检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何通过云堡垒机来访问内网提供的服务？ 如果您需要通过云堡垒机来访问内网提供的服务，请参考以下步骤进行操作。 操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器。
检查主机登录方式及登录安全加固措施，建议从以下几个方面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？
率慢，长时间未备份完成，导致在远程服务器不能及时查看备份文件。 解决办法 原因一： 登录ECS管理控制台，VNC方式登录一台Linux主机，通过Linux主机登录FTP/SFTP服务器，验证服务器账户和密码。验证成功后，重新配置FTP/SFTP服务器远程备份账户和密码，尝试备份。
可选择每分钟、每小时、每天、每周、每月。 需同时选择“结束时间”，否则将无限期执行周期改密。 同步动作 选择同步方式，默认选择“拉取账户”。 拉取账户：扫描目标主机的所有账户，并统计所有正常、 异常账户信息。 推送账户：将资源账户同步到目标主机，更新主机密码、 或新建主机账户、或删除主机非法账户。
数据库运维，由于通过SSOTool调用本地数据库客户端，Windows快捷键仍适用。 SSH客户端运维和FTP/SFTP客户端运维，由于直接通过客户端工具登录CBH系统连接主机，快捷键与客户端工具快捷键通用。 父主题： 运维操作
TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin等协议类型的主机资源，包括Linux主机、Windows主机和数据库等，支持通过单个添加和批量导入的方式添加主机资源。此外，CBH支持纳管用户的应用服务器，支持添加Chro
关于系统”可查看升级后“设备版本”。 管理系统工具 登录堡垒机系统。 选择“系统 > 系统维护 > 系统管理”，进入系统管理页面。 图7 系统管理 展开“系统工具”区域，可管理系统工具，包括重启、升级、恢复出厂设置。 图8 系统工具 重启系统。 建议通过实例侧重启系统，详细操作请参见重启实例。
同角色进行权限划分管理。 本文以购买10资产量的标准版单机实例类型为例，实现快速对Linux主机资源的运维和审计。 购买版本：标准版 性能规格：10资产量 实例类型：单机 纳管资源类型：Linux主机资源 操作流程 本文档介绍如何快速购买、配置云堡垒机。 图1 快速购买配置云堡垒机流程图
登录配置。 管理员用户重新设置个人网盘空间。 排查客户端使用的协议和上传工具是否与云堡垒机兼容 云堡垒机暂不支持debian+rdp协议和zoc工具上传/下载文件。 使用云堡垒机支持的协议以及对应的客户端工具上传/下载文件： SFTP协议：Xftp 6及以上、WinSCP 5.14
curl http://icagent-{region}.obs.{region}.myhuaweicloud.com.ICAgent_linux/apm_agent_install.sh > apm_agent_install.sh && REGION=[region] bash
SSH/TELNET协议类型主机会话 表2 Linux运维操作说明 参数 说明 编码 字符协议支持多种编码格式。 复制/粘贴 选中字符，按“Ctrl+C”进行复制，按“Ctrl+V”进行粘贴。 预置命令 对于字符较长，且经常输入的命令，可以提前预置。 终端类型 字符协议支持切换终端类型，包括Linux和Xterm两种类型。
（可选）在弹出的对话框中，单击“下载单点登录工具”，并按默认方式安装。 如果已安装单点登录工具，则不需要执行该步骤。 配置SSO单点登录工具，具体的操作请参见如何配置SSO单点登录工具？。 执行完步骤 8~步骤 9后，再次单击“操作”列的“登录”。 如果出现“数据库客户端工具配置路径配置有误，请重新配置！”的错误提示，请重新执行步骤
堡垒机到GaussDB数据库：对应的数据库端口，默认8000 堡垒机侧配置 登录堡垒机web界面，单击右上角下载中心，进入“下载中心”，下载“单点登录工具Windows”。 图1 下载登录工具 选择“资源 > 主机管理”，新建GaussDB协议主机。 新建后，通过“策略 > 访问控制策略”给用户关联GaussDB协议主机的访问权限。
全程记录用户的运维操作，支持多种运维审计技术和审计形式，可随时审计用户操作行为，识别运维风险，为安全事件追溯和分析提供依据。 运维审计技术 Linux命令审计 基于字符协议（SSH、TELNET）的命令操作审计，记录命令运维全程，支持解析字符操作命令，还原操作指令，根据输入、输出结果关键字搜索快速定位回放。
“关闭”。 选择“开始 > 管理工具 > 远程桌面服务 > 远程桌面会话主机配置”，在右侧窗口中双击“限制每个用户只能进行一个会话”，在“属性”中取消勾选“限制每个用户只能进行一个会话”，单击“确定”。 远程桌面授权激活 选择“开始 > 管理工具 > 远程桌面服务 > RD授权管
云堡垒机如何续费，更新授权？ 如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 文件传输（上传/下载） Linux主机中文件的上传/下载 Windows主机中文件的上传/下载 云堡垒机有哪些文件传输方式？ SSH协议主机，如何使用FTP/SFTP传输文件？
文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，通过华为云控制台或者堡垒机系统工具重启堡垒机系统。 查看证书信息无误，更新完成。 父主题： 运维故障
通过SSH客户端登录堡垒机 入方向 TCP 2222 通过FTP客户端登录堡垒机 入方向 TCP 20~21 通过堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库
办？ 云堡垒机登录主机资源，报Code：C_515错误怎么办？ 云堡垒机登录主机资源，报Code：C_519错误怎么办？ 云堡垒机登录Linux主机，报Code：C_769错误怎么办？ 如果通过上述排查，仍然无法登录主机资源，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。
么办？ 运维资源列表可登录资源不可见怎么办？ 通过Web浏览器登录资源，不弹出会话界面怎么办？ 应用运维异常，调用程序失败怎么办？ SSO工具异常，不能登录数据库资源怎么办？ 通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
