检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
查看结果。 表1 系统诊断参数说明 参数 说明 综合信息 获取系统的综合信息，包含内存、IO、CPU等信息。 系统负载 获取系统的负载信息。 内核信息 获取系统的内核信息。 内存信息 获取系统的内存信息。 网卡信息 获取系统的网卡信息。 磁盘使用信息 获取系统的磁盘使用信息。 路由信息
配置AD域远程认证 堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可
会话限制配置 配置会话在开启后，当CPU、内存使用率、磁盘空间保护任意一个超过配置的限制时，将禁止新增会话，超过运维会话超时设置的限制时，主动断开会话。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“会话限制配置”模块的右侧
通过Web浏览器登录资源，会话页面载入失败，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。 可能原因 云堡垒机系统与资源服务器之间网络连接不稳定，导致连接断开。 云堡垒机系统到资源服务器的网络被设置拦截，导致网络不通畅。 资源服务器异常无响应，导致连接断开。 排查思路
“请检查服务器密码或网络连接情况”错误，不能启动远程备份。 选择备份具体某一天日志，提示“备份正在执行”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。 原因二：云堡垒机与FTP/SFTP服务器的网络连接不通，导致远程备份失败。
取值范围 测量对象 监控周期（原始指标） cpu_util CPU利用率 该指标为从物理机层面采集的CPU使用率，数据准确性低于从弹性云服务器内部采集的数据 0%~100% 堡垒机 300秒 mem_util 内存使用率 该指标用于统计测量对象的内存利用率。 0%~100% 堡垒机 300秒
当云堡垒机的规格不能满足需求时，可对云堡垒机实例进行规格升级，购买更高规格的标准版或专业版，扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置。云堡垒机系统盘默认为100G，变更规格不影响系统盘规格和系统软件版本。 变更规格前后注意事项： 变更规格前 用户必须在变更规格
系统时间”，查看系统时间配置。 在“系统时间”区域，可以手动修改当前系统的时间，或者使用时间服务器同步当前系统的时间。 使用时间服务器同步系统时间时，可以选择系统默认自带的时间服务器，也可以手工输入时间服务器。 单击“同步时间”，完成时间同步。 选择“个人中心 > 手机令牌”，重新绑定手机令牌。
可能原因 CBH系统与资源服务器之间网络连接不稳定，导致连接失败。 CBH系统到资源服务器的网络被设置拦截，导致网络不通畅连接失败。 资源服务器异常无响应，导致连接不可达。 检查网络连接情况 登录云堡垒机系统，ping连通性测试和TCP端口检测，验证云堡垒机与资源服务器之间的网络连接是否正常。
机上。 Base DN LDAP服务器的根唯一标识名称。 管理员 DN 管理员唯一标识名称。 管理员密码 管理员的密码。 用户OU 输入LDAP服务器上用户OU。 用户过滤器 输入LDAP服务器上待过滤的用户。 单击“确定”，返回LDAP认证服务器表中，即可查看和管理的LDAP认证配置信息。
资产识别与管理 CBH服务已对接RMS服务，在华为云控制台右上角单击资源-我的资源便可查看用户所拥有的资源，例如弹性云服务器（ECS）、虚拟私有云（VPC）、对象存储服务（OBS）以及云堡垒机服务（CBH）等服务，通过RMS，可以查看各资源的详情，例如ECS的状态、规格等等。 云
云堡垒机支持备份哪些系统数据？ 创建数据本地备份 配置远程备份至Syslog服务器 配置远程备份至FTP/SFTP服务器 配置远程备份至OBS桶 变更版本规格（扩大系统数据盘容量、最大并发数、最大资产数、CPU、内存等配置） 升级堡垒机版本 版本升级前，如何备份云堡垒机系统中数据？ 堡
到本地，打开本地文件，即可查看导出的主机资源信息。 批量导出应用服务器列表 在“应用发布 > 应用服务器 ”页面，勾选需要导出的应用服务器资源。 若不勾选，默认导出全部应用服务器资源。 右上角单击，弹出导出应用服务器资源确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。
原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。 原因二：创建影子账户用户名最大长度和服务器账户最大长度冲突。 解决办法 解决办法一：将应用发布服务器安装的remoteapp组件升级至1.1.8.0及以上版本。 解决办法二：登录应用发布服务器，修改“
系统个人网盘。当用户个人网盘空间内存不足时，可由管理员配置“个人网盘空间”，来解决个人网盘内存空间不足的问题。 设置“个人网盘空间”后，默认为系统每个用户预置相同大小的个人网盘空间。 设置“个人网盘空间”和“网盘总空间”为零，表示在系统数据盘内存充足情况下，不限制用户使用个人网盘，个人网盘空间可无限使用。
基础功能：身份认证、权限控制、账号管理、安全审计 增强功能：云服务运维、自动化运维、数据库运维审计 表2 不同规格配置说明 资产数 最大并发数 CPU 内存 系统盘 数据盘 10 10 4核 8GB 100GB 200GB 20 20 4核 8GB 100GB 200GB 50 50 4核
代理服务器已绑定弹性公网IP，具体操作请详见：将弹性公网IP绑定至实例。 代理服务器与待纳管服务器网络互通。 已下载最新版本3proxy压缩包。 设置代理服务器 在需要对跨网络域的服务器进行管理运维前，需要在对端网络域中配置一台网络代理服务器。将该代理服务器与业务服务器通过内网进行
问题现象 Web页面登录云堡垒机实例并纳管Linux服务器后 ，单击“文件传输”，加载不出文件列表（一直转圈）。 可能的原因 Linux服务器的目录下，有特殊字符（乱码）的文件或者文件夹导致的。 解决办法 检查Linux服务器目录下是否有乱码文件或者文件夹。建议将有乱码的文件名或
配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
2008和Windows 2012服务器默认仅支持两个用户同时登录，即被CBH系统纳管的Windows服务器默认最多允许两个用户同时登录。 为解除资源多用户同时登录限制，您可以选择如下方式解决： 配置资源服务器允许多用户登录。例如，在Windows服务器配置远程桌面会话主机和远程桌面授权，详情请参见ECS多用户登录。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
