检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
维护系统信息 本小节主要介绍如何更新系统IP地址、更新系统时间、更新实例版本，以及如何重启系统、关闭系统、恢复出厂设置等，管理系统基本信息和状态。 前提条件 已获取“系统”模块管理权限。 管理系统地址 当系统位于NAT或防火墙后，请设置为NAT外网地址，否则会导致FTP等应用无法连接。
导入系统配置文件 通过上传备份的系统配置文件，复用变更规格前系统配置数据，还原系统配置。 系统配置文件包括部门、用户、资源、策略、工单、运维、审计和系统模块的全部配置数据。 登录云堡垒机系统。 选择“系统 > 系统维护 > 配置备份与还原”。 在配置还原区域，单击“点击上传”，选择已备份的系统配置文件，并上传。
传证书，也可以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法 原有证书过期 需要您自行重新购买商业证书后在CBH进行替换，替换操作详情请参见证书替换。
主机资源和应用资源。 vnc协议类型主机资源的会话窗口暂不支持调整分辨率。 前提条件 用户已获取“主机运维”或“应用运维”模块管理权限。 用户账号已获取资源访问控制权限，即管理员已授权访问控制策略或用户提交权限申请工单已审批通过。 资源网络连接正常，且资源账户登录账号和密码无误。
目前堡垒机系统可选择两种手机令牌绑定方式“内置手机令牌”和“RADIUS手机令牌”。 内置手机令牌：微信小程序手机令牌。 RADIUS手机令牌：APP版手机令牌Microsoft Authenticator、Google Authenticator和FreeOTP。 约束限制 系统时间与手机时
查看个人信息 “个人中心”涵盖当前用户账号基本信息、权限范围、系统使用日志等信息，以及手机令牌和SSH公钥配置信息等。 操作步骤 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 分别单击各页签，即可查看相应用户信息。 个人信息、手
在目标命令集行，单击“操作”列的“添加命令”，弹出添加命令窗口。 选择命令集合或者单条命令。 目前系统预置了“Linux系统”和“网络设备”常见命令和参数。 单击“确定”，命令添加完成。 查询和修改命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 查询命令集。
果等信息。 图4 异常登录趋势图 会话控制 呈现用户中断和监控会话的次数，默认按小时呈现当天系统数据变化趋势。 在“详细数据”区域，可查看用户登录时间、用户登录名、来源IP、操作、操作结果等信息。 用户状态 呈现僵尸账户和密码强度的用户账号数量。 僵尸账户是当前未登录时间超过14天的已生效用户，按未登录天数统计。
创建数据本地备份 为加强对系统数据的容灾管理，堡垒机支持配置日志备份，提高审计数据安全性和系统可扩展性。 本小节主要介绍如何创建系统本地备份。 注意事项 支持系统本地备份的日志包括系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志。 系统本地备份创建成功后，会在系统数据盘生成一个日志文件。
否则云堡垒机实例将会自动释放，数据也可能会丢失。续费包括手动续费和自动续费两种方式，您可以根据需求选择。了解更多关于续费的信息，请参见续费概述。 费用账单 您可以在“费用中心 > 账单管理”查看与云堡垒机相关的流水和明细账单，以便了解您的消费情况。如需了解具体操作步骤，请参见费用账单。
计费项 计费说明 云堡垒机的计费项由性能规格和实例类型组成。具体内容如表1所示。 标 * 的计费项为必选计费项。 表1 云堡垒机计费项 计费项 计费项说明 适用的计费模式 计费公式 * 性能规格 计费因子：资产数、并发数、实例版本 包年/包月 按需 实例规格单价 * 购买时长 实
返回结果 状态码 请求发送以后，您会收到响应，包含状态码、响应消息头和消息体。 状态码是一组从1xx到5xx的数字代码，状态码表示了请求响应的状态，完整的状态码列表请参见状态码。 对于获取用户Token接口，如果调用后返回状态码为“201”，则表示请求成功。 响应消息头 对应请求
华为云还提供以下资源来帮助用户满足合规性要求，具体请查看资源中心。 图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 云堡垒
同时提供全面的运维日志，为审计运维和代运维人员的操作行为，提供有效监控，减少网上安全事故，助力企业长久稳定发展。 大量资产和人员管理场景 随着民生政务和传统企业集团的上云管理，云上人员账户数量不断增加，以及云上服务器、网络设备等资产数量也成倍增长。同时很多企业为解决人力不足的问
新的授权许可证文件，更新许可证。 现象 现象一：堡垒机实例即将到期 现象二：堡垒机实例已到期 前提条件 拥有CBH操作权限。 已放通安全组和防火墙ACL出方向9443端口，解除网络限制，否则可能导致续费更新授权失败。 如果您的堡垒机版本是V3.3.2.0及以下版本，需要为堡垒机实
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分
资源账户 √ √ 为防止资源账户信息丢失，建议单独备份和还原资源账户文件。 审计数据 √ × 审计数据无法重新导入到系统，需全量备份审计数据，主要包括历史会话、会话视频、系统登录日志、系统操作日志、运维报表和系统报表。 “运维报表”和“系统报表”支持文本格式导出。 “历史会话”支持导出MP4格式会话视频。
在云堡垒机系统数据盘空间使用率低于90%情况下，系统审计日志默认可保存180天。 因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。 您也可以修改自动删除设置，修改“自动删除”中日志保存时间，在系统数据盘空间充裕情况下，可延长系统
的实例VPC或安全组等信息有误，可执行退订操作。 云服务新购5天内，支持每年10次5天无理由退订，超过5天的退订需要收取手续费。 更多费用和订单说明信息，请参见费用中心。 前提条件 拥有CBH操作权限。 已使用的云堡垒机，需停止系统所有操作，解绑EIP。 退订流程 为了防止退订后，数据丢失，建议您按如下流程进行操作：
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
