检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
参考CBH安全组规则放开出/入方向端口，再重新登录云堡垒机系统。 若因云堡垒机登录IP被网络ACL限制，请先排查网络ACL规则，并重新配置ACL规则，添加云堡垒机公网IP（即弹性IP）为允许。 浏览器登录云堡垒机需放开入方向TCP协议443端口，SSH客户端登录云堡垒机需放开入方向TCP协议2222端口。
如何设置云堡垒机登录安全锁？ 背景 CBH同一账户可以在同一台PC上的不同浏览器登录。 云堡垒机不支持同时登录同一用户账号。当同时登录同一用户账号时，“来源IP”将被锁定。 CBH目标是限制多人使用同一账号，同一账号专人使用，应该做到一个账号一人使用。 现象 为保障云堡垒机系统登
如何使用手机短信认证方式登录系统？ 前提条件 已为用户账号配置手机号码，且用户手机号码可用。 堡垒机实例安全组必须已放开短信网关IP和10743、443端口，系统才能够访问短信网关。 发送短信验证码的频率未超过要求限制。 系统短信网关配置为“内置”时，手机短信验证码针对单个账号发送频率有以下限制：
可能原因 客户端和虚拟IP之间网络不通。 解决办法 确认网络通信正常。 PC端到堡垒机：1521 堡垒机到数据库：Oracle数据库 默认1521端口 如果网络通信正常，在堡垒机后台抓包，确认纳管在堡垒机上的数据库ip是否是数据库节点真实ip，而不是Oracle数据库的虚拟ip。 父主题：
已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。 已在端口配置中打开FTP开关，开放2222（SFTP协议端口）、2121（FTP协议端口），具体操作详见配置系统运维端口。 操作步骤 获取登录信息。 登录堡垒机系统。 选择“运维 > 主机运维”，进入主机运维列表页面。
据库客户端的路径到SSO单点登录工具上。 登录数据库资源前，需参照如何配置云堡垒机的安全组？放通对应场景的端口。 以Navicat客户端为例，示例正确的配置客户端路径操作。 打开本地SsoDBSettings单点登录工具。 图1 单点登录工具界面 在“Navicat路径”栏后，单击路径配置。
ssh-keygen -t dsa 执行以下命令，查看SSH Key文件。 cd /root/.ssh（文件保存目录）/ 在当前用户SSH Key文件保存目录下，查看已生成私钥id_rsa和公钥id_rsa.pub文件，配置密码后还可查看到私钥密码key和公钥密码key.pub。 回显信息示例如下：
为确保系统配置数据不丢失，可开启系统配置自动备份，或定期备份系统配置，维护系统配置。 本小节主要介绍如何备份系统配置、还原系统配置，以及如何管理备份列表。 备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。
云堡垒机如何续费，更新授权？ 为保证用户正常使用云堡垒机服务，在云堡垒机到期前或保留期期间，用户可通过手动“续费”增加授权使用期限。 在云堡垒机到期前，可以通过“续费”操作延长到期时间。 在云堡垒机到期后，通过“续费”继续使用云堡垒机。若未及时续费，则进入“保留期”将冻结云堡垒机
方式一 在新建会话弹出框，选择协议类型，输入系统登录IP地址、端口号（2222），单击“确认”。再输入系统用户登录名，单击“连接”，连接会话。 方式二 在新的空白会话窗口，执行登录命令：协议类型 用户登录名@系统登录IP 端口，例如执行ssh admin@10.10.10.10 2222，登录后选择目标服务器。
为了保障云堡垒机的安全性和稳定性，在使用云堡垒机之前，您需要设置安全组，开通需访问资源的IP地址和端口。但是若您在购买堡垒机的时候选择了不适用的安全组，也无法通过修改相应的安全组规则来放通这些IP地址和端口，这时候您可以通过更改堡垒机绑定的安全组来满足您的运维需求。 约束条件 堡垒机最多可以接入5个安全组。
输入LDAP服务器上待过滤的用户。 “认证模式”选择“查询”时，参照表2配置相关参数。 仅V3.3.36.0及以上版本支持“查询”认证模式，如需使用此模式，请参照升级实例版本章节将系统版本升级至最新版本。 图3 查询模式 表2 LDAP域查询模式参数说明 参数 说明 服务器地址 输入LDAP服务器地址。
下载脚本 本小节主要介绍如何下载脚本，以便本地查看和管理脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 选择目标脚本，在相应“操作”列单击“下载”，即可下载脚本文件保存到本地。 父主题： 脚本管理
云堡垒机如何续费，更新授权？ 为保证用户正常使用云堡垒机服务，在云堡垒机到期前或保留期期间，用户可通过手动“续费”增加授权使用期限。 在云堡垒机到期前，可以通过“续费”操作延长到期时间。 在云堡垒机到期后，通过“续费”继续使用云堡垒机。若未及时续费，则进入“保留期”将冻结云堡垒机
（可选）输入有效IP或域名。 应用发布为浏览器时，输入网页地址。若地址有对应的端口，则地址为URL:端口号。 应用发布为数据库或客户端时，输入数据库服务器的地址。 应用端口 （可选）输入应用访问端口。 应用发布为数据库时，输入对应数据库访问的端口。 应用发布为除数据库外其他应用时，无需填写。 应用参数
表示开启RADIUS认证。在配置信息有效情况下，登录系统时启动RADIUS认证。 ，表示关闭RADIUS认证。 端口 输入RADIUS远程服务器的接入端口，默认1812端口。 认证协议 选择远程认证协议，可选择“PAP”和“CHAP”。 说明： 需要与认证的资源协议保持一致。 认证共享密钥
主机运维调用DBeaver连接postgres数据库失败。 可能原因 网络不通 解决办法 确认网络是否通信正常。 PC端到堡垒机：15432 堡垒机到数据库：PGSQL数据库的端口 如果通信正常，确认PGSQL启用ssl，在DBeaver中禁用ssl。 打开DBeaver客户端，进入“数据库 > 驱动管理器”单击“编
模式 选择“认证模式”。 端口 AD域远程服务器的接入端口，默认389端口。 域 输入AD域的域名。 单击“确认”，返回AD域认证服务器表中，即可查看和管理的AD认证配置信息。 后续管理 若需查看配置的AD域认证信息，可单击“详情”，在弹出的AD域详情窗口查看。 若需修改认证信息、关
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分
执行日志”，进入任务日志列表页面。 查询执行日志。 快速查询：在搜索框中输入关键字，根据运维任务名称快速查询任务。 选择目标任务，在相应“操作”列单击“详情”，进入日志详情页面。 在“基本信息”区域，可查看运维任务执行基本信息和简要结果。 在“执行详情”区域，可查看和导出运维任务执行详细结果。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
