检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
输入RADIUS服务器上用户名，用于测试配置的RADIUS服务器信息是否正确。 密码 输入RADIUS服务器上用户密码，用于测试配置的RADIUS服务器信息是否正确。 测试 单击测试，用于测试配置的RADIUS服务器信息是否正确。 单击“确认”，返回RADIUS认证服务器表中，即可查看和管理的RADIUS认证配置信息。
支持不同告警类型各级别消息是否告警和告警方式。 告警方式包括消息中心、邮件通知、短信通知。 根据告警等级划分各类消息是否告警，以及告警方式。 默认低等级消息不告警。 默认中等级消息告警，通过消息中心告警提醒。 默认高等级消息告警，通过消息中心和邮件通知。 本小节主要介绍如何配置系统告警方式。
通过堡垒机登录服务器资源，报“并发会话超出许可限制”怎么办？ 如何解决“mstsc客户端访问服务器资源时，移动界面应用有黑屏”的问题？ 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 访问Windows应用发布器，提示“创建用户失败”怎么办？ 父主题： 故障排除
主机账户名和密码。 登录ECS管理控制台，通过VNC方式登录Linux主机，验证主机账户和密码。 若不能登录，则主机账户密码错误。请修改Linux主机账户密码后，重新配置CBH资源账户密码，并验证账户是否正确。 若能够登录，请分别检查Linux主机是否开启双因子认证和检查Linux主机是否拒绝root账户登录。
您自定义实例的名称，创建后不可编辑修改。 运行状态 实例当前的运行状态，包含备机的运行状态。 实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 选择待退订的实例，单击所在行“操作”列的“更多
用户被授予的策略中，一个授权项的作用如果同时存在Allow和Deny，则遵循Deny优先原则。 如果您给用户授予“CBH FullAccess”的系统策略，但不希望用户拥有“CBH FullAccess”中定义的重启云堡垒机的权限，您可以创建一条拒绝重启云堡垒机的自定义策略，然后同时将“CBH
实例类型 您选择的实例类型。 登录地址 当前实例的内网IP地址。 弹性IP 当前实例的公网IP地址。 计费模式 当前实例的计费模式。 企业项目 实例所属的企业项目。 在目标实例“操作”列单击“远程登录”，在弹窗页面选择登录实例的方式。 登录的堡垒机如果未绑定弹性公网IP，若使用私
查询租户在项目中的资源标签集合 功能介绍 查询租户在项目中的资源标签集合。 调用方法 请参见如何调用API。 URI GET /v2/{project_id}/cbs/instance/tags 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String
云堡垒机实例浮动ip。(实例为主备模式时返回对应的值) web_port String 云堡垒机实例WEB界面访问的端口号。 public_ip String 云堡垒机实例弹性公网IP。 public_id String 云堡垒机实例绑定公网的弹性IP的ID，UUID格式表示。 private_ip
/?~#*）四种类型中的三种、不能包含超过2个连续的相同字符（区分大小写）。 region 是 String 创建云堡垒机实例所在局点ID。 可参考接口"查询云堡垒机规格信息"获取 availability_zone 是 String 创建云堡垒机所在的可用分区，需要指定可用分区名称。(主备模式是作为主机可用区)
开启会话限制的开关状态为，并设置CPU和内存的使用率，以及磁盘保护大小和会话超时时间，当达到任意一个设置的限制值时，将停止新增会话，超过运维会话超时设置的限制时，主动断开会话。 超时运维会话设置后，在运维会话窗口右侧有会话时长倒计时，如有延长会话时间的需要请联系管理员在会话限制增大会话超时配置，剩余15分钟的时候，倒计时变红色字体进行提示。
是否支持手动输入密码的方式登录资源？ 用户在不希望云堡垒机托管密码时，可将登录方式设置为手动输入密码的登录方式，具体操作如下： 登录云堡垒机系统。 选择“策略 > 访问控制策略”，进入访问控制策略列表管理页面。 单击“新建”或“关联”。 在配置关联资源账户时，选择Empty账户。
约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件 已获取“用户”模块操作权限。
app_publisher组件版本说明 堡垒机版本 支持架构 app_publisher组件版本 下载地址 V3.3.26.0 X86和Arm V1.0.0 软件包下载地址 V3.3.30.0 X86和Arm V1.1.0 软件包下载地址 V3.3.38.0 X86 V1.2.0_CentOS7 软件包下载地址
Cloud）是面向企业、政府、金融等客户，提供计算、存储资源池以及网络、管控多级隔离的综合解决方案。用户独享专属资源池，与公有云资源物理隔离，满足特定性能、应用及安全合规等要求。 父主题： 区域和可用区
Management，IAM）是华为云提供权限管理的基础服务。默认情况下，新建的IAM用户没有任何权限，您需要授权IAM用户后，IAM用户才可以基于已有权限对云服务进行操作。CBH服务已开通IAM细粒度权限管理功能，通过IAM权限管理，可对CBH实例的购买、升级、变更规格等关键操作进行细粒度授权。
约束限制 系统管理员admin的密码不能被其他任何用户重置，可在admin的个人中心修改。 批量重置仅能生成相同用户密码，建议被批量重置密码的用户登录系统后及时修改个人密码。 批量重置密码仅能修改其他用户密码，不能修改个人密码。 用户密码不支持明文查看和导出。 远程认证用户不支持在
说明 用户组 自定义组名称，系统唯一。 用户组描述 （可选）自定义对用户组的简要描述。 配置“用户组”名称和“用户组描述”，系统内自定义的“用户组”名称不能重复。 单击“确定”，返回用户组列表页面，查看新建的用户组，并可将用户加入用户组。 父主题： 用户组管理
了。 可能原因 资源授权的“访问控制策略”设置了“有效期”，用户访问资源权限失效。 资源授权的“访问控制策略”设置了“登录时段限制”，用户在“禁止登录”时间段不能查看登录资源。 “访问控制策略”关联的用户或资源被移除，用户访问资源权限被取消。 资源授权的“访问控制策略”被禁用，用户失去该资源访问控制权限。
在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。 默认不支持修改系统网络接口。 在“DNS配置”区域，可以查看当前堡垒机系统的首选DNS和备用DNS地址。 默认不支持修改系统DNS地址。 图1 系统DNS地址 在“默认网关”区域，可查看当前堡垒机系统的默认网关。 默认识别DHCP网关地址，且不支持修改默认网关。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
