-
为什么收到登录资源提示，但历史会话无登录记录？ - 云堡垒机 CBH
为什么收到登录资源提示，但历史会话无登录记录？ 因每月5号、15号、25号的凌晨一点，后台启动“自动巡检”，通过登录所有纳管的主机验证资源账户的连通性。验证完成后，系统管理员admin将收到登录资源的验证结果消息。 但“自动巡检”登录资源过程不生成任务，故历史会话无登录记录。 父主题： 审计运维日志
-
跨云跨VPC线上线下统一运维最佳实践 - 云堡垒机 CBH
到混合/异构云、线下IDC等不同网络环境，以实现跨云跨VPC线上线下统一运维。 CentOS8配置代理示例 执行如下命令，安装3proxy软件包 yum install -y epel-release yum install -y 3proxy 执行如下命令，进行极简配置 nscache
-
会话限制配置 - 云堡垒机 CBH
会话限制配置 配置会话在开启后，当CPU和内存使用率超过服务器配置时，将自动禁止新增会话。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“会话限制配置”模块的右侧，单击“编辑”，进入“会话限制配置”页面。 开启会话限制的开
-
删除资源 - 云堡垒机 CBH
云堡垒机可删除已纳管的资源，包括主机资源、应用服务器、应用资源、资源账户等。 删除了主机资源或应用资源，相应关联的资源账户也会自动删除。 删除了应用服务器，相应关联的应用也会自动删除。 前提条件 已分别获取“主机管理”、“应用服务器”、“应用发布”、“资源账户”模块操作权限。 删除资源账户 登录云堡垒机系统。
-
删除系统数据 - 云堡垒机 CBH
用户已获取“系统”模块管理权限。 配置自动删除 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 图1 存储配置 在“自动删除”区域，单击“编辑”，弹出自动删除配置窗口，配置相关参数。 表1 配置自动删除 参数 说明 自动删除 选择开启或关闭自动删除功能，默认。
-
将纳管的主机或应用添加到资源账户 - 云堡垒机 CBH
纳管资源账户时，自动登录无需输入账号和密码。 当添加主机或应用未纳管账户和密码时，默认生成一个“Empty”账户，登录“Empty”资源账户时需手动输入账户名和相应密码。 本小节主要介绍纳管资源后，如何添加资源账户。 约束限制 Edge浏览器应用资源不支持配置自动登录资源账户。
-
验证资源账户 - 云堡垒机 CBH
添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 约束限制 应用资源的账户不支持在线验证。 前提条件 已获取“资源账户”模块操作权限。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源账户。验证完成后，系统管理员admin会收到验证结果消息（消息中心），不会生成任务。
-
停止计费 - 云堡垒机 CBH
到期后自动停止使用。 如果在计费周期内不再使用包年/包月资源，您可以执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的帐户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免继续产生费用，请在自动续费扣款
-
系统资源账户有哪些状态？ - 云堡垒机 CBH
系统资源账户有哪些状态？ 云堡垒机系统被纳管资源的账户状态，用于标识资源账户的密码是否被验证，且验证是否通过，不能手动修改，可通过实时验证和自动巡检更新。 资源账户共有“正常”、“异常”和“未知”三种状态，各状态详细说明请参见表1。 表1 资源账户状态说明 状态 说明 正常 经过“
-
使用云堡垒机时需要配置哪些端口？ - 云堡垒机 CBH
为了能正常使用云堡垒机，实例和资源安全组端口配置可参考表1。 堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。 堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后保持3167
-
查看和修改部门信息 - 云堡垒机 CBH
查看和修改部门信息 云堡垒机支持修改部门名称、移动部门所属上级部门。 移动部门后，部门下资源和用户自动移动上级部门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录云堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面
-
推送系统报表 - 云堡垒机 CBH
系统报表文件。 自动发送 登录云堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击右上角的“报表自动发送”，弹出系统报表自动推送配置窗口。 配置报表推送方式、时间和文件格式。 表2 自动发送系统报表参数说明 参数 说明 状态 选择开启或关闭自动推送上一周期报表，默认。
-
通过云堡垒机纳管主机资源 - 云堡垒机 CBH
目前仅Azure云主机需配置该参数。 单击“确定”，返回主机列表查看新增的主机。 自动发现主机资源 “自动发现”功能可通过输入的IP地址或地址段，使用Nmap工具扫描并发现该IP网段下所有的主机资源。 主机与云堡垒机在同一VPC内，且网络连接通畅，才能“自动发现”主机。 登录云堡垒机系统。 选择“资源 > 主机管理”，进入主机管理列表页面。
-
配置USBKey登录 - 云堡垒机 CBH
配置USBKey登录 uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。
-
如何批量导入/导出主机资源？ - 云堡垒机 CBH
“从文件导入”方式的Excel文件，需严格按照表格配置要求填写主机信息，且上传的Excel文件可打开，不能加密。否则会导入资源失败。 通过Excel批量导入方式，配置“自动登录”，录入主机资源信息，可避免生成“Empty”账户。 批量导出 云堡垒机还支持批量导出主机资源信息。验证用户后，一键导出全量已纳管的主
-
新建改密策略 - 云堡垒机 CBH
选择改密执行方式，可选择“手动执行”、“定时执行”、“周期执行”。 手动执行：手动触发改密策略，修改资源账户密码。 定时执行：定期自动触发改密策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发改密策略，修改资源账户密码。可按周期执行多次。 执行时间 执行改密策略的日期。默认执行时刻为日期的凌晨零点。
-
安装AD域 - 云堡垒机 CBH
安装AD域 修改计算机名和服务器静态IP 修改服务IP地址，并且将DNS地址指向本机，然后修改计算机名为server。安装AD域服务之后，机器名称会自动变成“主机名+域名”的形式，例如server.huawei.com。 安装AD域 在命令行下输入dcpromo.exe ，安装AD域和DN
-
续费概述 - 云堡垒机 CBH
续费相关的功能 功能 说明 手动续费 包年/包月云堡垒机从购买到被自动删除之前，您可以随时在CBH控制台为云堡垒机续费，以延长云堡垒机的使用时间。 自动续费 开通自动续费后，云堡垒机会在每次到期前自动续费，避免因忘记手动续费而导致资源被自动删除。 在一台包年/包月云堡垒机生命周期的不同阶段，您
-
任务中心 - 云堡垒机 CBH
任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，分别包括“进行中”、“已完成”、“已停止”。 本小节主要介绍如何在任务中心查看任务内容。
-
变更版本规格 - 云堡垒机 CBH
“订单详情”页面。 确认订单并付款。 确认订单无误后，单击“提交订单”。在支付页面，支付变更规格配置款项，完成付款。 后台自动变更规格。 成功付款后，后台自动进行变更规格系统操作，整个后台变更规格过程需30min左右，请耐心等待，随时查看状态变化。 后台变更规格过程，实例的运行状
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
