检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 问题描述 通过mstsc客户端访问服务器资源时，移动界面应用有黑屏。 解决办法 打开本地电脑的组策略，进入“计算机 > HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft >
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 当通过mstsc客户端访问服务器资源时，如果鼠标出现黑块时，按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面
如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？ 运维Windows服务器时，使用WPS软件输入文字出现重复现象，例如：输入“云堡垒机”会出现“云云云云”。 解决办法 将本地电脑的输入法设置为英文。 将被运维的Windows服务器的输入法设置为中文。 父主题：
云堡垒机支持直接管理同一区域同一VPC网络下ECS等资源，同一区域同一VPC网络下ECS等资源可以直接访问。若需管理同一区域不同VPC网络下ECS等资源，要通过对等连接、VPN或其他方式打通两个VPC间的网络；不建议跨区域管理ECS等资源。 更多关于VPC网络介绍，请参见VPC网络规划。
对容器的操作需要“容器列表”模块操作权限。 已将容器所在的Kubernetes服务器添加至堡垒机进行管理，详情操作请参见新建Kubernetes服务器。 使用此功能需要V3.3.48.0及以上版本堡垒机。 操作步骤 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 单击左上角的“新建”，在弹出的对话框中填写相关参数。
备份/变更规格/升级 云堡垒机支持备份哪些系统数据？ 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 变更版本规格（扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置） 升级堡垒机版本 版本升级前，如何备份云堡垒机系统中数据？
FTP/SFTP远程备份失败怎么办？ 问题现象 云堡垒机配置了FTP/SFTP远程备份，报“请检查服务器密码或网络连接情况”错误，不能启动远程备份。 选择备份具体某一天日志，提示“备份正在执行”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。
任的应用系统，实现用户单点多系统登录。 资产数 资产数是指云堡垒机管理的云服务器上运行的资源数，同一台云服务器上对应有多个需要运维的协议、应用等资源。 例如，目前有一台云服务器，在云堡垒机中添加这台云服务器的资源，分别添加了2个RDP、1个TELNET和1个MySQL协议的主机资
检查Windows服务器是否120天授权到期 检查方法：通过内网的一台windows主机远程登录方式连接登录报错的Windows云服务器时，如果出现如下错误：“由于没有远程桌面授权服务器可以提供许可证，远程会话被中断，请跟服务器管理员联系。” 图1 没有远程桌面授权服务器可以提供许可证
原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。 原因二：创建影子账户用户名最大长度和服务器账户最大长度冲突。 解决办法 解决办法一：将应用发布服务器安装的remoteapp组件升级至1.1.8.0及以上版本。 解决办法二：登录应用发布服务器，修改“
更改安全组 安全组是一个逻辑上的分组，为同一个虚拟私有云内具有相同安全保护需求并相互信任的弹性云服务器、云堡垒机等提供访问策略。 为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组
登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。 选择“自定义”类型，并选择“短信网关”配置，展开通用短信网关配置窗口。 根据提示配置参数信息。 单击“确认”，返回外发配置页面，即可查看短信网关信息。
参考以下步骤进行操作。 操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器。 添加应用资源，详细操作指导请参见添加应用资源。 父主题： 资源添加类
详细解决办法请参见Code：T_514错误。 ERROR_TUNNEL_520 Code：T_520 由于H5服务器H5代理服务器拒绝了此次连接，请检查您的网络并重试 检查主机资源IP地址或端口等配置是否正确； 检查主机资源是否开启guacd服务； 检查主机资源guacd服务是否接受CBH系统IP的连接；
查询部门配置 堡垒机支持分别统计各部门的用户数和主机数，通过在部门管理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。
CBH控制台功能依赖的角色或策略 表3 表1 CBH控制台依赖服务的角色或策略 控制台功能 依赖服务 需配置角色/策略 创建堡垒机 弹性云服务器 ECS 虚拟私有云 VPC IAM用户设置了CBH FullAccess权限后，需要增加ECS CommonOperations和VPC FullAccess后才能在控制台创建云堡垒机。
如果当前浏览器已通过任意方式登录，在登录其他账号时，需要将已登录的账号退出才可正常登录。 开放端口要求 为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问堡垒机，并参考表1配置实例安全组。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。
登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“Web证书配置”区域，单击“编辑”，弹出Web证书上传窗口。 上传下载到本地的证书文件。 证书文件上传成功后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。
用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。 可能原因 用户公司设置了代理服务器拦截，云堡垒机无法正常连接。 解决办法 确认设置了代理服务器拦截后，申请对云堡垒机的登录IP开启白名单。 父主题： 登录系统故障
1分钟内发送短信不超过1条。 1小时内发送短信不超过5条 。 1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
