检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
消息中心列表 查询消息。 在搜索框中输入关键字，根据消息标题内容快速查询消息。 查看消息列表。 消息按发生时间顺序倒序排列，可查看全部已读、未读的消息 。 查看消息详情。 单击目标消息名称，进入消息详情页面。 可查看消息基本信息。 图3 查看消息详情 删除消息提醒 登录堡垒机系统。 单击右上角，展开消息中心小窗口。
On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。 登录数据库资源前，需参照如何配置云堡垒机的安全组？放通对应场景的端口。
发送周期 选择报表发送周期。 默认为目标日期的零点发送报表。 可以按每日、每周、每月周期进行发送。 每日发送的报表中展示粒度为按小时。 每周发送的报表中展示粒度为按天。 每月发送的报表中展示粒度为按周。 文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。 可选择PDF、DOC、XLS、HTML格式。
发送周期 选择报表发送周期。 默认为目标日期的零点发送报表。 可以按每日、每周、每月周期进行发送。 每日发送的报表中展示粒度为按小时。 每周发送的报表中展示粒度为按天。 每月发送的报表中展示粒度为按周。 文件格式 选择报表格式，仅可选择一种格式类型。 默认选DOC格式。 可选择PDF、DOC、XLS、HTML格式。
堡垒机IP可能被限制。 解决办法 登录数据库，执行以下命令，查看对应用户的Host值是否限制了堡垒机ip，如果被限制，需要解除。 select * from user 堡垒机ip在“系统 > 系统配置 > 网络配置”中查看，或者在云控制台对应堡垒机实例查看。 父主题： SSO运维故障
理页面。 单击页面右上角的“新建”，弹出“新建部门”窗口。 选择“上级部门”，输入待新建的“部门名称”，并根据需要输入简要“部门描述”。 系统内自定义的“部门名称”不能重复。 上级部门仅能在已有部门目录树中选择。 单击“确定”，返回部门管理页面，查看新建的部门。 图1 新建部门示例
主机账户名和密码。 登录ECS管理控制台，通过VNC方式登录Linux主机，验证主机账户和密码。 若不能登录，则主机账户密码错误。请修改Linux主机账户密码后，重新配置CBH资源账户密码，并验证账户是否正确。 若能够登录，请分别检查Linux主机是否开启双因子认证和检查Linux主机是否拒绝root账户登录。
单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的Licens
略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理。建议按照CBH推荐端口，重新配置CBH安全组。 用户若通过Web浏览器方式登录资源，请手动添加安全组规则TCP协议443入方向。 检查云堡垒机所在内网关联的网络ACL ，排查ACL规则配置是否合理。
输入针对主机资源需执行的脚本。 可选择“脚本管理”中脚本内容，也可新上传本地脚本文件。 脚本参数 （可选）自定义脚本参数。 执行账户 单击“选择”在弹窗选择您已创建的SSH协议类型资源账户或账户组。 单击“重置”对已选择的资源账户或账户组进行重置。 说明： 每个资源的执行账户最多一个。
勾选多个工单，单击列表左下角批准，即可批量通过 驳回工单。 单击目标工单“操作”列的“驳回”，即可取消申请的工单。 撤销工单。 工单被批准后，单击目标工单“操作”列的“撤销”，即可收回资源的授权。 父主题： 系统工单
单击待续费的实例，“操作”列的“更多 > 续费”，进入“续费”配置页面。 根据需要选择续费时长。 图1 续费配置 单击“去支付”，在支付页面完成付款。 返回云堡垒机实例列表页面，在“计费模式”列查看授权后最新到期时间。大约5分钟后可正常登录云堡垒机系统。 续费后，新的Licens
实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目
备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。 系统配置备份仅备份系统配置参数，不能备份运维产生的系统数据，更多系统数据备份说明，请参见数据维护。 若您的系统是HA实例或者需要将您的备份数据导
文件传输到目标主机资源的绝对路径。 执行账户 “选择”已创建的SSH协议类型资源账户或账户组。 “重置”已选择的资源账户或账户组。 说明： 每个资源的执行账户最多一个。 更多选项 （可选） 提权执行：用户对资源账户执行任务权限不够时，需勾选上“提权执行”，用户需在该主机资源的Sudoers文件下执行任务。
按照小时选择目标账号可登录的时间。 在图示中按照“允许登录”和“禁止登录”的标识选择时间。 确认无误，单击“确定”，完成修改。 修改登录IP地址限制 在左下角选择“更多 > 登录IP地址限制”，在弹窗中选择登录IP地址限制的类型。 地址限制类型可选择如下： 黑名单：禁止填写的地址进行登录。 白名单：只允许填写的地址进行登录。
变更版本规格 前提条件 已获取管理控制台的登录账号与密码。 已为实例绑定EIP，未绑定EIP的实例不能执行变更规格操作。 已备份系统数据。 已关闭系统，并终止系统所有业务操作。 操作步骤 登录管理控制台。 如图1示例，在需变更规格的实例“操作”列，单击“更多 > 变更规格”，开始变更规格版本规格。
关联用户登录堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入对应的PIN码，即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。 单击“操作”列的“吊销”，可吊销该USBKey。
执行时间 定期执行策略的日期。默认执行时刻为日期的凌晨零点。 执行周期 执行周期同步，需输入同步周期。 可选择每分钟、每小时、每天、每周、每月。 需同时选择“结束时间”，否则将无限期执行周期改密。 同步动作 选择同步方式，默认选择“拉取账户”。 拉取账户：扫描目标主机的所有账户，并统计所有正常、
实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要升级服务版本的实例所在行，单击“操作”列中的“更多 > 升级 > 版本升级”。 升级前需单击目标实例名称进入
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
