检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
变更云堡垒机规格 变更前必读 变更规格前准备 变更版本规格 变更规格后验证
关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。
产品名称 堡垒机 产品ID 用户产品ID唯一认证码。 服务码 单击“查看”获取，主要用于技术人员登录系统后台，技术人员根据内部系统提供的解密功能进行后台管理。 获取服务码之后请妥善保存，切勿外发至公共信息平台。 说明： 技术人员使用服务码登录系统后台时，堡垒机登录日志中会增加一条root账户登录信息。
接收系统邮件通知 手机号 在管理员创建用户时配置手机号 在用户登录系统后修改手机时输入手机号 是 是 接收系统手机短息通知 在忘记密码时通过手机验证码重置密码 传输方式： CBH支持HTTP和HTTPS两种传输协议，为保证数据传输的安全性，推荐您使用更加安全的HTTPS协议。 存储方式：
接收系统邮件通知 手机 在管理员创建用户时配置手机号 在用户登录系统后修改手机时输入手机号 是 是 接收系统手机短息通知 在忘记密码时通过手机验证码重置密码 存储方式 云堡垒机通过加密算法对用户个人敏感数据加密后进行存储。 登录名：不属于敏感数据，明文存储 密码、邮箱、手机：加密存储 访问权限控制
登录安全配置 配置用户登录安全锁 配置登录密码策略 配置Web登录超时和登录验证 更新系统Web证书 配置手机令牌类型 配置USB Key厂商 配置用户禁用策略（V3.3.30.0及以上版本） 配置RDP资源客户端代理（3.3.26.0及以上版本） 开启国密配置（V3.3.34.0及以上版本支持）
ReadOnlyAccess”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云堡垒机，进入CBH实例主界面，单击“购买云堡垒机”，尝试购买CBH实例，若提示权限不
机浏览器访问云堡垒机系统。 打开手机浏览器，输入https://EIP地址，进入云堡垒机系统登录页面。 输入用户登录名和密码，完成用户登录验证。 登录成功后，可管理部门、用户、资源、策略、系统配置等系统数据，以及审批工单和下载日志。 不支持“主机运维”和“应用运维”登录。 父主题：
解决办法 原因一： 登录ECS管理控制台，VNC方式登录一台Linux主机，通过Linux主机登录FTP/SFTP服务器，验证服务器账户和密码。验证成功后，重新配置FTP/SFTP服务器远程备份账户和密码，尝试备份。 原因二： 登录云堡垒机系统，通过网络诊断，检查与FTP/SFTP服务器之间网络连接情况。
关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。
关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。
云堡垒机系统。 商用 配置LDAP认证 3 华为云短信网关外发 通过配置华为云短信网关，支持接收华为云消息短信，多种短信验证和通知选择，解除内置网关短信验证码使用限制。 商用 配置云短信网关 2019年12月 序号 功能名称 功能描述 阶段 相关文档 1 V3.3.0.0系统版本新上线
关闭自动根证书更新 证书路径验证设置（V3.3.26.0） 升级到V3.3.26.0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“Windows设置 > 安全设置 > 公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。
”的系统环境变量，设置其值为“SIMPLIFIED CHINESE_CHINA.ZHS16GBK”。 重新启动PL/SQL客户端，检索内容验证。 父主题： 运维故障
重新生成二维码绑定。 步骤一：用户绑定手机令牌 用户通过静态密码方式登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 选择“手机令牌”页签，进入个人手机令牌配置页面。 按照界面提示信息依次执行操作。 若您没有微信APP，请直接使用谷歌验证码程序扫描第二个二维码。
在“Web证书配置”区域，单击“编辑”，弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，通过华为云控制台或者堡垒机系统工具重启堡垒机系统。
AD：基于SAML配置，由Azure平台对登录用户进行身份认证。 说明： 若需启用AD域、LDAP、RADIUS、Azure AD远程认证方式的用户，需先在系统配置远程认证服务器信息，详细操作请参见认证配置。 域名 “认证类型”选择“Azure AD”时，需要配置此项。 需输入在Azure平台用户注册时的后缀。
单击“确认”，双人授权候选人设置完成。 后续管理 双人授权配置成功后，该策略授权用户再次登录资源时，则会弹出双人授权确认窗口。 需选择一位授权人，并输入授权人账号密码。验证通过后，才能登录资源。 父主题： 访问控制策略
后台变更规格完成。 当实例运行状态转变为“正常”，且“实例规格”信息更新为目标版本规格，即后台变更规格完成。 此时即可正常登录云堡垒机系统，执行变更规格后验证操作。 父主题： 变更云堡垒机规格
下载的改密日志为未加密的CSV格式文件；设置密码，下载的改密日志为加密的ZIP格式文件。 （必选）用户密码：输入当前用户的账号登录密码，验证通过才允许下载改密日志，确保资源账户密码安全。 单击“确定”，即可下载CSV格式文件或加密的ZIP格式文件保存到本地。 删除日志 登录堡垒机系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
