮件提醒。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户有效期倒计时配置”模块的右侧，单击“编辑”，进入“用户有效期倒计时配置”页面。 输入用户密码，开启用户有效期倒计时开关状态
问题现象 登录云堡垒机系统，在主机管理或应用发布中添加资源，提示“资源超出许可限制”，不能继续添加资源。 可能原因 添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。
应用发布程序启动路径配置错误 问题现象 用户配置完成应用发布资源后，通过云堡垒机首次访问应用发布资源，不能正常访问。 可能原因 原因一：应用程序启动路径配置错误。 原因二：配置应用程序非云堡垒机默认支持的应用程序，不支持调用。
管理脚本任务 堡垒机支持快速运维功能，用户可通过脚本方式快速运维多个目标资源。通过将脚本在多个SSH协议主机资源上执行，并根据发起的脚本，返回相应执行结果。 本小节主要介绍如何管理脚本任务，包括创建脚本任务、执行脚本任务、中断脚本任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能
加入账户组 本章节指导您如何将资源账户加入到账户组。一个资源账户可加入多个账户组。 约束限制 上级部门管理员向下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门账户组。 下级部门拥有“资源账户”模块管理权限的用户，将当前账户组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户
自定义关联命令 命令控制策略关联的自定义的命令，关联命令后，在执行相关命令或参数时，触发拦截和允许操作。 自定义关联命令大小写敏感，严格按照设置的关联命令进行审核和过滤，若执行命令与设置命令不一致，则不能触发策略规则。详细设置说明和示例，请参考如下说明： 支持单命令格式。 如设置拒绝执行查询命令
配置工单审批流程 系统工单审批流程是指用户提交工单后，工单审批通过的策略。可从审批流程方式、审批形式、审批节点、审批级数、终审节点等维度，自定义系统工单审批流程，加强对工单审批流程的管理。 审批流程 包括分级流程和固定流程。分级流程适用于部门内部审批的场景，固定流程适用于跨部门审批的场景
配置AD域远程认证 堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可以同步
网络配置 查看系统网络配置 添加系统静态路由 父主题： 系统配置
告警配置 配置告警方式 配置告警等级 配置告警发送 父主题： 系统配置
查看系统状态 为了确认堡垒机系统的健康运行，可监控系统CPU、内存、磁盘、网络使用状态，及时了解系统的运行状况。 本小节主要介绍如何查看系统CPU、CPU、内存、磁盘、网络使用状态。 前提条件 已获取“系统”模块管理权限。 查看系统使用率 登录堡垒机系统。 选择“系统 > 系统维护
新建运维任务 堡垒机支持自动运维任务功能，用户可按步骤自动执行命令和脚本方式运维多个目标资源，并可设置自动执行步骤将系统磁盘文件或本地文件快速上传到多个目标主机路径。此外，可设置执行周期和时间定期执行任务，并可同时执行多种任务步骤类型，实现多台资源设备自动化运维，提高运维效率。 支持分步骤同时对多个
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超时时间
系统策略类 动态授权的作用及操作流程是什么？ 父主题： 系统用户、资源及策略配置
获取服务可用区信息 功能介绍 获取云堡垒机服务可用区信息。 调用方法 请参见如何调用API。
绑定了手机令牌，却不能登录怎么办？ 问题现象 绑定手机令牌后，登录提示您“无法用手机令牌登录，请尝试其他登录方式”。 可能原因 可能因目标用户账户“多因子认证”配置中，没有勾选“手机令牌”。 解决办法 目标用户在“个人中心”绑定手机令牌后，管理员用户登录系统，为目标用户重新配置手机令牌多因子认证
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
