检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
登录云堡垒机系统异常怎么办？ 登录系统，报IP/MAC地址不在登录范围怎么办？ 登录系统，系统提示“404：服务错误”怎么办？ 登录系统，系统提示“499：服务错误”怎么办？ 内网用户登录云堡垒机系统，可能会遇到哪些故障？ 通过堡垒机登录主机，无法正常登录怎么办？ 通过VPN或者VPC
导出用户信息 堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。
您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 单击待续费的实例，选择“操作”列的“更多”，根据需求选择目标续费模式，进入“续费”页面。 一次续费：选择一个固定周期进行续费，同时可设置固
您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在需要升级服务版本的实例所在行，单击“操作”列中的“更多
跨版本升级之后证书状态异常怎么处理？ 如果在升级CBH时有跨版本升级的情况，升级后需要重新上传证书，也可以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法
登录系统，系统提示“404：服务错误”怎么办？ 问题现象 通过Web浏览器登录云堡垒机系统，弹出系统提示框，提示“/3.0/AUTHSERVICE/CONFIG-404：服务错误”。 可能原因 云堡垒机系统网盘空间满了，可使用数据盘空间不足。 解决办法 单独挂载系统数据盘，并重启云堡垒机即可恢复。
登录系统，系统提示“499：服务错误”怎么办？ 问题现象 通过Web浏览器登录云堡垒机系统，弹出系统提示框，提示“/3.0/profileService/freshProfile 499：服务错误，请稍后重试”。 可能原因 云堡垒机系统还处于“正在重启”状态中，当前系统还不可用。
行修改，可自定义日志的保存周期，进行自动或手动删除。 √ √ 日志备份维护 可自定义配置将日志备份至本地、syslog服务器、FTP/SFTP服务器或OBS服务器。 √ √ 系统维护 可查看系统当前的运行状态，对系统地址、时间等信息进行自定义设置，可操作系统备份及还原，查看授权许可信息，以及网络和系统的诊断操作。
SSO工具异常，不能登录数据库资源怎么办？ 版本升级后无法登录数据库 问题现象 版本升级前可以正常登录数据库资源，版本升级后不能登录数据库资源，提示“已安装单点登录工具，仍无法登录，请重试或安装最新版工具”。 可能原因 云堡垒机版本升级后，SsoTools单点登录工具未升级，不能正常匹配连接。
Edge、Chrome、Oracle Tool等浏览器或客户端Windows服务器应用资源。 资源管理 批量导入 通过自动发现、同步云上资源，以及批量导入资源，支持一键同步并导入云上ECS、RDS等服务器上资源。 账户组管理 资源账户按属性分组管理，可实现对同类型资源账户按账户组给用户赋权。
任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，
无法添加资源，提示“资源超出许可限制”怎么办？ 问题现象 登录云堡垒机系统，在主机管理或应用发布中添加资源，提示“资源超出许可限制”，不能继续添加资源。 可能原因 添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。
通过Web浏览器运维，文件列表获取失败怎么办？ 问题现象 使用Web浏览器运维时，文件传输处一些目录下显示文件列表获取失败。其他目录打开均正常。 解决方法 原因是部分文件名称中带有“\”字符，导致堡垒机无法正确识别相关文件，只要重新命名文件或者文件夹，取消“\”字符即可正常。 父主题：
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl
01/203型号。 前提条件 已申购硬件令牌。 已获取“用户”模块管理权限。 已获取“动态令牌”模块管理权限。 签发动态令牌 一个动态令牌只能签发给一个用户使用。 登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“签发”，新建签发令牌标识。 配置令牌标识信息。
登录主机资源后，提示“拒绝请求的会话访问”怎么办？ 问题现象 用户Web浏览器登录主机资源后，提示“拒绝请求的会话访问”，不能正常运维会话。 可能原因 云堡垒机系统配置了“admin console”连接模式，当主机远程桌面登录用户数上限后，新登录用户可强制登录RDP协议类型主机
通过Web浏览器登录资源，不弹出会话界面怎么办？ 问题现象 正常登录系统，在主机运维或应用运维列表，单击“登录”，不能正常跳转到运维会话页面。 可能原因 浏览器拦截限制或系统SSL证书过期。 解除浏览器拦截 确认使用浏览器及版本，确认是否在推荐范围内。 表1 推荐浏览器及版本 浏览器
运维资源列表可登录资源不可见怎么办？ 问题现象 云堡垒机“主机运维”或“应用运维”列表页面，用户原可登录资源突然不可见了。 可能原因 资源授权的“访问控制策略”设置了“有效期”，用户访问资源权限失效。 资源授权的“访问控制策略”设置了“登录时段限制”，用户在“禁止登录”时间段不能查看登录资源。
绑定了手机令牌，却不能登录怎么办？ 问题现象 绑定手机令牌后，登录提示您“无法用手机令牌登录，请尝试其他登录方式”。 可能原因 可能因目标用户账户“多因子认证”配置中，没有勾选“手机令牌”。 解决办法 目标用户在“个人中心”绑定手机令牌后，管理员用户登录系统，为目标用户重新配置手机令牌多因子认证。
10不能使用SMB方式改密，关联Windows 10资源账户前，需配置winRM后进行改密策略的创建，可参照配置Windows 10服务器相关参数进行服务器相关参数的配置。 前提条件 已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 创建改密策
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
