检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
网络配置”，进入系统网络配置管理页面。 在“静态路由配置”区域，单击“添加”，弹出静态路由添加窗口。 根据界面提示，配置静态路由。 单击“确认”，返回网络配置页面，查看已配置的静态路由。 后续管理 若解除某个静态路由，可单击“删除”，删除相关路由配置。 父主题： 网络配置
前提条件 已获取“运维报表”模块管理权限。 已完成配置邮件外发配置。 手动导出 登录堡垒机系统。 选择“审计 > 运维报表”，进入系统报表查看页面。 单击右上角的“报表导出”，弹出运维报表导出配置窗口。 配置运维报表推送方式、时间和文件格式。 表1 导出运维报表参数说明 参数 说明
0及以上版本堡垒机取消了“详情”列的“更多”操作。 （可选）勾选一个或多个历史会话。 若未勾选日志，默认导出全量历史会话。 右上角单击，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 父主题： 历史会话
据需要输入简要“部门描述”。 系统内自定义的“部门名称”不能重复。 上级部门仅能在已有部门目录树中选择。 单击“确定”，返回部门管理页面，查看新建的部门。 图1 新建部门示例 快速创建 登录堡垒机系统。 选择“部门”，进入部门管理页面。 在相应上级部门列，单击快速创建下级部门。 图2
操作步骤 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 勾选待改变状态用户，单击左下角“启用”或“禁用”，操作立即生效，即刻可查看用户状态变化。 父主题： 用户管理
在“图标配置”区域，单击“编辑”，弹出图标配置窗口。 分别单击系统图标和公司图标，打开本地路径，根据图标要求选择目标图标。 单击“确认”，返回系统风格页面，即可查看自定义的系统图标和公司图标。 父主题： 系统风格
安全声明 在操作CBH前请仔细阅读，避免出现网络安全事件。 账户管理 云堡垒机系统的系统管理员默认账号为admin，登录密码为申请实例时自定义设置的密码。 在首次登录云堡垒机系统后，请按照系统提示修改密码，否则无法进入系统运行页面。 密码管理 为充分保证安全，建议您设置的各类密码满足以下要求：
输入需自定义标签内容，并按“Enter”创建标签，或在“标签”下拉框选择已创建标签。 单击“确定”，返回主机资源管理页面或主机运维管理页面，可查看该主机资源的新建标签。 标签添加成功后，可在资源管理列表页的“标签”列，单击下拉框，通过选择设定的标签来检索资源。 父主题： 资源标签
用户权限策略管理员，负责主机运维的权限策略管理。主要负责策略权限的配置，拥有用户组管理、资源组管理和访问策略管理等模块的配置权限。 审计管理员 运维结果审计管理员，查询管理系统审计数据。主要负责查阅和管理系统的审计数据，拥有实时会话、历史会话和系统日志等模块的配置权限。 运维员 访问系统的普通用户和操作人
选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，插入签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKe
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl
动态令牌的厂商提供，与“令牌标识”一一对应的唯一“密钥”。 关联用户 选择已配置“动态令牌”多因子认证的用户。 单击“确定”，返回动态令牌列表，即可查看已签发令牌标识。 关联用户登录堡垒机系统时，在登录界面输入用户登录名、静态密码，以及硬件令牌上动态密码，即可完成动态令牌方式登录。 父主题：
单击“确定”，返回策略列表页面，查看新建的数据库控制策略。 用户在运维过程中，触发策略规则，即会被限制相关操作。 “关联用户”和“关联用户组”中用户需提交数据库授权工单权限，即已配置拥有数据库授权工单权限的“角色”。否则用户登录系统后无法查看数据库授权工单模块，不能提交工单获取权限。
选择已配置“USBKey”多因子认证的用户账号。 PIN码 USBKey厂商提供，与“USBKey”一一对应的唯一识别码。 单击“确定”，在USBKey列表查看已签发USBKey信息。 关联用户登录堡垒机系统时，连接签发的USBKey到本地主机，登录界面会自动识别USBKey，选择对应的USBKe
云堡垒机可以免费使用吗？ 不可以。 CBH为按规格计费服务，需要购买后才能使用。 CBH提供了提供“50资产标准版”、“100资产标准版”、“100资产专业版”、“200资产标准版”、“200资产专业版”、“500资产标准版”、“500资产专业版”、“1000资产标准版”、“10
权许可证文件，更新许可证。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 授权许可”，查看系统当前授权信息。 表1 系统授权参数说明 参数 说明 客户信息 当时系统使用区域和可用区。 授权类型 系统默认内置“正式版”。 状态 “已激活”状态为授权许可正常使用状态。
限。 单击“确定”，返回策略列表页面，查看新建的命令控制策略。 用户在运维过程中，触发策略规则，即会被限制相关操作。 “关联用户”和“关联用户组”中用户需提交命令授权工单权限，即已配置拥有命令授权工单权限的“角色”。否则用户登录系统后无法查看命令授权工单模块，不能提交工单获取权限。
则逐日依次删除数据。 当天数据不能被自动删除。 删除内容 删除内容可选择项如下： 系统日志 会话日志 单击“确认”，返回存储配置管理页面，查看配置的自动删除信息。 手动删除 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 图2 存储配置 在“手动删除”区域，选择一个日期。
“消息中心”收到下载会话视频完成提醒。 若您需要播放压缩包中会话视频，请按照以下步骤操作 进入下载中心下载“本地播放工具”。 打开本地播放工具，将下载的压缩包拖入播放窗口即可查看。 父主题： 历史会话
单击“下一步”，配置执行账户或账户组，选择已创建资源账户或账户组。 每个目标主机仅限配置一个账户执行同步任务。 单击“确定”，返回策略列表页面，查看新建的同步账户策略。 账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。 后续管理 账户同步策略创建完成后，可在策略列表页面，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
