检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
导出用户列表。 勾选需导出的用户,单击“导出”,导出用户信息。如果不选择,则默认导出全部用户。 图3 导出全部用户 配置用户密码。 将用户信息文件保存到本地,手动修改“用户登录名”对应的“密码明文”,并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”,进入导入用户窗口。 图5
(必选)用户密码:输入当前用户的账号登录密码,验证通过才允许下载改密日志,确保资源账户密码安全。 单击“确定”,即可下载CSV格式文件或加密的ZIP格式文件保存到本地。 删除日志 登录堡垒机系统。 选择“策略 > 改密策略 > 改密日志”,进入改密日志列表页面。 单击“删除”,可删除该执行日志。 同时勾
运维员admin_A登录云堡垒机,通过HOST_B资源传输文件。 选择“运维 > 主机运维”。 单击主机HOST_B对应的“登录”。 打开本地FTP/SFTP客户端,参考弹出窗口填写登录信息。 成功登录主机HOST_B,即可进行文件传输。 FTP/SFTP登录密码即为运维员admin_A登录云堡垒机的密码。
需先将Linux主机配置为SSH协议主机资源。 通过Web运维登录目标Linux主机,可在会话窗口“文件传输”页面,执行上传/下载操作,实现本地与目标主机间文件的直接传输。也可经个人网盘“中转”,实现目标主机与其他主机间文件的间接传输。 Web运维不支持执行rz/sz命令上传/下载文件。
可选择“用户”和“来源IP”两种方式。 选择“用户”指密码错误超过输入限制次数后,用户账号将被锁定。 选择“来源IP”指密码错误超过输入限制次数后,用户本地来源IP将被锁定,且局域网内同一网段IP都将被锁定。 尝试密码次数 用户通过最多能尝试登录云堡垒机的次数。 锁定时长 密码错误超过输入限制次数后,锁定的时间长度,单位为分钟。
云堡垒机可以免费使用吗? 云堡垒机实例可以退订吗? 提示资源售罄,如何购买云堡垒机实例? 备份/变更规格/升级 云堡垒机支持备份哪些系统数据? 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 变更版本规格(扩大系统数据盘容量、最
应用服务器”,进入应用服务器列表页面。 单击界面右上角的“导入”,弹出配置界面。 图2 导入应用服务器 如果本地没有可编辑的模板,可以单击“单击下载”,下载模板文件到本地。 按照模板文件中的配置项说明,填写要导入的应用服务器配置信息。 单击“单击上传”,选择要导入的文件。 (可选
选择“系统 > 系统配置 > 安全配置”,进入系统安全配置管理页面。 在“Web证书配置”区域,单击“编辑”,弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功后,输入keystore密码,证书密码验证文件。 单击“确定”,返回安全配置管理页面,查看当前系统Web证书信息。
行账户,快速查询任务执行结果。 单击“展开”,即可查看目标任务执行结果。 单击“导出”,即可下载当前命令任务执行结果的CSV格式文件保存到本地。 图2 命令任务结果 父主题: 快速运维
敏感信息。 日志记录 云堡垒机系统用户个人数据的所有操作,包括增加、修改、查询和删除,云堡垒机系统都会记录审计日志,并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志,系统管理员admin拥有系统最高权限,可查看并管理登录系统全部用户账号操作记录。
单击“正常速度”,可配置会话多倍速率播放。可分别选择正常速度、2X速度、4X速度、8X速度、16X速度。 会话截屏。 单击,可立即截取播放的会话窗口,生成本地PNG格式快照。 会话播放列表。 单击,展开会话窗口右侧的播放列表,可选择播放历史会话。 在搜索框输入登录名或资源账户名,搜索目标历史会话。
升级系统版本。 建议通过实例侧升级系统版本,详细操作请参见升级版本。 升级操作前,需要您校验华为侧提供的升级包sha256值。 单击“升级”,打开本地目录,选择并上传升级包。 升级包上传成功,显示升级包的版本号,单击“确定”即可开始系统版本升级。 版本升级完成后,系统自动重启约5min,重启完毕后完成版本升级。
动态令牌等。 所有用户首次登录堡垒机系统时,请务必根据提示绑定手机号,以便忘记密码后重置密码。 若您通过华为云控制台登录堡垒机,可以选择“本地登录”、“IAM登录”(堡垒机版本V3.3.44.0及以上支持)、“Admin登录”(堡垒机版本V3.3.52.1及以上支持,鲲鹏规格堡垒
10服务器相关参数 登录Windows 10服务器。 启动winRM服务。 搜索“组件服务”,进入“组件服务”页面。 在左侧导航树中,选择“服务(本地)”,在右侧弹框中,找到“Windows Remote Management(WS-Management)”。 右键单击“Windows Remote
说明 多因子认证 勾选认证方式,可选择“手机短信”、“手机令牌”、“USBKey”、“动态令牌”。 默认都不勾选,即关闭多因子认证,仅通过本地密码验证身份。 手机短信:用户账号需先绑定可接收短信的手机号码后,再配置手机短信多因子认证。 手机令牌:先由用户在个人中心绑定手机令牌后,再配置手机令牌多因子认证。
主机管理”,进入主机管理列表页面。 单击界面右上角的“导入”,弹出配置界面。 “导入方式”选择“从文件导入”。 单击“单击下载”,下载模板文件到本地。 按照模板文件中的配置项说明,填写要导入的主机配置信息。 表3 主机导入模板参数说明 参数 说明 名称 (必填)填入自定义主机资源名。 IP地址/域名