检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络连接不通，则CBH系统到资源服务器有网络限制，请参考下述方案依次排查。 请先确认当前用户网络环境，是否为内网用户，以及用户访问权限是否受限。 例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理
置短信网关进行短信网关配置。 若您有系统告警接收或非中国大陆手机号短信收发的需求，请参考自定义通用短信网关进行短信网关配置。 若您已购买华为云“消息&短信服务”，请参考自定义消息&短信服务进行短信网关配置。 “消息&短信服务”不支持推送系统告警。 “消息&短信服务”失效后，将自动切换为系统“内置”短信网关。
管理消息列表 消息中心是系统内各类消息接收提示管理中心。消息中心小窗可呈现最新三条未读消息。任务执行完成后，则可在任务中心查看全部任务。 消息类型共有5种，分别包括系统消息、业务消息、任务消息、命令告警、工单消息。 消息级别共有3种，分别包括“高”、“中”、“低”，消息级别越高代表消息重要程度越高。
网络连接不通，则CBH系统到资源服务器有网络限制，请参考下述方案依次排查。 请先确认当前用户网络环境，是否为内网用户，以及用户访问权限是否受限。 例如因华为云内网用户，无法访问公网资源，即未授权的内网用户不能登录运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理
upgrade_time 是 Long 定时升级的时间，需要比当前时间大24小时 cancel 否 Boolean 是否取消升级定时任务，已开始任务不可取消。 true：取消 false：无影响 响应参数 状态码：400 表4 响应Body参数 参数 参数类型 描述 error_code
若admin用户配置了多因子认证，无法登录系统取消多因子认证配置，请联系技术支持。 前提条件 已获取“用户”模块操作权限。 若需开启“手机令牌”多因子认证，用户需已在个人中心绑定手机令牌，否则用户账号将无法登录。 操作步骤 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 单击需修改的用户登
存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。 图1 网盘空间 单击“详情”，进入网盘详情页面。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。 勾选多个需要删除的网盘数据，单击“删除网盘数据”，可批量清理个人网盘数据。 删除部分网盘空间
通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ Web运维捷键操作使用Windows快捷键，“复制/粘贴”文本快捷键“Ctrl+C”和“Ctrl+V”，因Linux或Windows主机系统不同，操作方式有所差异。 VNC协议主机资源，不支持文本的复制/粘贴。 仅SSH、RD
选择“系统操作日志”页签，进入系统操作日志列表页面。 图2 系统操作日志 （可选）勾选一个或多个系统操作日志。 若未勾选日志，默认导出全量历史操作日志。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统操作日志信息。
已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。 操作步骤 打开本地Xshell客户端工具，选择“文件 > 新建”，新建用户会话。 配置会话用户连接。 方式一 选择协议类型SSH，输入堡垒机实例
数据信息 说明 本地下载备份 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 可选择时间范围备份日志，并下载保存到本地。 远程备份至Syslog服务器 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志 Syslog服务器配置成功后，历史日志记
警。 表3 操作审计功能说明 功能特性 功能详情 系统行为审计 系统操作行为全纪录，针对操作失误、恶意操作、越权操作等行为告警通知。 系统登录日志 详细记录登录系统的方式、登录用户、用户来源IP、登录时间等信息。支持一键导出全部系统登录日志。 系统操作日志 系统操作行为全程记录，
证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。
TCP 18000 通过堡垒机访问GaussDB数据库 出方向 TCP 18000 License注册许可服务器 出方向 TCP 9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录堡垒机 出方向 TCP 2222 短信服务 出方向 TCP 10743、443
查看系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统操作日志”页签，进入系统操作日志列表页面。 图2 系统操作日志 查询系统操作日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统操作日志。 高级搜索
并按默认方式安装。 如果已安装单点登录工具，则不需要执行该步骤。 配置SSO单点登录工具，具体的操作请参见如何配置SSO单点登录工具？。 执行完8~9后，再次单击“操作”列的“登录”。 如果出现“数据库客户端工具配置路径配置有误，请重新配置！”的错误提示，请重新执行9。 父主题：
绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。 步骤一：用户绑定手机令牌 用户通过静态密码方式登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 选择“手机令牌”页签，进入个人手机令牌配置页面。 按照界面提示信息依次执行操作。 若您没有微信APP，请直接使用谷歌验证码程序扫描第二个二维码。
证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。
证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。
证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
