检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统用户、资源及策略配置 系统用户类 资源添加类 系统策略类 系统配置类
已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面 在“基本信息”区域，可查看部门基本信息。 单击“编辑”，弹出部门信息配置窗口，即可修改部门的基本信息。 父主题： 系统部门
数据库控制策略 新建数据库控制策略 查询和修改数据库控制策略 管理规则集 父主题： 系统策略
、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面，勾选需要导出的用户账户。 如果不勾选，默认导出全部用户。 右上角单击，弹出导出确认窗口。
如何绑定手机令牌？ 绑定手机令牌失败怎么办？ 如何使用手机短信认证方式登录系统？ 如何取消手机短信方式登录认证？ 配置了手机令牌登录，但未绑定手机令牌怎么办？ 绑定了手机令牌，却不能登录怎么办？ 父主题： CBH系统登录
登录方式及密码类 云堡垒机可以域名登录吗？ 云堡垒机系统支持哪些登录方式？ 云堡垒机系统有哪些登录认证方式？ 华为云账号可以登录云堡垒机系统吗？ 登录系统的初始密码是什么？ 如何重置云堡垒机用户登录密码？ 父主题： CBH系统登录
选择“我的权限”页签，可查看个人系统权限范围，以及是否开启管理员权限。 系统管理员admin拥有堡垒机系统最高权限。 图5 admin用户权限 我的日志 选择“我的日志”页签，可查看个人“系统登录日志列表”、“系统操作日志列表”和“资源登录日志列表”。 个人用户不能清理个人日志，日志仅能由有系统管理权限
仅SSH和Telnet协议类型的Linux主机，支持命令控制策略设置操作细粒度控制。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令控制策略 登录堡垒机系统。 选择“策略 > 命令控制策略 > 策略列表”，进入命令控制策略列表页面。 图1 策略列表页面 单击“新建”，弹出新建策略窗口。 选择一个策略，单击“更多
在目标命令集行，单击“操作”列的“添加命令”，弹出添加命令窗口。 选择命令集合或者单条命令。 目前系统预置了“Linux系统”和“网络设备”常见命令和参数。 单击“确定”，命令添加完成。 查询和修改命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 查询命令集。
管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。
用户已获取“系统”模块管理权限。 已获取LDAP服务器相关信息。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 图1 配置远程认证 在“LDAP认证配置”区域，单击“添加”，弹出LDAP认证配置窗口。 LDAP支持两种认证模式： “认证模式”选择“认证”时，参照表1配置相关参数。
堡垒机支持对数据库操作进行“动态授权”管理，加强对数据库关键操作的限制管理。 当运维用户登录数据库进行运维操作时，触发“动态授权”数据库控制策略的操作命令，系统会自动拦截操作命令，生成数据库授权工单。管理员将会收到工单审批申请。当管理员用户批准工单后，运维用户才有执行该数据库“动态授权”操作命令的权限。
手机令牌是可用来生成动态口令的手机客户端软件，堡垒机系统支持通过手机令牌动态密码对用户登录身份进行认证。配置手机令牌认证后，登录系统需同时输入静态密码和6位手机令牌动态密码，才能通过身份认证。 admin账户若要使用多因子认证方式登录，需先配置手机令牌，否则admin账户将无法使用多因子认证方式登录系统。 若手机令牌
管理个人SSH公钥 用户个人SSH公钥是用在SSH客户端免密登录系统。 约束限制 仅支持OpenSSH公钥。 添加SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图2
堡垒机新建用户组后，支持删除用户组。删除用户组后，通过用户组授权的资源权限将失效。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“删除”，即可删除该用户组。 同时勾选多个用户组，单击列表下方的“删除”，可批量删除多个用户组。
资源能够被用户池内的用户申请。 本小节主要介绍工单模式的配置指导。 前提条件 已获取“系统”模块管理权限。 配置基本工单模式 登录堡垒机系统。 选择“系统 > 系统配置 > 工单配置”，进入系统工单配置管理页面。 在“基本模式”区域，单击“编辑”，弹出基本工单模式配置窗口。 设置
创建数据本地备份 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何创建系统本地备份。 注意事项 支持系统本地备份的日志包括系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。 系统本地备份创建成功后，会在系统数据盘生成一个日志文件。
账户同步策略支持以下功能项： 支持通过策略手动、定时、周期同步主机上资源账户。 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。 支持将系统资源账户信息同步到主机，更新主机上账户密码、新建主机账户、删除主机非法账户。 约束限制 仅专业版堡垒机支持执行账户自动同步。
改容器信息。 约束限制 容器的操作需要“容器列表”模块操作权限。 使用此功能需要V3.3.48.0及以上版本堡垒机。 编辑容器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。 在待修改信息容器所在的操作列单击“管理”，进入“容器详情”页面。 图1 容器详情页面
为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的应用服务器资源信息。 批量导出应用资源信息 登录堡垒机系统。 选择“资源 > 应用发布 > 应用列表”，进入应用发布列表页面，勾选需要导出的应用资源。 若不勾选，默认导出全部应用资源。 右上角单击，弹出导出应用资源确认窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
