检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看系统信息 本小节主要介绍如何查看当前系统基本信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统管理 > 关于系统”，进入系统信息页面。 查看系统基本信息。 表1 关于系统参数说明 参数 说明 产品名称 堡垒机 产品ID 用户产品ID唯一认证码。
上传文件到Windows主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”，可上传一个或多个来自本地的文件或文件夹。 打开Windows主机的磁盘目录，查找G盘NetDisk。 打开NetDisk磁盘目录，鼠标右键复制目标文件（夹），并将其粘贴到Windows主机目标目录下，实现将文件上传到Windows主机。
户端运维、FTP/SFTP客户端运维等。 √ √ 数据库运维 通过SSO单点登录工具调用客户端，一键登录目标数据库。 × √ 自动化运维 在线管理脚本，以及定时执行预置运维任务。 × √ 工单申请 访问授权工单、命令授权工单申请 系统用户为获取资源控制权限，通过手动或自动方式触发
> 运维报表”，进入系统报表查看页面。 单击各运维统计数据页签，查看各运维统计数及趋势如何详细信息。 详细介绍请参见如下说明。 运维时间分布 呈现用户登录资源情况分布或资源被登录分布情况，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看会话起止时间、用户登录名、资源名称、协议类型、资源账户等信息。
查看监控指标 您可以通过管理控制台，查看CBH的相关指标，及时了解堡垒机防护状况，并通过指标设置防护策略。 前提条件 CBH已对接云监控，即已在云监控页面设置监控告警规则。有关设置监控告警规则的详细操作，请参见设置监控告警规则。 操作步骤 登录管理控制台。 单击管理控制台左上角的，选择区域。
图2 个人中心页面 手机令牌 选择“手机令牌”页签，可查看用户绑定手机令牌情况。 更多绑定和解绑手机令牌说明，请参见管理手机令牌。 图3 手机令牌 SSH公钥 选择“SSH公钥”页签，可查看个人SSH公钥列表，并可查看公钥基本信息。 更多添加公钥、修改公钥、删除公钥等说明，请参见管理个人SSH公钥。
实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询实时会话。 单击目标实时会话“操作”列的“详情”，进入实时会话详情页面。 图1 查看实时会话 可分别查看资源会话信
登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击各系统统计数据页签，查看各系统统计数及趋势详细信息。 用户控制 呈现启用和禁用用户操作的数量，默认按小时呈现当天系统数据变化趋势。 在“详细数据”区域，可查看操作时间、操作用户登录名、来源IP、操作、操作结果等信息。
可用区查询 获取服务可用区信息 父主题： API说明
查看和修改部门信息 堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面
事件列表支持通过筛选来查询对应的操作事件。当前事件列表支持四个维度的组合查询，详细信息如下： “事件来源”、“资源类型”和“筛选类型”。 在下拉框中选择查询条件，例如：依次选择“CBH”>“cbh”>“按事件名称”>“createInstance”，单击“查询”，查询所有创建CBH实例的操作。
查询和修改角色信息 若用户角色信息有变更需求，可由admin统一查看确认角色信息和修改角色信息，包括查看角色基本信息、查看角色权限范围、修改角色基本信息、修改角色权限范围、移除权限模块等。 约束限制 仅系统管理员admin可查看和修改系统角色。 系统默认角色不支持修改角色的管理权限。
已获取“改密策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 查询改密策略。 快速查询 在搜索框中输入关键字，根据策略名称、资源名称、资源账户等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单击目标策
Request 401 Unauthorized 403 Forbidden 404 Not Found 错误码 请参见错误码。 父主题： 可用区查询
查询和修改账户组信息 若账户组信息有变更需求，可查看和修改账户组信息，包括查看账户组基本信息、查看账户组成员、修改账户组基本信息、添加成员、移除组成员等。 约束限制 下级部门拥有“资源账户”模块管理权限的用户，查看账户组详情时，只能查看到账户组内上级部门资源账户列表，不能查看上级部门资源账户的详情信息。
获取方法详见API参考，附录"获取项目ID" 表2 Query参数 参数 是否必选 参数类型 描述 action 是 String 查询云堡垒机规格当前动作。 create：查询可创建云堡垒机规格信息 update：查询可变更云堡垒机规格信息 spec_code 否 String 云堡垒机规格信息，当action为update时此字段必填。
已获取“账户同步策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 账户同步策略 > 策略列表”，进入账户同步策略列表页面。 查询账户同步策略。 快速查询 在搜索框中输入关键字，根据策略名称、资源名称、执行账户等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单
已获取“命令控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 命令控制策略”，进入命令控制策略列表页面。 查询命令控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资源名称、主机地址、资源账户、命令集、命令/参数等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。
查询堡垒机实例资源的标签信息 功能介绍 查询堡垒机实例资源的标签信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id
查询租户在项目中的资源标签集合 功能介绍 查询租户在项目中的资源标签集合。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
