检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看和修改策略关联的命令。 在“命令”区域，单击“编辑”，弹出关联命令窗口，可立即修改命令参数。 单击“移除”，可立即删除该关联命令。 查看和修改策略关联的命令集。 在“命令集”区域，单击“编辑”，弹出关联命令集窗口，可立即添加或移除关联的命令集。 在相应命令集行，单击“移除”，可立即删除该关联命令集。 查看和修改策略关联的用户。
管理命令集 为简化添加大量命令的繁琐操作，可查询并添加常见命令参数，包括Linux主机和网络设备常见命令参数。 本小节主要介绍如何新建关联命令集、查看命令集、修改命令集、删除命令集、批量导入命令集。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令集 登录堡垒机系统。 选择“策略
自定义关联命令 命令控制策略关联的自定义的命令，关联命令后，在执行相关命令或参数时，触发拦截和允许操作。 自定义关联命令大小写敏感，严格按照设置的关联命令进行审核和过滤，若执行命令与设置命令不一致，则不能触发策略规则。详细设置说明和示例，请参考如下说明： 支持单命令格式。 如设置
任务正在执行时，单击“中断执行”，可中断命令任务。 “中断执行”会将当前执行账户完成后才停止任务，再立即终止未执行的账户。 查看执行结果。 命令任务执行完成后，查看当前命令任务执行结果。查看更多历史任务执行结果，请参见查看执行日志。 在执行结果区域，在搜索框中输入关键字，根据资源名称、执行结果、执行账户、主机地址，快速查询任务执行结果。
查询和修改用户信息 当系统用户数量庞大，可通过快速查询和高级搜索方式查询用户。 若用户信息有变更需求，可通过用户管理功能查看和修改，包括查看用户基本信息、查看用户登录配置、查看授权资源账户、修改用户组基本信息、修改用户登录限制、关闭或开启多因子认证、设置用户账号使用有效期等。 前提条件
策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”，关联命令或命令集。 关联命令：可设置多个命令，每行输入一条命令。详细设置说明请参见自定义关联命令。 关联命令集：关联已创建的命令集。详细命令集说明请参见管理命令集。 单击“下一步”，关联用户或用户组。
命令控制策略 新建命令控制策略 查询和修改命令控制策略 管理命令集 自定义关联命令 父主题： 系统策略
环境之前是否已安装过firefox应用发布服务器 是，执行以下命令，把之前安装的firefox docker镜像删除。 # docker rmi 127.0.0.1:5000/psm-firefox:0.2 删除后，继续执行步骤 5。 否，执行步骤 5。 执行以下命令，部署脚本。 # /bin/bash install
升级操作前，需要您校验华为侧提供的升级包sha256值。 单击“升级”，打开本地目录，选择并上传升级包。 升级包上传成功，显示升级包的版本号，单击“确定”即可开始实例版本升级。 版本升级完成后，系统自动重启约5min，重启完毕后完成版本升级。 重新登录系统，选择“系统 > 关于系统”可查看升级后“设备版本”。
Cloud）是用户在华为云上申请的隔离的、私密的虚拟网络环境。用户可以基于VPC构建独立的云上网络空间，配合弹性公网IP、云连接、云专线等服务实现与Internet、云内私网、跨云私网互通，帮助打造可靠、稳定、高效的专属云上网络 VPC介绍 安全组 安全组是一个逻辑上的分组，为同一个V
运维任务内具体命令、脚本等执行结果无关。 图1 系统登录日志 查询系统登录日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统登录日志。 高级搜索 在相应属性搜索框中分别关键字，精确查询系统登录日志。 根据筛选条件，即可查看到目标登录日志。
inux“动态授权”操作命令的权限。 图1 命令被拦截示例 本小节主要介绍如何管理命令控制工单。 约束限制 仅SSH和Telnet协议类型的Linux主机，支持拦截敏感操作生成工单。 前提条件 已获取“命令授权工单”模块管理权限。 已触发命令拦截，生成命令授权工单。 操作步骤 登录堡垒机系统。
步骤内容。 在相应步骤行，单击“移除”，可立即取消对该步骤的执行。 查看执行历史记录。 在相应历史记录行，单击“查看”，弹出执行结果窗口，可查看详细任务步骤执行结果。 在相应历史记录行，单击“导出”，可立即下载当前执行结果记录。 父主题： 运维任务
se许可证”的问题？ 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时，需要通过华为云控制台为堡垒机实例续费获取新的授权许可证文件，更新许可证。 现象 现象一：堡垒机实例即将到期 现象二：堡垒机实例已到期 前提条件 拥有CBH操作权限。 已放通安全组和防火墙ACL出方向
安全事件的实时发现与预警。 Linux命令审计：基于字符协议（SSH、TELNET）的命令操作审计，记录命令运维全程，支持解析字符操作命令，还原操作指令，根据输入、输出结果关键字搜索快速定位回放。 Windows操作审计：基于图形协议（RDP、VNC）终端和应用发布的行为操作审计
SSH协议主机，如何使用FTP/SFTP传输文件？ 运维员admin_A需要利用FTP/SFTP客户端，向云堡垒机已纳管的SSH协议主机HOST_A传输文件。 前提条件 系统要求：目标设备支持SFTP/FTP协议。 防火墙要求：开放2222(堡垒机SFTP协议)端口、2121(堡垒机FTP协议)端口。 配置HOST_B资源
账户同步策略执行后产生的执行日志。执行日志中可查看账户同步结果，包括同步的账户信息、新建的账户信息、删除的账户信息等。 前提条件 已获取“账户同步策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 账户同步策略 > 执行日志”，查看和管理日志记录。 查询执行日志。 快速
执行日志”，进入任务日志列表页面。 查询执行日志。 快速查询：在搜索框中输入关键字，根据运维任务名称快速查询任务。 选择目标任务，在相应“操作”列单击“详情”，进入日志详情页面。 在“基本信息”区域，可查看运维任务执行基本信息和简要结果。 在“执行详情”区域，可查看和导出运维任务执行详细结果。 下载执行日志
当前仅支持版本规格变更规格，不支持版本规格缩容。 当前版本变更所有实例暂不支持无损变更，变更期间业务需要暂停使用。 前提条件 已备份系统数据。 变更规格有失败的风险，因此在变更规格前必须备份数据，以防因变更规格失败而影响数据的使用，备份说明请参见备份CBH数据。 已升级当前版本。 变更规格到专业版，需确保云堡垒机软件版本在3
cat /var/log/secure 执行以下命令，编辑“/etc/hosts.deny”文件，删除云堡垒机的IP。 vim /etc/hosts.deny （可选）将CBH的IP加入白名单。 执行以下命令，编辑Linux主机的“/etc/hosts.allow”文件，允许所有
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
