检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统SSH控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。
如何创建云堡垒机数据库运维？ 如何通过云堡垒机纳管RDS数据库？ 如何修改系统资源账户密码？ 如何设置提权登录资源账户？ 如何设置云堡垒机资源标签？ 如何批量导入/导出主机资源？ 导入云主机的访问密钥AK/SK是什么？如何获取？ 系统资源账户有哪些状态？ 系统资源标签可以共用吗？ 是否支持手动输入密码的方式登录资源？
LTS采集日志为堡垒机系统的操作日志。 前提条件 已获取“系统”模块管理权限。 已开通云日志服务（LTS） 已绑定弹性公网IP。 限制条件 堡垒机安装Agent时必须绑定弹性公网IP。 必须先开通云日志服务（LTS）才可在堡垒机中进行配置。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 >
5、GB 18030。 单击“确定”，即完成配置修改。 批量修改系统类型。 单击“修改系统类型”，弹出系统类型修改窗口。 选择目标系统类型。 单击“确定”，即完成配置修改。 查看和修改应用服务器配置 登录堡垒机系统。 选择“资源 > 应用发布 > 应用服务器”，进入应用服务器列表页面。
change仅支持Exchange2010版本。 本小节主要介绍如何配置系统邮件外发。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“邮件配置”区域，单击“编辑”，弹出邮件配置窗口。
配置远程备份至FTP/SFTP服务器 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何在系统配置FTP/SFTP服务器参数，将日志远程备份至FTP/SFTP服务器。 注意事项 开启远程备份后，系统默认在每天零点备份前一天的系统数据。 以天为单位自动
云堡垒机“主机网盘”属于用户系统个人空间，即系统个人网盘。当用户个人网盘空间内存不足时，可由管理员配置“个人网盘空间”，来解决个人网盘内存空间不足的问题。 设置“个人网盘空间”后，默认为系统每个用户预置相同大小的个人网盘空间。 设置“个人网盘空间”和“网盘总空间”为零，表示在系统数据盘内存充足
云堡垒机可新建多少个用户？ 没有限制。 云堡垒机系统的一个用户代表一个可登录自然人，支持新建本地用户，批量导入用户，以及同步AD域用户。 系统管理员admin是系统最高权限用户，也是系统第一个可登录用户。 如何新建用户，详细操作可参考新建用户章节。 父主题： 系统用户类
如何使用手机短信认证方式登录系统？ 前提条件 已为用户账号配置手机号码，且用户手机号码可用。 堡垒机实例安全组必须已放开短信网关IP和10743、443端口，系统才能够访问短信网关。 发送短信验证码的频率未超过要求限制。 系统短信网关配置为“内置”时，手机短信验证码针对单个账号发送频率有以下限制：
动态授权的作用及操作流程是什么？ 动态授权是授权用户运维操作触发规则集，系统对字符命令或数据库会话操作进行拦截，自动生成授权工单。授权用户若需继续执行操作，需管理员批准工单。 以命令控制策略的动态授权为例。 管理员用户登录云堡垒机，选择“策略 > 命令控制策略”，新建字符（SSH或Telnet）命令集和命令控制策略。
“自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源账户。验证完成后，系统管理员admin会收到验证结果消息（消息中心），不会生成任务。 实时验证 登录堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 勾选指定账户，单击列表下方的“验证”，弹出验证配置框。
如何修改用户手机号码？ 云堡垒机“手机号码”为用户登录验证、找回密码、获取系统动态信息的账户重要信息。 admin用户的手机号码，为首次登录时自行绑定的手机号码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。 若系统管理员admin找回密码时，忘记“手机号码”，可参考a
云堡垒机系统支持哪些登录方式？ 云堡垒机系统支持Web浏览器方式直接登录，同时支持SSH客户端方式登录。 Web浏览器方式登录，为用户提供全量云堡垒机系统配置和管理功能。SSH客户端方式登录在不改变用户原来使用SSH客户端习惯的前提下，对授权云主机资源进行运维管理，并支持多种快捷
审计数据无法重新导入到系统，需全量备份审计数据，主要包括历史会话、会话视频、系统登录日志、系统操作日志、运维报表和系统报表。 “运维报表”和“系统报表”支持文本格式导出。 “历史会话”支持导出MP4格式会话视频。 系统配置 √ √ “系统配置”信息包含全量系统配置数据。 详细系统配置说明请参见配置备份与还原。
1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
华为云账号可以登录云堡垒机系统吗？ 不可以。 华为云账号是真实的个人或企业登录华为云的账号信息，关联订单信息、费用信息等，用于登录控制台、管理云上资源等。创建和管理云堡垒机实例，即需先通过华为云账号登录控制台。 云堡垒机用户账号是云堡垒机系统内账号，仅用于登录云堡垒机系统，适用于企业人员管理，权限分配，运维审计等场景。
内网用户登录云堡垒机系统，可能会遇到哪些故障？ 常见场景 用户在公司内网，登录云堡垒机系统后，屏幕黑屏，且图标加载显示不全； 用户在公司内网，登录云堡垒机系统后，有时网络会突然断开或网络不稳定； 用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
用户概述 堡垒机系统具备集中管理用户功能，创建一个用户即创建一个堡垒机系统的登录账号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。 根据用户角色的不同，用户拥有不同的系统操作权限。 根据用户组的划分，可批量为同组用户授予资源运维的权限。
单击列表中资源，跳转到资源详情页面，可快速查看和管理资源信息。 系统状态 呈现当前系统的CPU、内存、磁盘的使用情况。 用户角色需获取“系统”模块管理权限，以及开启角色管理权限，即可查看系统状态统计信息。 系统信息 呈现当前系统的基本信息，以及授权实例版本规格。 用户角色需获取“系统”模块管理权限，以及开启角色管理权限，即可查看系统信息。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
