检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
（可选）选择配置文件管理、X11转发、上行剪切板、下行剪切板、键盘审计。 文件管理：仅SSH、RDP、VNC协议类型主机可配置。 剪切板：仅SSH、RDP、TELNET协议类型主机可配置。 X11转发：仅SSH协议类型主机可配置。 键盘审计：仅RDP、VNC、协议类型主机可配置。 所属部门
如何获取企业协议号码？ 用户在配置云堡垒机安装远程桌面服务，创建一个应用发布服务器时，需要输入企业协议号码授权，企业协议号非免费提供套件。 云堡垒机不提供企业协议号，应用发布服务器为第三方管理插件，企业协议号需要客户自行申购。类似于客户申购了Windows系统，但Office套件并非免费提供，需要客户单独申购。
登录名 在创建用户账号时由系统管理员配置登录名 否 是 登录名是用户的身份标识信息 密码 在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱
一管理平台管理的该节点将会失效。 HA Key 主要用于配置HA时使用。 当用户通过Web界面配置HA的备节点时，备节点上的程序需要连接到指定的主节点上，再获取相关配置信息进行有效性校验，并在校验通过后才能修改主节点上的配置。 版本号 当前系统版本。 设备系统 当前系统软件版本。
在左侧导航树中，选择“用户 > 用户管理 ”，进入用户列表页面。 勾选待修改配置的用户账号，单击左下角“更多”，展开批量操作项。 单击“重置密码”，弹出重置密码窗口。 图1 重置用户密码 配置密码。 单击“确认”，完成密码重置。 建议及时将新配置的密码分发给被重置密码的用户。 父主题： 用户管理
登录名 在创建用户账号时由系统管理员配置登录名 否 是 登录名是用户的身份标识信息 密码 在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱
系统要求：目标设备支持SFTP/FTP协议。 防火墙要求：开放2222(堡垒机SFTP协议)端口、2121(堡垒机FTP协议)端口。 配置HOST_B资源 云堡垒机管理员用户为运维员admin_A配置主机HOST_B运维的权限。 选择“资源 > 主机管理”。 单击“新建”，新建一个FTP/SFTP协议主机HOST_B。
“手机令牌”和“动态令牌”方式。其中“手机短信”、“手机令牌”和“动态令牌”方式，需配置用户多因子认证，详情请参考配置多因子认证。 表1 SSH客户端登录验证说明 登录方式 登录说明 登录方式配置说明 密码登录 输入堡垒机系统的用户密码。 默认登录方式。 “AD域认证”、“RAD
云堡垒机升级版本是否收费？ 不收费。 云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用
身份认证与访问控制 身份认证 用户访问CBH实例的方式有Web Console和SSH两种方式，其中，Web Console可以对堡垒机实例进行相关的资源配置和命令下发等完整功能，而SSH只能对堡垒机纳管的实例进行运维操作。 用户登录Web Console和SSH使用的账号和口令均为创建堡垒机时设置的账号和口令，此外，Web
云堡垒机升级版本是否收费？ 不收费。 云堡垒机软件版本升级免费，但规格升级（即变更规格）需要收取“变更规格配置费用”。 登录云堡垒机控制台，在对应实例的“操作”列单击“更多 > 升级”，确认“升级实例”提示后，即可升级软件版本。升级版本详细操作请参见升级版本。 升级软件版本后，用
简要描述运维任务信息。 单击“下一步”，配置执行账户或账户组，选择已创建的SSH协议类型资源账户或账户组。 单击“下一步”，配置任务步骤。 单击“添加任务步骤”，选择添加任务类型“执行命令”、“执行脚本”或“传输文件”。 选择一个或多个任务类型，并配置任务参数。 运维任务步骤数不限制，一个任务可添加多个执行步骤。
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 日志备份”，进入系统日志备份配置管理页面。 在“本地备份”区域，单击“新建”，弹出日志本地备份窗口，配置需备份日志和备份日期范围。 表1 创建本地备份 参数 说明 日志内容 选择需备份的日志类型。 可勾选系
进行共享的VPC。单击“下一步：权限配置”。 进入“权限配置”页面，选择指定资源类型支持的共享权限，配置完成后，单击页面右下角的“下一步：指定使用者”。 进入“指定使用者”页面，指定共享资源的使用者，配置完成后，单击页面右下角的“下一步：配置确认”。 表1 参数说明 参数名称 参数说明
通过设置用户登录配置，从登录有效期、登录时间、登录IP限制、登录MAC限制等维度，赋予用户登录系统的权限。 系统安全配置 通过设置系统安全配置，从登录安全锁、登录密码策略、登录超时、登录短信/图形验证码等维度，为加强系统登录安全管理。 发布区域：全部 配置登录安全锁 配置登录密码策略
选择目标“性能规格”，单击“立即购买”，进入“订单详情”页面。 确认订单并付款。 确认订单无误后，单击“提交订单”。在支付页面，支付变更规格配置款项，完成付款。 后台自动变更规格。 成功付款后，后台自动进行变更规格系统操作，整个后台变更规格过程需30min左右，请耐心等待，随时查看状态变化。
本小节主要介绍如何查看系统内存使用状况。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 在“存储概览”区域，即可查看系统分区和数据分区的空间使用情况。 图1 存储空间概览 父主题： 数据维护
导出用户信息 堡垒机支持批量导出用户信息，用于本地备份用户配置，以及便于快速修改用户基本信息。 约束限制 支持导出用户登录名、认证类型、认证服务器、用户姓名、手机号码、邮箱、角色、所属部门、用户组等基本信息。 为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。
策略列表页面 单击“新建”，弹出新建策略窗口。 选择一个策略，单击“更多 > 插入”，亦可新建命令控制策略。配置完成后，在已创建的策略前新建一个策略。 配置策略基本信息。 图2 配置策略基本信息 表1 策略基本信息参数说明 参数 说明 策略名称 自定义的命令控制策略名称，系统内“策略名称”不能重复。
登录数据库，执行以下命令，查看对应用户的Host值是否限制了堡垒机ip，如果被限制，需要解除。 select * from user 堡垒机ip在“系统 > 系统配置 > 网络配置”中查看，或者在云控制台对应堡垒机实例查看。 父主题： SSO运维故障
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
