已找到以下 299 条记录
AI智能搜索
产品选择
云堡垒机 CBH
没有找到结果,请重新输入
产品选择
云堡垒机 CBH
在搜索结果页开启AI智能搜索
开启
产品选择
没有找到结果,请重新输入
  • 用户组概述 - 云堡垒机 CBH

    下,不支持修改部门,上级部门有用户组权限用户可以查看下级部门所有用户组信息,反之不能,同级之间用户组都能查看。 上级部门管理员向下级部门用户组添加用户时,可将上级部门用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限用户,查看用户组详情时,只能查看到用户组内上

  • 个人数据保护机制 - 云堡垒机 CBH

    据采集。 为了确保您个人数据(例如云堡垒机系统登录名、密码、手机号码等)不被未经过认证、授权实体或者个人获取,云堡垒机通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您个人数据安全。 收集范围 云堡垒机收集及产生个人数据如表1所示: 表1

  • 包年/包月 - 云堡垒机 CBH

    包年/包月是一种先付费再使用计费模式,适用于对资源需求稳定且希望降低成本用户。通过选择包年/包月计费模式,您可以预先购买云服务资源并获得一定程度价格优惠。本文将介绍包年/包月云堡垒机CBH资源计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长费用,适用于长期、稳定业务需求

  • 通过SSO单点客户端登录运维数据库资源 - 云堡垒机 CBH

    通过SSO单点客户端登录运维数据库资源 通过SSO单点客户端调用本地数据库工具,登录运维数据库资源,实现对数据库运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具,然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端,以及如何通过SSO单点客户端登录数据库资源。

  • 配置手机令牌类型 - 云堡垒机 CBH

    配置手机令牌类型 手机令牌可用来生成动态口令手机客户端软件。堡垒机系统支持通过绑定手机令牌,对用户登录进行多因子身份认证,用户配置“手机令牌”多因子认证后,需同时输入用户密码6位手机令牌验证码,才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。 约束限制 目前仅支持两种手机令牌类型:

  • 查询修改账户同步策略 - 云堡垒机 CBH

    加或移除关联资源账户。 在相应资源账户行,单击“移除”,可立即取消对该资源账户同步。 查看修改策略关联账户组。 在“执行账户组”区域,单击“编辑”,弹出关联账户组窗口,可立即添加或移除关联账户组。 在相应账户组行,单击“移除”,可立即取消对该组中资源账户同步。 父主题:

  • 查询修改命令控制策略 - 云堡垒机 CBH

    单击“移除”,可立即删除该关联命令。 查看修改策略关联命令集。 在“命令集”区域,单击“编辑”,弹出关联命令集窗口,可立即添加或移除关联命令集。 在相应命令集行,单击“移除”,可立即删除该关联命令集。 查看修改策略关联用户。 在“用户”区域,单击“编辑”,弹出关联用户窗口,可立即添加或移除关联用户。

  • 查询修改改密策略 - 云堡垒机 CBH

    添加或移除关联资源账户。 在相应资源账户行,单击“移除”,可立即取消对该资源账户改密。 查看修改策略关联账户组。 在“账户组”区域,单击“编辑”,弹出关联账户组窗口,可立即添加或移除关联账户组。 在相应账户组行,单击“移除”,可立即取消对该组中资源账户改密。 父主题:

  • 查询修改数据库控制策略 - 云堡垒机 CBH

    加或移除关联规则集。 在相应规则集行,单击“移除”,可立即删除该关联规则集。 查看修改策略关联用户。 在“用户”区域,单击“编辑”,弹出关联用户窗口,可立即添加或移除关联用户。 在相应用户行,单击“移除”,可立即删除该关联用户,取消授权。 查看修改策略关联用户组。 在

  • 云堡垒机系统支持哪些登录方式? - 云堡垒机 CBH

    云堡垒机系统支持Web浏览器方式直接登录,同时支持SSH客户端方式登录。 Web浏览器方式登录,为用户提供全量云堡垒机系统配置管理功能。SSH客户端方式登录在不改变用户原来使用SSH客户端习惯前提下,对授权云主机资源进行运维管理,并支持多种快捷操作命令。建议管理员优先在Web浏览器为运维员完成授权

  • 查询修改访问控制策略 - 云堡垒机 CBH

    查看策略基本信息 查看修改策略关联用户。 在“用户”区域,单击“编辑”,弹出关联用户窗口,可立即添加或移除关联用户。 在相应用户行,单击“移除”,可立即删除该关联用户,取消授权。 查看修改策略关联用户组。 在“用户组”区域,单击“编辑”,弹出关联用户组窗口,可立即添加或移除关联用户组。

  • 管理命令集 - 云堡垒机 CBH

    单击“确定”,返回规则集列表页面,查看新建命令集。 添加命令集规则。 在目标命令集行,单击“操作”列“添加命令”,弹出添加命令窗口。 选择命令集合或者单条命令。 目前系统预置了“Linux系统”“网络设备”常见命令参数。 单击“确定”,命令添加完成。 查询修改命令集 登录堡垒机系统。

  • 查看实时会话 - 云堡垒机 CBH

    查看实时会话 运维人员通过堡垒机登录资源后,审计管理员将会实时收到会话记录,通过实时会话查看正在进行运维会话,以免运维违规操作造成损失。 本小节主要介绍如何查询查看实时会话。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计

  • 续费概述 - 云堡垒机 CBH

    需要在指定时间内为云堡垒机续费,否则云堡垒机实例会自动释放,数据丢失且不可恢复。 续费操作仅适用于包年/包月云堡垒机。 云堡垒机在到期前续费成功,所有资源得以保留,且云堡垒机运行不受影响。云服务器到期后状态说明,请参见到期后影响。 按需模式无需续费。 续费相关功能 包年/包月云堡垒机续费相关的功能如表1所示。

  • 如何使用手机短信认证方式登录系统? - 云堡垒机 CBH

    1天内发送短信不超过15条。 配置手机短信认证 管理员登录云堡垒机系统。 选择“用户 > 用户管理”。 单击待修改用户登录名,或者单击相应“管理”,进入“用户详情”页面。 单击“用户配置”区域“编辑”,修改用户登录配置。 配置“多因子认证”为“手机短信”。 单击“确认”,完成用户“手机短信”双因子认证配置。

  • 绑定手机令牌失败怎么办? - 云堡垒机 CBH

    在“系统时间”区域,可以手动修改当前系统时间,或者使用时间服务器同步当前系统时间。 使用时间服务器同步系统时间时,可以选择系统默认自带时间服务器,也可以手工输入时间服务器。 单击“同步时间”,完成时间同步。 选择“个人中心 > 手机令牌”,重新绑定手机令牌。 删除原来绑定手机令牌,重新扫描二维码并绑定。

  • 登录方式及密码类 - 云堡垒机 CBH

    登录方式及密码类 云堡垒机可以域名登录吗? 云堡垒机系统支持哪些登录方式? 云堡垒机系统有哪些登录认证方式? 华为账号可以登录云堡垒机系统吗? 登录系统初始密码是什么? 如何重置云堡垒机用户登录密码? 如何使用IAM登录云堡垒机? 父主题: CBH系统登录

  • 通过堡垒机纳管主机资源 - 云堡垒机 CBH

    私有IP对外访问端口不受网络安全(安全组ACL)限制。EIP为独立弹性IP,对外访问端口受网络安全限制,可能导致无法通过堡垒机登录到主机。 故建议“主机地址”优先考虑配置同VPC网络下私有IP地址。 端口 输入主机端口号。 系统类型 (可选)选择主机操作系统类型或者设备系统类型。

  • mysql主机运维失败,提示:1251-Client does not support authentication protocol requested by server - 云堡垒机 CBH

    堡垒机IP可能被限制。 解决办法 登录数据库,执行以下命令,查看对应用户Host值是否限制了堡垒机ip,如果被限制,需要解除。 select * from user 堡垒机ip在“系统 > 系统配置 > 网络配置”中查看,或者在控制台对应堡垒机实例查看。 父主题: SSO运维故障

  • 通过Web浏览器登录资源,报Code:T - 云堡垒机 CBH

    略,解除对用户“来源IP”限制。 检查云堡垒机实例关联安全组,排查安全组端口配置是否合理。建议按照CBH推荐端口,重新配置CBH安全组。 用户若通过Web浏览器方式登录资源,请手动添加安全组规则TCP协议443入方向。 检查云堡垒机所在内网关联网络ACL ,排查ACL规则配置是否合理。