检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
配置手机令牌类型 手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌，对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。 约束限制 目前仅支持两种手机令牌类型：
告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警方式配置”区域，单击“编辑”，弹出告警方式配置窗口。 配置不同消息类型的告警方式。 单击“确认”，返回告警配置页面，即可查看已配置的告警信息。 父主题： 告警配置
选择“提权登录”。 密码 输入目标主机上权限更高账户的登录密码。 例如，root是资源主机上权限最高的账户，则输入root账户的登录密码。 切换自 选择提权前的资源账户。 切换命令 此项无需修改，默认为su。 选择“资源 > 资源账户”，可以查看新增的提权账户。 选择“策略 > 访问控制策略
On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。 登录数据库资源前，需参照如何配置云堡垒机的安全组？放通对应场景的端口。
“标签”下拉框选择已创建标签。 单击“确定”，返回主机资源管理页面或主机运维管理页面，可查看该主机资源的新建标签。 标签添加成功后，可在资源管理列表页的“标签”列，单击下拉框，通过选择设定的标签来检索资源。 父主题： 资源标签
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CBH服务资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用服务的其它功能。
单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKey，并输入对应的PIN码，即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 >
~#*)且至少包含四种字符中的三种。 新用户强制改密 选择开启或关闭强制系统新用户首次登录修改密码，默认。 ，表示系统新用户首次登录无需修改密码。 ，表示强制系统新用户首次登录必须修改密码。 密码相同校验 校验修改后新密码与前N次设置的密码重复性。 系统用户首次登录的密码不计算在内。 默认次数为5。
命令控制策略用于控制用户访问资源的关键操作权限，实现Linux主机运维操作的细粒度控制。 针对SSH和Telnet字符协议主机，根据管理员配置的策略限制，Guacd代理对用户运维过程中执行的命令进行审计和过滤，并返回审计的命令、过滤结果和命令返回的内容，用于会话操作记录、动态授权、断开连接等动作。
断开连接：当数据库运维会话执行策略生效的命令时，直接断开会话。 拒绝执行：当数据库运维会话执行策略生效的命令时，直接拒绝命令的执行。 动态授权：当数据库运维会话执行策略生效的命令时，直接拒绝命令的执行，需要向管理员提交审批，管理员通过之后才能执行。 允许执行：当数据库运维会话执行策略生效的命令时，允许执行。
签发动态令牌参数说明 参数 说明 令牌标识 动态令牌条形码。 密钥 动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证的用户。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，在登录界面输入用户登录名
对于包年/包月计费模式的资源，例如包年/包月的CBH实例，用户在购买时会一次性付费，服务将在到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。
服务韧性 CBH通过多活无状态的跨AZ部署、AZ之间数据容灾等技术方案，保证业务进程故障时快速启动并修复，以保障服务的持久性和可靠性。 同时，基于华为云平台的防护能力，防御DoS攻击。 父主题： 安全
和飞天诚信（ePass3000GM）厂商的USBKey，不同的厂商USBKey不能相互识别登录认证。需根据申购的USBKey配置USBKey厂商。 一个USBKey仅能签发给一个用户使用。 前提条件 已申购USBKey，并在本地安装对应的USBKey驱动。 步骤一：配置USBKey认证
云堡垒机可以免费使用吗？ 不可以。 CBH为按规格计费服务，需要购买后才能使用。 CBH提供了提供“50资产标准版”、“100资产标准版”、“100资产专业版”、“200资产标准版”、“200资产专业版”、“500资产标准版”、“500资产专业版”、“1000资产标准版”、“10
配置系统运维端口 系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。
按需计费 按需计费是一种先使用再付费的计费模式，适用于无需任何预付款或长期承诺的用户。 按需的计费模式目前仅适用于政务云专区。 使用场景 按需计费适用于具有不能中断的短期、突增或不可预测的应用或服务。 适用计费项 云堡垒机CBH由实例类型和性能规格组成。以下计费项支持按需计费。 表1
0及以上版本堡垒机取消了“详情”列的“更多”操作。 在目标历史会话“操作”列，单击“下载”，即可下载压缩包的文件到本地。 “消息中心”收到下载会话视频完成提醒。 若您需要播放压缩包中会话视频，请按照以下步骤操作 进入下载中心下载“本地播放工具”。 打开本地播放工具，将下载的压缩包拖入播放窗口即可查看。 父主题：
包年/包月是一种先付费再使用的计费模式，适用于对资源需求稳定且希望降低成本的用户。通过选择包年/包月的计费模式，您可以预先购买云服务资源并获得一定程度的价格优惠。本文将介绍包年/包月云堡垒机CBH资源的计费规则。 适用场景 包年/包月计费模式需要用户预先支付一定时长的费用，适用于长期、稳定的业务需求
统管理员可通过续费实例并获取新的授权许可证文件，更新许可证。 从3.3.62.0版本开始支持在不拆解HA的情况下分别为主备实例授权。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 授权许可”，查看系统当前授权信息。 表1 系统授权参数说明
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
