检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除脚本 本小节主要介绍如何删除线上脚本，管理脚本列表。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单个删除。 选择目标脚本，在相应“操作”列单击“删除”，弹出删除确认窗口。 单击“确认”，即可删除目标脚本。
系统审计日志能保存多久？ 在云堡垒机系统数据盘空间使用率低于90%情况下，系统审计日志默认可保存180天。 因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。 您也可以修改自动删除设置，修改“自动删除”中日志保存时间，在系统数
配置手机短信登录 手机短信是以手机短信形式发送的6位随机数的动态密码，堡垒机系统支持通过手机短信动态密码对用户登录身份进行认证。配置手机短信认证后，登录系统需同时输入静态密码和6位手机短信动态密码，才能通过身份认证，从而确保系统身份认证的安全性 。 您绑定的手机号码必须有效，若绑定后因个人原
退出登录重新连接，相关策略规则在下一次运维操作时才会生效。 前提条件 已获取“命令控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 命令控制策略”，进入命令控制策略列表页面。 查询命令控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资
等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 查询改密策略。 快速查询 在搜索框中输入关键字，根据策略名称、资源名称、资源账户等快速查询策略。
堡垒机基于Web浏览器登录系统的方式，可通过各大主流浏览器登录，并可使用系统管理和资源运维功能。建议系统管理员admin或管理员使用Web浏览器登录进行系统管理和授权审计。 支持的登录方式包括静态密码、手机短信、手机令牌、USBKey、动态令牌等。 所有用户首次登录堡垒机系统时，请务必根据提示绑定手机号，以便忘记密码后重置密码。
验证系统配置 变更规格完成后，系统管理员admin需逐个选择CBH系统导航树中的以下节点，验证变更规格后系统配置信息是否正确。 待验证系统配置信息，包括部门、用户、资源、策略、工单、审计、运维和系统配置等模块的信息，如表1。 表1 验证系统配置 一级节点 二级或三级节点 验证内容
当云堡垒机的规格不能满足需求时，可对云堡垒机实例进行规格升级，购买更高规格的标准版或专业版，扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置。云堡垒机系统盘默认为100G，变更规格不影响系统盘规格和系统软件版本。 变更规格前后注意事项： 变更规格前 用户必须在变更规格前备份数据，因
当前账户组中的上级部门资源账户移除后，不能再添加移除的上级部门资源账户。 前提条件 已获取“资源账户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 查询账户组。 在搜索框中输入关键字，根据账户组名称快速查询。 单击账户组名称，或者单击“管理”，进入账户组详情页面。
修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“账户同步策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 账户同步策略 > 策略列表”，进入账户同步策略列表页面。 查询账户同步策略。 快速查询 在搜索框中输入关键字，根据策略
系统审计日志处理机制是什么？ 云堡垒机系统审计日志存储在系统数据盘。系统默认开启“自动删除”功能，根据日志存储时间和系统存储空间使用率，触发自动删除历史日志。 日志自动删除机制说明如下： 默认逐日删除180天前历史日志。 当系统存储空间使用率高于90%时，将自动清理存放时间最久的
下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“编辑组成员”，即可编辑用户组成员。 图1 编辑用户组成员 在弹
5、GB 18030。 单击“确定”，即完成配置修改。 批量修改系统类型。 单击“修改系统类型”，弹出系统类型修改窗口。 选择目标系统类型。 单击“确定”，即完成配置修改。 查看和修改应用服务器配置 登录堡垒机系统。 选择“资源 > 应用发布 > 应用服务器”，进入应用服务器列表页面。
未绑定手机令牌，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持重置登录方式。 若其他用户未绑定手机令牌，无法登录系统，请先联系部门管理员取消“手机令牌”多因子登录认证。 多因子认证配置详细操作请参见配置用户登录限制。 父主题： 多因子认证类
需设置和确认输入两次密码信息，两次输入信息需一致才能成功设置密码。 云堡垒机系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 系统管理员admin在首次登录云堡垒机系统时，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。 完成实例购买后，若忘记admin用户密码，可参考重置密码解决。
b类型数据库，支持通过数据库控制策略设置操作细粒度控制。 前提条件 已获取“数据库控制策略”模块操作权限。 新建数据库控制策略 登录堡垒机系统。 选择“策略 > 数据库控制策略 >策略列表”，进入策略列表页面。 单击“新建”，弹出策略基本信息配置窗口。 选择一个策略，单击“更多 >
用户有效期倒计时配置 配置有效期后，在到期前5天，每天会自动发送一次邮件提醒。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户有效期倒计时配置”模块的右侧，单击“编辑”，进入“用户有效期倒计时配置”页面。 输入用户密码，开启用户有效期倒计时开关状态。
如何使用系统资源标签？ 云堡垒机标签用于标识CBH中被纳管的资源，达到对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
退出登录重新连接，相关策略规则在下一次运维操作时才会生效。 前提条件 已获取“访问控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 访问控制策略”，进入访问控制策略列表页面。 查询访问控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
