检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
授权文件上传/下载权限，需同时开启“文件传输”和“文件管理”。 键盘审计仅支持RDP和VNC协议。 前提条件 已获取“访问控制策略”模块操作权限。 操作步骤 登录堡垒机系统。 选择“策略 > 访问控制策略”，进入策略列表页面。 单击“新建”，弹出策略基本属性配置窗口。 选择一个策略，单击“更多 > 插入”，亦
重启云堡垒机实例将导致系统业务中断约5min，在此期间实例“运行状态”将显示为“正在重启”，且重启过程中，CBH系统不可用。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表
为什么收到登录资源提示，但历史会话无登录记录？ 因每月5号、15号、25号的凌晨一点，后台启动“自动巡检”，通过登录所有纳管的主机验证资源账户的连通性。验证完成后，系统管理员admin将收到登录资源的验证结果消息。 但“自动巡检”登录资源过程不生成任务，故历史会话无登录记录。 父主题： 审计运维日志
运维故障 登录云堡垒机实例时，收不到短信验证码怎么办？ 无法添加资源，提示“资源超出许可限制”怎么办？ 主机资源账户验证不通过怎么办？ 打开系统数据文件显示乱码怎么办？ 运维会话经常提示登录超时，断开连接怎么办？ 应用运维调用PL/SQL客户端，文本乱码了怎么办？ 登录主机资源后，提示“拒绝请求的会话访问”怎么办？
维护管理 数据维护 系统维护
图2 重置用户密码 设置完成后，单击“确定”，完成密码重置。 批量重置密码后，所有用户将会用此重置密码登录CBH系统。为了系统账户安全，用户在首次登录系统时，系统会强制用户修改密码。 手动重置，可手动设置不同的用户登录密码。 导出用户列表。 勾选需导出的用户，单击“导出”，导出
运维资源，需先申请外网访问权限或申请Websocket权限。 检查CBH系统环境是否配置合理 检查主机实例环境是否合理配置 检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是
间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为CBH用户定义的系统个人网盘，可作为不同主机资源间文件的“中转站”，暂存用户上传/下载的文件，且个人网盘中文件内容对其他用户不可见。 “主机网盘”与系统用户直接匹配，删除用户后，
间文件的相互传输。CBH系统详细记录传输文件的全过程，可实现对文件上传/下载的审计。 “主机网盘”是为CBH用户定义的系统个人网盘，可作为不同主机资源间文件的“中转站”，暂存用户上传/下载的文件，且个人网盘中文件内容对其他用户不可见。 “主机网盘”与系统用户直接匹配，删除用户后，
以及上级部门配置的策略信息和运维审计数据。 不同部门的用户，仅同部门和上级部门管理员可管理用户。 仅系统管理员admin或拥有“部门”模块权限的用户，可管理系统部门组织结构，包括新建部门、编辑部门、删除部门、查询部门用户和查询部门资源等。 图1 部门管理 父主题： 实例部门管理
仅支持管理Python和Shell两种脚本语言。 脚本仅能由个人账户，管理员，部门管理员管理，不能被系统内其他用户管理。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单击右上角“新建”，弹出“新建脚本”窗口。
仅针对SSH协议类型主机，可选择“提权登录”。选择后，“切换自”和“切换命令”为必填项，可将原资源账户提权为特权账户。 资源账户 输入资源的账户名称。创建后不可修改，且系统内“资源账户”名唯一，不能重复。 勾选“特权账户”，即该账户可标识为管理资源的特权账户，拥有改密权限。 密码 资源账户对应的密码。 默认勾
过变更版本规格扩大系统盘空间，不同资产的规格差异请参考规格差异。 会话视频可备份至OBS桶，具体操作请参考配置远程备份至OBS桶章节。 下载会话视频 生成视频后，视频将缓存在系统空间，占用系统存储空间。为节约系统存储空间，可下载视频到本地保存。 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。
根据不同操作系统，解除浏览器拦截。 在Windows系统下，以Chrome浏览器为例，选择“始终允许显示弹出窗口”后即可登录资源。 在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书
Authenticator和FreeOTP。 约束限制 系统时间与手机时间必须一致，精确到秒，否则可能提示绑定失败。 绑定失败后，请先修改系统时间与手机时间一致，刷新页面重新生成二维码绑定。 步骤一：用户绑定手机令牌 用户通过静态密码方式登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。
如何创建运维协同会话？ 云堡垒机系统Web运维“协同分享”功能，支持通过分享URL，邀请系统其他用户共同查看同一会话，并且参与者在会话控制者批准的前提下可对会话进行操作，可应用于远程演示、对运维疑难问题“会诊”等场景。 创建协同分享前，需确保云堡垒机与资源主机网络连接正常，否则受
运维审计。 服务特点 一个实例对应一个独立运行的系统，通过配置实例部署系统后台运行基本环境。系统环境独立管理，保障系统运行安全。 一个单点登录系统，提供统一的单点登录入口，轻松地集中管理大规模云上资源，避免资源账户泄露危险，保障资源信息安全。 符合“网络安全法”等法律法规，满足合规性规范审查要求。
在基本信息区域查看应用服务器详细信息，单击区域右侧的“编辑”。 在弹窗中编辑应用服务器的基本信息，参数详情请参见表1。 编辑应用服务器信息时服务器系统类型不可修改。 确认无误，单击“确定”，完成修改。 删除应用服务器 登录堡垒机。 选择“资源 > 应用发布 > 应用服务器”，进入应用服务器列表页面。
查看云审计日志 开启了云审计服务后，系统开始记录CBH实例的操作。云审计服务管理控制台保存最近7天的操作记录。 操作步骤 登录管理控制台。 在管理控制台左上角单击图标，选择区域和项目。 在主页选择“管理与监管 > 云审计服务”，进入云审计服务信息页面。 单击左侧导航树的“事件列表”，进入事件列表信息页面。
已在端口配置中打开FTP开关，开放2222（SFTP协议端口）、2121（FTP协议端口），具体操作详见配置系统运维端口。 操作步骤 获取登录信息。 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。 选择FTP/SFTP协议类型的主机，单击“登录”，弹出登录配置信息窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
