检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
“命令拦截”、“字符命令数”和“传输文件数”。 运维报表 系统登录日志：用户登录系统的详细记录，可在线查看或导出Excel文件。 系统操作日志：用户系统操作的详细记录，可在线查看或导出Excel文件。 系统报表 以柱状图的形式，从多方面统计用户登录系统和系统操作次数，并可生成系统管理综合分析报告。
执行日志”，进入快速运维执行日志列表页面。 查询日志。 在搜索框中输入关键字，根据执行参数，快速查询目标执行日志。 查看执行日志详情。 选择目标执行日志，单击“管理”，进入“执行日志详情”页面。 图1 执行日志详情页面 在“基本信息”区域，可查看运维任务执行基本信息和简要结果。 在“执行详情”区域，可查看运维任务执行详细结果。
Request 401 Unauthorized 403 Forbidden 404 Not Found 错误码 请参见错误码。 父主题： 可用区查询
主机资源运维 查看主机运维列表并设置资源标签 通过Web浏览器登录资源进行运维 通过SSH客户端登录资源进行运维 通过FTP/SFTP客户端登录文件传输类资源 通过SSO单点客户端登录和运维数据库资源 批量登录主机进行运维 文件传输 协同分享 开启RDP强制登录 父主题： 资源运维
选择“用户 > 用户管理”，进入用户列表页面，可通过快速查询或高级搜索查询目标用户。 快速查询：在搜索框中输入关键字，根据登录名、姓名等快速查询用户。 高级搜索：单击“高级搜索”，在相应属性搜索框中分别输入关键字，精确查询用户。 单击需修改的用户登录名，或者单击“管理”，进入“用户详情”页面。
云资产委托授权 云堡垒机已统一对接云凭据管理服务 CSMS、密钥管理 KMS、弹性云服务器 ECS、关系型数据库 RDS，方便您在堡垒机上使用纳管的凭据。 在您开启CSMS凭据、KMS密钥、ECS、RDS委托授权后，需要等待10分钟左右，堡垒机才可以获取有委托权限的Token。
选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 查询命令集。 快速查询：在搜索框中输入关键字，根据命令集名称、命令/参数等快速查询策略。 单击命令集名称，或者单击“管理”，进入命令集详情页面。 查看和修改命令集基本信息。 在“基本信息”区域，单击“编辑”，弹出基本
ssh-keygen -t dsa 执行以下命令，查看SSH Key文件。 cd /root/.ssh（文件保存目录）/ 在当前用户SSH Key文件保存目录下，查看已生成私钥id_rsa和公钥id_rsa.pub文件，配置密码后还可查看到私钥密码key和公钥密码key.pub。 回显信息示例如下：
数据库运维高危操作的复核审批 云堡垒机专业版支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。
获取方法详见API参考，附录"获取项目ID" 表2 Query参数 参数 是否必选 参数类型 描述 action 是 String 查询云堡垒机规格当前动作。 create：查询可创建云堡垒机规格信息 update：查询可变更云堡垒机规格信息 spec_code 否 String 云堡垒机规格信息，当action为update时此字段必填。
主机运维”，选择目标Linux主机资源，单击“登录”，跳转到Linux主机资源运维界面。 在运维页面右侧选择“文件传输”，查看Linux主机文件列表。 图1 查看Linux主机文件列表 上传文件到Linux主机。 单击上传图标，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘
查询堡垒机实例资源的标签信息 功能介绍 查询堡垒机实例资源的标签信息。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/{resource_id}/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id
当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。 关联多个资源账户时，可批量修改资源账户密码。 单击“确定”，返回改密策略列表，查看新建的改密策略。 改密策略执行后，可以批量导出主机资源，获取新的资源账户密码。 单击“操作”列的“立即执行”，在弹窗确认执行后，策略立即刷新。
云堡垒机支持统一管理企业ERP上云、SAP上云等业务吗？ 支持。 云堡垒机与云上业务网络通畅情况下，可通过安装应用发布服务器，依赖Windows系统的远程桌面服务，接入ERP生产系统、ERP容灾系统、SAP生产系统、SAP开发/测试系统、SAP Router、SAP Hybris
前提条件 已获取“系统报表”模块管理权限。 已配置有效邮箱地址。 操作步骤 登录堡垒机系统。 选择“审计 > 系统报表”，进入系统报表查看页面。 单击右上角的“报表导出”，弹出系统报表导出配置窗口。 配置系统报表推送方式、时间和文件格式。 表1 系统报表导出参数说明 参数 说明
操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。 图1 HA配置 在“双机热备配置”区域，可查看当前HA状态，默认为“禁用”。 如您购买的是主备实例，切勿禁用HA，否则会导致对应堡垒机无法登录。 单击“HA状态”后的“启用”，弹出HA备份配置窗口。
默认Host为Localhost的IP，请您按照实际部署的情况去填写（如域名地址）。 单击“确认”，提交配置数据验证可达后，返回SAML配置项中，即可查看和管理SAML认证配置信息。 父主题： 远程认证管理
查询租户在项目中的资源标签集合 功能介绍 查询租户在项目中的资源标签集合。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
资源纳管概述 堡垒机具备集中资源管理功能，将已有资源和资源账户添加到系统，可实现对资源账户全生命周期管理，单点登录资源，管理或运维无缝切换。 资源纳管场景 堡垒机可纳管主机资源、应用资源、云服务（容器资源）以及数据库资源。 主机资源、数据库资源和应用资源纳管时支持批量导入和批量导出。
本小节主要介绍如何备份系统配置、还原系统配置，以及如何管理备份列表。 备份数据会备份在堡垒机本地，会占用一定的空间，具体可以在备份列表查看不同日期备份的文件大小。 约束限制 系统备份文件仅限于本堡垒机系统使用，不能用于其他堡垒机系统。 系统配置备份仅备份系统配置参数，不能备份
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
