检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
以天为单位自动备份，生成日志文件，并上传到OBS桶相应文件夹。 服务器同一路径下，不能重复备份同一天日志。 支持备份至OBS桶的日志包括系统配置、会话回放日志。 前提条件 用户已获取“系统”模块管理权限。 已创建OBS桶，且创建的OBS桶与CBH系统网络通畅。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护
的账户。 查看执行结果。 文件传输任务执行完成后，查看当前文件传输任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，在搜索框中输入关键字，根据资源名称、执行结果、执行账户，快速查询任务执行结果。 单击“展开”，即可查看目标任务执行结果。 单击“导出”，
对应请求消息头，响应同样也有消息头，如“Content-type”。 对于获取用户Token接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 获取用户Token响应消息头 响应消息体（可选）
在“Web证书配置”区域，单击“编辑”，弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，通过华为云控制台或者堡垒机系统工具重启堡垒机系统。
系统审计日志支持备份到OBS桶吗？ 支持。 目前不仅支持通过FTP/SFTP备份到同一个VPC网络内的服务器中，还支持将数据备份到同一个VPC网络内的OBS桶中。 系统数据备份详情，请参见云堡垒机日志备份方式。 父主题： 审计运维日志
上传/下载文件失败怎么办？ 通过Web运维上传下载失败 问题现象 下载“云主机文件”到“主机网盘”，即下载文件到用户个人主机网盘时，提示下载失败错误。 上传文件失败，提示“/3.0/h5FileService/upload-403：服务错误，请稍后重试”。 从本地上传文件到“主机
华为云账号可以登录云堡垒机系统吗？ 不可以。 华为云账号是真实的个人或企业登录华为云的账号信息，关联订单信息、费用信息等，用于登录控制台、管理云上资源等。创建和管理云堡垒机实例，即需先通过华为云账号登录控制台。 云堡垒机用户账号是云堡垒机系统内账号，仅用于登录云堡垒机系统，适用于
x主机文件列表。 图1 查看Linux主机文件列表 上传文件到Linux主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件（夹）”，可分别上传一个或多个来自本地或个人网盘的文件（夹）。 图2 上传文件到Linux主机 下载Linux主机中文件。 选中一个或多个待下载文件。
系统工单管理 OBS 2.0支持 云堡垒机实例 云堡垒机（Cloud Bastion Host，CBH）是华为云的一款4A统一安全管控平台，为企业提供集中的帐号（Account）、授权（Authorization）、认证（Authentication）和审计（Audit）管理服务。 一个
云堡垒机是否支持纳管非华为云和云下服务器？ 您购买的非华为云或者云下服务器，只要与华为云云堡垒机网络互通并且协议互相支持，就可以通过云堡垒机纳管相应服务器。 父主题： 产品咨询
单击“文件传输”，默认进入Linux主机文件列表。 图1 Linux主机文件传输页面 上传文件到Linux主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件（夹）”，可分别上传一个或多个来自本地或个人网盘的文件（夹）。 图2 上传文件到Linux主机 下载Linux主机中文件。 选中一个或多个待下载文件。
通过Web浏览器运维，如何上传/下载文件？ 云堡垒机的“主机网盘”是什么？ 上传/下载文件失败怎么办？ 如何清理个人网盘空间？ 通过Web浏览器运维，提示不支持文件传输怎么办？ 通过Web浏览器运维，单击“文件传输”加载不出文件列表怎么办？ 如何配置文件管理权限？ 云堡垒机能对上传文件进行安全检测吗？
华为云云堡垒机服务（CBH）于2024年4月27日00:00（北京时间）无法登录数据库故障通知 尊敬的华为云用户： 2024年4月27日00:00（北京时间），华为云检测发现，云堡垒机在3.3.54.0之前版本使用云堡垒机修改被纳管数据库账号密码后，概率性出现新旧密码均无法登录数
若用户选择导入到华为云平台时，可在“我的凭证”中管理自己的访问密钥。获取方法如下： 登录管理控制台，在右上角用户账号名内，单击“我的凭证 > 管理访问密钥”，进入访问密钥管理页面。详细管理操作说明请参见访问密钥 。 用户若选择导入到其他云平台，可单击“如何获取”，跳转到相应云平
资产识别与管理 CBH服务已对接RMS服务，在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源，例如弹性云服务器（ECS）、虚拟私有云（VPC）、对象存储服务（OBS）以及云堡垒机服务（CBH）等服务，通过RMS，可以查看各资源的详情，例如ECS的状态、规格等等。 云
获取项目ID 调用API获取项目ID 项目ID可以通过调用查询指定条件下的项目信息API获取。 获取项目ID的接口为“GET https://{Endpoint}/v3/projects”，其中{Endpoint}为IAM的终端节点，可以从地区和终端节点获取。接口的认证鉴权请参见认证鉴权。
格配备，可任意选择满足您使用需求的云堡垒机。 商用 服务版本差异 2020年11月 序号 功能名称 功能描述 阶段 相关文档 1 运维专家服务下线 运维专家服务（权威运维专家咨询服务，主要包括配置指导、技术咨询、运维规划等服务）下线。 商用 / 2020年8月 序号 功能名称 功能描述
通过堡垒机访问GaussDB数据库 出方向 TCP 18000 License注册许可服务器 出方向 TCP 9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443 DNS域名解析 出方向 UDP
管理运维任务执行日志 运维任务执行完成后生成执行日志，执行日志中可查看任务执行结果，包括执行结果信息、执行详情等。 本小节主要介绍如何管理执行日志，包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“运维任务”模块管理权限。 查看日志详情 登录堡垒机系统。 选择“运维 >
用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 响应参数 状态码： 200 表4 响应Body参数 参数 参数类型 描述 state String 链接获取状态 # SUCCESS(0):
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
