检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。
用户组概述 多个用户加入一个“用户组”形成用户群组，通过对用户组授权可对用户进行批量授权，具体的操作请参见新建访问控制策略并关联用户和资源账户。 仅系统管理员admin或拥有“用户”模块权限用户，可管理用户组，包括新建用户组、维护用户组成员，管理用户组信息、删除用户组等。 用户组
堡垒机可查看和修改纳管的资源配置，包括主机资源、应用服务器、应用资源、资源账户等。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 查看和修改主机配置 登录堡垒机系统。 选择“资源 > 主机管理”，进入主机列表页面。 查询主机资源。 快速查询 在搜索框中输入关键
单击“确定”，返回系统类型列表查看新建系统类型。 管理自定义系统类型。 其他管理操作 登录堡垒机系统。 选择“资源 > 系统类型”，进入系统类型列表页面。 删除自定义资源系统类型。 单击指定系统类型“操作”列的“删除”，可删除该系统类型。 同时勾选多个系统类型，单击列表下方的“删除”，可以批量删除多个系统类型。
变更规格中 变更规格过程约需要30min，变更规格期间云堡垒机系统不可用，业务中断，但不影响主机资源运行。建议用户不要登录云堡垒机系统进行操作，以免重要数据丢失影响使用。 变更规格后 变更规格只对数据盘进行变更规格，不会影响系统盘。变更规格到新版本后，后台为用户变更规格CPU、内存、带宽等，不影响原有EIP的使用。
约束限制 一个登录账号仅能绑定一个可用手机号码。 堡垒机实例安全组必须已放开短信网关IP和10743、443端口，系统才能够访问短信网关。 步骤一：绑定手机号码 用户账号绑定的手机号码必须有效，可正常接收短信。 方式一：用户绑定个人手机号码 用户通过静态密码方式登录堡垒机系统。 选
请先退订云堡垒机，然后重新购买。 云堡垒机创建成功后，可以删除admin账号吗？ 系统管理员账号admin拥有系统最高操作权限，该账号是不允许删除的。 但是admin账号支持锁定，具体的操作方法请参见如何设置云堡垒机登录安全锁？。 如果忘记admin密码，支持通过云堡垒机控制台重置密码，具体请参考admin账号重置密码。
联系技术支持重置登录方式。 若其他用户未绑定手机令牌，无法登录系统，请先联系部门管理员取消“手机令牌”多因子登录认证。 多因子认证配置详细操作请参见配置用户登录限制。 父主题： 多因子认证类
推荐使用客户端SecureCRT 8.0及以上版本、Xshell 5及以上版本。 通过SSH客户端登录堡垒机 用户获取资源运维权限后，可通过SSH客户端直接登录进行运维操作。 支持使用SSH客户端运维的资源，包括SSH、TELNET和Rlogin协议类型主机资源。 推荐使用客户端SecureCRT 8.0及以上版本、Xshell
刷新失败，将客户的请求流量错误地转发到ETH0后丢弃，致使登录堡垒机失败。 解决办法 将云堡垒机实例版本升级到3.3.26.0版本，具体的操作方法请参见升级版本。 父主题： 登录系统故障
查看。 上级部门管理员为下级部门账户组添加资源账户时，可将上级部门的资源账户添加到下级部门的账户组，但是下级部门拥有“账户组”管理权限用户操作账户组时，只能查看资源账户列表，不能查看上级部门资源账户的详情信息。 下级部门拥有“账户组”管理权限用户将当前账户组中的上级部门资源账户移
图1 标签示例 用户添加标签后，可在CBH系统通过标签检索资源，并管理资源标签，参见表1。 表1 CBH标签使用说明 界面入口 可执行操作 桌面 > 最近登录主机 检索资源 桌面 > 最近登录应用 检索资源 桌面 > 可登录主机 检索资源 桌面 > 可登录应用 检索资源 资源
登录工具上。 登录数据库资源前，需参照如何配置云堡垒机的安全组？放通对应场景的端口。 以Navicat客户端为例，示例正确的配置客户端路径操作。 打开本地SsoDBSettings单点登录工具。 图1 单点登录工具界面 在“Navicat路径”栏后，单击路径配置。 根据本地Nav
0及以上版本 Safari 10及以上版本 Firefox 50.0及以上版本 打开浏览器检查右上角地址栏，确认是否被浏览器拦截。 根据不同操作系统，解除浏览器拦截。 在Windows系统下，以Chrome浏览器为例，选择“始终允许显示弹出窗口”后即可登录资源。 在macOS系统下
即可完成USBKey认证方式登录。 吊销USBKey 登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。 单击“操作”列的“吊销”，可吊销该USBKey。 勾选多个USBKey，单击列表下方的“吊销”，可批量吊销USBKey。 父主题： 系统用户
com/v3/projects" } } 从控制台获取项目ID 在调用接口的时候，部分URL中需要填入项目编号，所以需要获取到项目编号。项目编号获取步骤如下： 登录管理控制台。 单击用户名，在下拉列表中单击“我的凭证”。 在“API凭证”页面的项目列表中查看项目ID。 图1 查看项目ID 父主题：
打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。 图3 选择安装类型 在服务器池中选择目标服务器。 图4 选择服务器 在服务器角色窗口中，勾选“Active
响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 租户无权限操作。 状态码：404 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description
人使用。 现象 为保障云堡垒机系统登录安全，在登录云堡垒机输入密码超过系统设置的次数限制后，用户“来源IP”或“用户”账号将被锁定。 配置步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置 > 用户锁定配置”，查看当前配置信息。 单击“用户锁定配置”区域的“编辑”，进入“用户锁定配置”参数配置页面。
响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description String 租户无权限操作。 状态码：404 表7 响应Body参数 参数 参数类型 描述 error_code String 错误码 error_description
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
