检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
若工单被管理员驳回，可修改工单信息后再次提交工单。 撤回工单。 单击指定工单“操作”列的“撤回”，即可取消已提交的工单申请，工单状态变为“已撤回”。 修改工单信息。 单击“管理”，进入工单详情页面，即可查看工单基本信息。 单击工单详情页面编辑，即可修改工单授权运维时间。 “审批
该安全组中访问规则的保护。详细介绍请参见安全组简介。 云堡垒机可与资源主机ECS等共用安全组，各自调用安全组规则互不影响。 如需修改安全组，请参见更改安全组章节。 在创建HA实例前，需要安全组在入方向中放通22、31036、31679、31873这四个端口。 堡垒机创建时会自动开
导出用户信息 堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。
启停用户 堡垒机系统用户快速管理，支持一键批量“启用”或“禁用”其他用户，修改用户账号使用状态。 系统管理员admin默认保持“已启用”状态，不支持禁用admin用户。 启用 默认为启用，用户状态为“已启用”，用户在权限范围内可正常使用。 禁用 用户状态为“已禁用”。用户账号被禁
确认无误，单击“确定”，标签修改完成。 删除标签 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图3 实例列表 表3 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。 运行状态
系统资源账户有哪些状态？ 云堡垒机系统被纳管资源的账户状态，用于标识资源账户的密码是否被验证，且验证是否通过，不能手动修改，可通过实时验证和自动巡检更新。 资源账户共有“正常”、“异常”和“未知”三种状态，各状态详细说明请参见表1。 表1 资源账户状态说明 状态 说明 正常 经过
须一致，精确到秒。 解决办法 绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。 登录云堡垒机系统。 选择“系统 > 系统维护 > 系统管理 > 系统时间”，查看系统时间配置。 在“系统时间”区域，可以手动修改当前系统的时间，或者使用时间服务器同步当前系统的时间。
通过手动导出/下载各功能模块数据文件保存在本地，可手动备份日志请参见表1。 系统内导出的csv文件，用Excel打开可能会乱码。若出现乱码情况，请先修改文件编码格式再打开文件，详细说明请参考为什么打开CBH系统数据文件显示乱码？ 表1 支持导出或下载的数据 数据信息 导出 下载 格式 说明
复制文本，“Ctrl+V”粘贴文本，“Ctrl+X”剪切文本等。 当Web运维快捷键与浏览器快捷键有冲突时，优先执行浏览器快捷键。建议用户修改浏览器快捷键，以免冲突。 “应用运维”与“主机运维”使用相同的Web运维会话操作界面，快捷键操作方式相同。 数据库运维，由于通过SSOTo
户组、维护账户组资源，管理账户组信息、删除账户组等。 账户组与部门挂钩，不属于个人。当前登录用户新建的账户组默认放在登录用户部门下，不支持修改部门。上级部门拥有“账户组”管理权限用户可查看下级部门的所有账户组信息，反之不能，同级之间的账户组可相互查看。 上级部门管理员为下级部门账
系统配置概述 系统配置包括安全、网络、端口、外发、认证、工单、告警、审计、HA备份等配置。为确保系统安全运行，默认仅系统管理员admin可修改系统配置，整体管理系统运行状况。 安全配置，详情请参见登录安全管理。 网络配置，详情请参见系统网络配置。 端口配置，详情请参见系统端口配置。
用于长期、稳定的业务需求。以下是一些适用于包年/包月计费模式的业务场景： 稳定业务需求：对于长期运行且资源需求相对稳定的业务，如企业官网、在线商城、博客等，包年/包月计费模式能提供较高的成本效益。 长期项目：对于周期较长的项目，如科研项目、大型活动策划等，包年/包月计费模式可以确保在整个项目周期内资源的稳定使用。
在列表下方选择“更多 > 修改多因子认证”。 在弹窗中勾选邮箱认证为目标账户登录堡垒机实例的认证方式。 如果目标账户已有其他登录认证方式需继续使用，则需要一并勾选。 如果需要对目标账户所属部门的所有账户或下属部门所有账户一并添加邮箱认证，勾选“修改全部”即可。 单击“确定”，完成添加，添加后可在“用户
户组、维护用户组成员，管理用户组信息、删除用户组等。 用户组与部门挂钩，不属于个人，当前登录用户新建的用户组默认放在登录用户部门下，不支持修改部门，上级部门有用户组权限的用户可以查看下级部门的所有用户组信息，反之不能，同级之间的用户组都能查看。 上级部门管理员向下级部门用户组添加
“定时执行”和“周期执行”需同时配置动作执行时间或周期。 手动执行：手动触发策略，修改资源账户密码。 定时执行：定期自动触发策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发策略，修改资源账户密码。可按周期执行多次。 执行时间 定期执行策略的日期。默认执行时刻为日期的凌晨零点。
将用户进行分组管理，通过对用户组授权实现对用户的批量授权，支持新建、删除、修改编辑用户组信息。 √ √ 角色管理 将用户关联角色，赋予用户对应角色的操作访问权限，包含部门管理员、策略管理员、审计管理员、运维员，但仅admin账户可自定义新增角色和修改角色所属权限。 √ √ 资源账户管理 资源账户在堡垒
新建部门示例 快速创建 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在相应上级部门列，单击快速创建下级部门。 图2 快速创建下级部门 修改部门名称，即完成快速创建下级部门。 父主题： 系统部门
10-600、ZTE、ZTE5950-52tm、Surfilter、ChangAn。 约束限制 仅系统管理员admin用户可修改系统类型配置。 默认系统类型不可删除和修改，仅可删除和修改自定义系统类型。 自定义系统类型 登录堡垒机系统。 选择“资源 > 系统类型”，进入系统类型列表页面。 单击“
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改规则集的基本信息。 可修改信息包括“规则集名称”，“协议”、“部门”不可修改。 查看和修改规则。 在“规则”区域，单击“添加”，弹出添加规则窗口，可立即添加库、表、命令规则。 单击“移除”，可立即删除该规则。 删除规则集
审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息； 应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等； 应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析。 应对登录的用户进行身份标识和鉴别，身份标识具有唯
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
