检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
前提条件 已获取“账户同步策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 账户同步策略 > 执行日志”，查看和管理日志记录。 查询执行日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询执行日志。 单击目标执行日志，或者单击“详情”，进入日志详情页面。
系统运维审计 基于用户身份系统唯一标识，从用户登录系统开始，全程记录用户在系统的操作行为，监控和审计用户对目标资源的所有操作，实现对安全事件的实时发现与预警。 Linux命令审计：基于字符协议（SSH、TELNET）的命令操作审计，记录命令运维全程，支持解析字符操作命令，还原操作指令，根据输入、输出结果关键字搜索快速定位回放。
法继续正常操作。 问题分析 在登录前可能重启过应用发布服务器，导致原有配置文件RemoteAPPProxy.conf丢失。 解决办法 重新添加RemoteAPPProxy.conf配置文件。 登录服务器进入C:\DevOpsTools\RemoteAPPProxy\目录。 在路径
TS后状态依然为禁用该怎么处理？。 单击“确定”，配置完成。 配置完成后，需要在云日志服务（LTS）中完成以下操作： 新建主机组，将堡垒机添加入主机组中。 配置堡垒机生成的日志路径。堡垒机启用LTS后，日志路径地址为：/opt/lts_log。 父主题： 外发配置
本、文件传输的运维任务，同时可对所有操作进行记录。 × √ 系统审计 实时会话审计 针对当前正在运行中的所有会话进行记录，可查看目标会话所对应的资源、类型、账户、来源IP等信息。 √ √ 历史会话审计 针对已关闭的所有历史会话进行记录，可查看目标会话所对应的资源、类型、账户、来源IP等信息。
BH安全组。 用户若通过Web浏览器方式登录资源，请手动添加安全组规则TCP协议443入方向。 检查云堡垒机所在内网关联的网络ACL ，排查ACL规则配置是否合理。 解除云堡垒机IP地址的访问限制，以及在“目的地址”中添加资源IP地址，允许云堡垒机访问资源。 重新设置后，尝试重新通过CBH系统登录资源。
Edge类型应用资源不支持配置“自动登录”。 SSH协议类型主机资源配置SSH Key后，需优先使用SSH Key登录。 手动登录 在新建资源时选择“手动登录”方式或选择“以后添加”账户，生成“[Empty]”资源账户，即未配置主机或应用账户名和密码。 运维人员访问资源时，需要输入主机或应用的账户名和相应密码登录资源。
RDP剪切板：指该策略允许或禁止使用RDP剪切板功能，即复制/粘贴文本的权限。 键盘审计：指该策略允许或禁止使用键盘审计功能，针对键盘输入的信息进行记录。 显示水印：指该策略开启或关闭Web运维背景水印显示，水印显示内容为执行运维的用户登录名。 约束限制 授权文件上传/下载权限，需同时开启“文件传输”和“文件管理”。
系统类型”、“所属部门”和“主机描述”等。 “协议类型”不支持修改。 查看和修改主机资源账户。 在“资源账户”区域，单击“添加”，弹出添加账户窗口，可立即添加主机资源账户。 在相应资源账户行，单击“移除”，可立即删除该资源账户。 查看主机资源授权用户。 展开“授权用户”区域，可查看该主机已授权的用户。
该证书文件大小不超过20KB，且证书文件包含证书密码。 上传证书绑定的域名已解析到绑定堡垒机实例的弹性公网IP，具体的操作请参见增加A类型记录集。 用户已获取“系统”模块管理权限。 约束限制 目前堡垒机系统只适配Tomcat的Java Keystore格式证书文件，即后缀为jks的证书文件。
系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 为什么视频可播放时长比总会话时长短？ 为什么收到登录资源提示，但历史会话无登录记录？
绑定和解绑手机令牌详情请参见管理手机令牌。 图3 手机令牌 SSH公钥 选择“SSH公钥”页签，可查看个人SSH公钥列表，并可查看公钥基本信息。 添加公钥、修改公钥、删除公钥详情请参见管理个人SSH公钥。 图4 个人SSH公钥 我的权限 选择“我的权限”页签，可查看个人系统权限范围，以及是否开启管理员权限。
等。 云堡垒机支持添加SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin等协议类型的主机资源，包括Linux主机、Windows主机和数据库等，支持通过单个添加和批量导入的方式添加主机资源。此外，C
BH安全组。 用户若通过Web浏览器方式登录资源，请手动添加安全组规则TCP协议443入方向。 检查云堡垒机所在内网关联的网络ACL ，排查ACL规则配置是否合理。 解除云堡垒机IP地址的访问限制，以及在“目的地址”中添加资源IP地址，允许云堡垒机访问资源。 重新设置后，尝试重新通过CBH系统登录资源。
针对DB2、MySQL、SQL Server和Oracle等云数据库，支持统一资源运维管理，以及SSO单点登录工具一键登录数据库，提供对数据库操作的全程记录，实现对云数据库的操作指令进行解析，100%还原操作指令。 自动化运维 自动化运维是将系统运维管理中复杂的、重复的、数量基数大的操作，通过
资源概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源类型 纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。
桌面 > 可登录应用 检索资源 资源 > 主机管理 添加标签、删除标签、编辑标签、检索资源 资源 > 应用发布 添加标签、删除标签、编辑标签、检索资源 运维 > 主机运维 添加标签、删除标签、检索资源 运维 > 应用运维 添加标签、删除标签、检索资源 父主题： 资源标签
生成视频后，单击“操作”列的“下载”，将视频保存到本地。 下载视频后，可将系统缓存的视频文件删除，可以单击“操作”列中的“更多 > 删除视频”，或选中多条记录单击左下角批量“删除视频”。 因登出时间和操作时间不同，下载后的视频文件的总时长与可播放时长可能不一致。“总时长”是指从登录资源到登出资源
单击“编辑”，弹出基本信息配置窗口，即可修改账户组名称和简要描述。 在“账户组成员”区域，可查看账户组所有成员信息。 单击“添加”，弹出资源账户添加窗口，可添加或移除资源账户。 单击资源账户行的“移除出组”，可立即将资源账户移除出组。 父主题： 账户组
桌面 > 可登录应用 检索资源 资源 > 主机管理 添加标签、删除标签、编辑标签、检索资源 资源 > 应用发布 添加标签、删除标签、编辑标签、检索资源 运维 > 主机运维 添加标签、删除标签、检索资源 运维 > 应用运维 添加标签、删除标签、检索资源 示例-检索资源 以“主机管理
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
