检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
inux主机和网络设备常见命令参数。 本小节主要介绍如何新建关联命令集、查看命令集、修改命令集、删除命令集、批量导入命令集。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令集 登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 创建命令集。
为僵尸用户，系统将自动禁用这些用户，直到管理员解除禁用。默认判定时间为30天，如果时间设置为0，则所有用户会立即被禁用。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户禁用配置
仅专业版堡垒机支持脚本管理功能。 仅支持管理Python和Shell两种脚本语言。 脚本仅能由个人账户，管理员，部门管理员管理，不能被系统内其他用户管理。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 单击右上角“新建”，弹出“新建脚本”窗口。
修改策略配置，且策略状态为“已启用”时，策略规则才生效。 修改策略配置后，若关联用户已登录资源，需退出登录重新连接，相关策略规则在下一次运维操作时才会生效。 前提条件 已获取“访问控制策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 访问控制策略”，进入访问控制策略列表页面。 查询访问控制策略。
常”状态。 未知 添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 约束限制 应用资源的账户不支持在线验证。 前提条件 已获取“资源账户”模块操作权限。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源账户。验证完成后，系统管
执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。 查看和修改策略配置 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 查询改密策略。
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。
U、内存、磁盘、网络使用状态，及时了解系统的运行状况。 本小节主要介绍如何查看系统CPU、CPU、内存、磁盘、网络使用状态。 前提条件 已获取“系统”模块管理权限。 查看系统使用率 登录堡垒机系统。 选择“系统 > 系统维护 > 系统状态”，进入系统状态页面。 图1 查看系统状态
是 String 项目ID。 获取方法详见API参考，附录"获取项目ID" 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。
新建访问授权工单 当运维用户不具备某些资源访问控制权限时，可主动提交工单，申请相应资源访问控制权限。 前提条件 已获取“访问授权工单”模块管理权限。 操作步骤 登录堡垒机系统。 选择“工单 > 访问授权工单”，进入访问控制工单列表页面。 单击“新建”，弹出新建访问授权工单窗口。 配置访问授权工单基本信息。
管理快速任务执行日志 本小节主要介绍快速运维任务执行完成后，如何管理任务执行日志，包括查看任务详情、导出执行日志、删除执行日志等。 前提条件 已获取“快速运维”模块管理权限。 快速运维任务（快速命令任务、快速脚本任务、快速文件传输任务）已执行完成。 操作步骤 登录堡垒机系统。 选择“运维
选择“手机短信”方式。 依次输入用户登录名、账户登录密码。 单击“获取验证码”，收到短信消息后，输入6位OTP口令。 单击“登录”，验证通过后即可登录系统。 使用邮箱认证登录 选择“邮箱认证”方式。 依次输入用户登录名、账户登录密码。 获取邮箱验证码，输入验证码。 单击“登录”，验证通过后即可登录系统。
连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 邀请URL链接可复制发送给多个用户，拥有该资源账户策略权限的用户才能正常打开链接。 受邀用户需在链接有效期前或会话结束前才能有效加入会话。 前提条件 已获取主机资源运维的权限。 已通过Web浏览器正常登录。
CBH实例权限及授权项 如果您需要对您所拥有的云堡垒机（Cloud Bastion Host，CBH）服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IA
管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。
本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。 查询脚本。 快速查询 在搜索框中
图4 选择服务器 在服务器角色窗口中，勾选“Active Directory域服务”、“DNS服务器”、“远程桌面服务”三个角色项。 图5 选择服务器角色 （可选）选择服务器所需要的其它功能，默认下一步跳过。 图6 选择其他功能 选择“远程桌面服务 > 角色服务”，进入选择远程桌面角色服务窗口。
通过云堡垒机纳管资源后，登录不了资源。 可能原因 原因一：资源主机服务器卡顿，网络连接不稳定。 原因二：云堡垒机共享带宽不满足使用需求。 原因三：资源相关主机服务授权到期，例如Windows授权到期，RDP远程服务120天授权到期等。 原因四：堡垒机实例与纳管的主机不在同一VPC。
需及时更新License许可证”的问题？ 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时，需要通过华为云控制台为堡垒机实例续费获取新的授权许可证文件，更新许可证。 现象 现象一：堡垒机实例即将到期 现象二：堡垒机实例已到期 前提条件 拥有CBH操作权限。 已放通安全组
、查看用户登录配置、查看授权资源账户、修改用户组基本信息、修改用户登录限制、关闭或开启多因子认证、设置用户账号使用有效期等。 前提条件 已获取“用户”模块操作权限。 查询用户账号 登录堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 快速查询 在搜索框中输入关键字，根据登录名、姓名等快速查询用户。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
