检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
> 系统配置 > 安全配置”，进入系统“安全配置”管理页面。 在“Web证书配置”区域，单击“编辑”，弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。
计费FAQ 云堡垒机如何续费，更新授权？ 云堡垒机支持哪些计费方式？ 云堡垒机实例可以退订吗？ 云堡垒机变更规格的费用如何计算？ 云堡垒机升级版本是否收费？ 如何增加云堡垒机实例配额？
Web控制台端口是通过Web浏览器登录堡垒机的访问端口，默认端口号443。 默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统Web控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。
SSH控制台端口是通过SSH客户端登录堡垒机的访问端口，默认端口号22。 默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统SSH控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。
选择“策略 > 账户同步策略 >执行日志”，查看和管理执行日志记录。 选择目标执行日志，单击“下载”，立即下载执行日志CSV格式文件保存到本地。 删除日志 登录堡垒机系统。 选择“策略 > 账户同步策略 > 执行日志”，进入日志列表页面。 选择目标日志，单击“删除”，即可删除该执行日志。
备份/变更规格/升级 云堡垒机支持备份哪些系统数据？ 版本升级有哪些注意事项？ 版本升级前，如何备份云堡垒机系统中数据？ 堡垒机变更规格和升级是否会造成审计数据丢失？ FTP/SFTP远程备份失败怎么办？ 云堡垒机如何将备份数据导入到主备实例中
登录安全类 如何设置云堡垒机登录安全锁？ 如何解锁登录云堡垒机时被锁定的用户/IP？ 父主题： CBH系统登录
导出用户列表。 勾选需导出的用户，单击“导出”，导出用户信息。如果不选择，则默认导出全部用户。 图3 导出全部用户 配置用户密码。 将用户信息文件保存到本地，手动修改“用户登录名”对应的“密码明文”，并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”，进入导入用户窗口。 图5
（必选）用户密码：输入当前用户的账号登录密码，验证通过才允许下载改密日志，确保资源账户密码安全。 单击“确定”，即可下载CSV格式文件或加密的ZIP格式文件保存到本地。 删除日志 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”，进入改密日志列表页面。 单击“删除”，可删除该执行日志。 同时勾
配额管理 获取创建堡垒机实例所需ECS资源配额 获取堡垒机实例配额 父主题： API说明
云堡垒机系统支持哪些登录方式？ 云堡垒机系统有哪些登录认证方式？ 华为云账号可以登录云堡垒机系统吗？ 登录系统的初始密码是什么？ 如何重置云堡垒机用户登录密码？ 如何使用IAM登录云堡垒机？ 父主题： CBH系统登录
例如系统管理员admin添加的资源标签，其他管理员或运维人员登录系统后，不能看到admin为资源添加的标签，反之亦然。 更多CBH资源标签介绍请参见如何使用云堡垒机资源标签？ 父主题： 资源添加类
加入用户组 本章节指导您如何将用户加入到用户组，一个用户可加入多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件
自定义角色 系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。 约束限制 仅系统管理员admin可新建系统角色。 系统用户组和账户组模块权限无需单独配置，通过配置用户和资源账户模块即可获取权限。 新建角色 登录堡垒机系统。 在左侧导航树中，选择“用户
系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。
运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中，以标识云主机ECS和云数据库RDS资源为例，为每个运维资源分配了两个标签，“标签1”按照团队标识，“标签2”和“标签3”按照项目标识，用户可根据不同标签筛选所标识的资源。
打开系统数据文件显示乱码怎么办？ 问题现象 用户将CBH系统数据导出为csv文件，并以Excel工具打开文件，文件内数据信息乱码。 系统内可导出为csv文件的数据，请参见如何备份系统数据？ 可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式，而Excel工具以ANSI编码格式打开文件，编码方式不一致而导致数据信息识别错误，出现乱码。
Web浏览器方式登录，为用户提供全量云堡垒机系统配置和管理功能。SSH客户端方式登录在不改变用户原来使用SSH客户端习惯的前提下，对授权云主机资源进行运维管理，并支持多种快捷操作命令。建议管理员优先在Web浏览器为运维员完成授权配置后，运维员再在SSH客户端登录系统进行运维操作。
消息、任务消息、命令告警、工单消息。 消息级别共有3种，分别包括“高”、“中”、“低”，消息级别越高代表消息重要程度越高。 本小节主要介绍如何在消息中心查看、删除、标记消息。 查看消息提醒 登录堡垒机系统。 单击右上角，展开消息中心小窗口。 可查看最新三条未读消息。 图1 消息中心小窗口
删除资源标签 本章节指导您如何删除资源标签。 约束限制 “删除标签”将去除所选资源上的所有标签。 当创建标签不被任何资源使用时，将会自动被删除。 前提条件 已获取“主机管理”、“应用发布”、“主机运维”或“应用运维”功能模块权限。 操作步骤 已添加标签的资源，可对标签进行删除操作，以“主机管理”为操作示例。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
