检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面 在“基本信息”区域，可查看部门基本信息。
理页面，可查询部门的用户和主机资产配置。应用资源和应用发布服务器不纳入统计。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在搜索框内输入部门名称，即可查询到部门所归属的上级部门树结构。 查看部门“用户数”或“主机数”。 单
堡垒机系统，网络诊断验证云堡垒机与主机资源之间的网络连接情况。 若重启主机不能解决，建议再排查云服务器故障/卡顿。 原因二： 重新配置CBH实例绑定EIP的带宽，建议配置5M以上带宽，详细带宽超限说明，请参见如何排查EIP带宽是否超限？ 排查并修改配置完成后，重启CBH系统。 原因三：
租户权限时该字段必选，op_service权限时和sys_tags二选一。 sys_tags 否 Array of ResourceTag objects 系统标签列表 op_service权限可以访问，和tags二选一。 目前TMS调用时只包含一个resource_tag结构体 ，key固定为：
下载中心提供客户端工具下载链接，包括数据库客户端等工具包，同时提供下载或导出任务的查看。 下载中心仅自己可见，生成的文件也仅自己可以下载。 操作步骤 登录堡垒机系统。 单击右上角，进入“下载中心”选择“常用工具”页签。 单击，即可跳转到第三方工具页面，根据实际需求下载工具。 单击“下载任务”页签，查看下载详情。
通过实时会话阻断会话，阻止运维人员的进一步操作。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 单击目标实时会话“操作”列的“中断”，强制断开会话连接。 中断会话后，运维人员会话
云堡垒机创建成功后，VPC和子网不可更改。如需修改 ，请先退订云堡垒机，然后重新购买。 云堡垒机创建成功后，可以删除admin账号吗？ 系统管理员账号admin拥有系统最高操作权限，该账号是不允许删除的。 但是admin账号支持锁定，具体的操作方法请参见如何设置云堡垒机登录安全锁？。 如果忘
约束限制 仅对RDP协议类型主机生效。 登录时需使用admin账户登录。 前提条件 已获取“主机运维”模块管理权限。 操作步骤 登录堡垒机系统 选择“运维 > 主机运维”，进入主机运维列表页面。 单击“Web运维配置”，弹出Web运维配置窗口。 勾选“admin console”连接模式。
支持复制/粘贴大量字符不乱码，本地到远端最多8万字符，远端到本地最多100万字节。 文件管理 不支持批量编辑文件或文件夹。 文件传输 系统默认支持上传最大100G的单个文件，但实际上传单个文件大小，受“个人网盘空间”大小和使用浏览器限制。 空间不足会导致上传失败，需清理磁盘或扩充磁盘容量。
仅SSH和Telnet协议类型的Linux主机，支持命令控制策略设置操作细粒度控制。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令控制策略 登录堡垒机系统。 选择“策略 > 命令控制策略 > 策略列表”，进入命令控制策略列表页面。 图1 策略列表页面 单击“新建”，弹出新建策略窗口。 选择一个策略，单击“更多
容量小，个人网盘空间不足，系统剩余可用磁盘存储空间不足。 用户手动清理用户个人主机网盘文件，释放出可用空间。 管理员用户重新设置个人网盘空间。 受限于云堡垒机“数据分区”空间大小，当上传/下载的文件大小大于剩余“数据分区”空间时，请管理员用户先清理系统空间或变更版本规格。 排查上传/下载的文件是否太大
会话记录，并可导出全部历史会话记录，离线审计历史会话。 前提条件 已获取“历史会话”模块管理权限。 已结束运维会话。 操作步骤 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图1 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。
已获取“实时会话”模块管理权限。 有正在进行中运维会话。 目前仅支持H5运维会话和SSH客户端的会话，其它会话暂不支持 。 操作步骤 登录堡垒机系统。 选择“审计 > 实时会话”，进入实时会话列表页面。 单击目标实时会话“操作”列的“监控”，跳转到运维人员运维会话窗口。 图1 监控实时会话
获取编码默认值“SIMPLIFIED CHINESE_CHINA.ZHS16GBK” 修改PL/SQL客户端的编码格式。 在应用发布的服务器上，创建一个“NLS_LANG”的系统环境变量，设置其值为“SIMPLIFIED CHINESE_CHINA.ZHS16GBK”。 重新启动PL/SQL客户端，检索内容验证。 父主题：
仅针对SSH协议类型主机，可选择“提权登录”。选择后，“切换自”和“切换命令”为必填项，可将原资源账户提权为特权账户。 资源账户 输入资源的账户名称。创建后不可修改，且系统内“资源账户”名唯一，不能重复。 勾选“特权账户”，即该账户可标识为管理资源的特权账户，拥有改密权限。 密码 资源账户对应的密码。 默认勾
下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 单击用户组“操作”列的“编辑组成员”，即可编辑用户组成员。 图1 编辑用户组成员 在弹
退出登录重新连接，相关策略规则在下一次运维操作时才会生效。 前提条件 已获取“访问控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 访问控制策略”，进入访问控制策略列表页面。 查询访问控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资
授权文件上传/下载权限，需同时开启“文件传输”和“文件管理”。 键盘审计仅支持RDP和VNC协议。 前提条件 已获取“访问控制策略”模块操作权限。 操作步骤 登录堡垒机系统。 选择“策略 > 访问控制策略”，进入策略列表页面。 单击“新建”，弹出策略基本属性配置窗口。 选择一个策略，单击“更多 > 插入”，亦
当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 查询脚本。 快速查询 在搜索框中输入关键字，根据脚本略名称等快速查询脚本。 高级搜索
返回主机资源账户配置页面，或进入资源账户详情页面，修改主机资源账户密码。 原因三： 重启相应主机资源，检查主机资源网络状况。 登录云堡垒机系统，网络诊断验证云堡垒机与主机资源之间的网络连接情况。 如果通过上述解决办法，主机资源账户仍然验证不通过，请单击管理控制台右上方的“工单”，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
