检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何配置SSH Key登录主机资源？ 云堡垒机支持配置SSH Key登录主机资源，主机资源配置SSH Key后优先验证SSH Key登录资源。 生成SSH Key 生成认证Key。 登录主机，执行以下命令，生成SSH Key。 ssh-keygen -t rsa 回显信息如下： [root@Server
通过堡垒机登录主机，无法正常登录怎么办？ 问题现象 现象一：使用云堡垒机远程登录，无法使用主账号administrator进行远程登录。 现象二：使用云堡垒机普通账号，无法登录Windows虚拟机，管理员账号可以登录。 可能原因 现象一的原因：用户主机为非RDP协议类型的，但开启了RDP强制登录（admin
面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 解除安全加
者在会话控制者批准的前提下可对会话进行操作，可应用于远程演示、对运维疑难问题“会诊”等场景。 约束限制 创建协同分享前，需确保系统与资源主机网络连接正常，否则受邀用户无法加入会话，且邀请人会话界面上报连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。
登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql Adminstrator Navicat DBeaver（堡垒机V3
云堡垒机系统与资源服务器之间网络连接不稳定，导致连接断开。 云堡垒机或资源服务器的带宽超限，导致连接断开。 资源服务器卡顿，导致连接断开。 解决办法 登录云堡垒机系统，网络诊断ping连通性测试，验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接不通，则CBH系统到资源服务器有网络限
单击“修改”，弹出系统时间修改窗口。 选择目标日期和时刻。 单击确定，返回系统管理页面，系统时间更新完成。 同步服务器时间。 默认同步当前系统的时间。 选择系统自带时间服务器，或者输入时间服务器IP地址。 单击“同步时间”，即可完成时间同步。 管理系统版本 登录堡垒机系统。 选择“系统 > 系统维护
验证工单基本模式、审批流程等配置信息。 告警配置 验证告警方式、告警等级等配置信息。 存储配置 验证自动删除功能的配置信息。 日志备份 验证远程备份至Syslog服务器、远程备份至FTP/SFTP服务器的配置信息。 配置备份与还原 验证自动备份配置信息。 父主题： 变更规格后验证
Windows系统目前仅支持RDP协议主机通过Web运维上传/下载文件。 Web运维不能通过执行rz/sz命令等方式上传/下载文件，仅能通过“文件传输”操作上传/下载文件。 Linux主机资源支持在客户端执行命令方式传输文件，例如在SSH客户端执行rz/sz命令上传/下载文件。但该方式不能被CBH系统记录上传
到本地，打开本地文件，即可查看导出的主机资源信息。 批量导出应用服务器列表 在“应用发布 > 应用服务器 ”页面，勾选需要导出的应用服务器资源。 若不勾选，默认导出全部应用服务器资源。 右上角单击，弹出导出应用服务器资源确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。
由于RDP拒绝了此次连接或等待数据出错，资源无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志 检查Windows主机资源的远程配置，是否开启远程桌面； 本地MSTSC方式登录主机资源，检查是否可以正常登录； 请填写工单反馈问题现象，联系技术支持。 ERROR_CLIENT_521
如何修改系统资源账户密码？ 资源账户修改密码 当主机或应用服务器上账户的密码修改后，需同步修改云堡垒机纳管的资源账户密码。 登录云堡垒机系统。 选择“资源 > 资源账户”，进入资源账户列表页面。 单击待修改密码的资源账户，或单击“管理”，进入资源账户详情页面。 在“基本信息”区域
通过配置日志备份，可将历史会话日志远程备份至Syslog服务器、FTP/SFTP服务器、OBS桶，实现系统日志容灾备份。 高效运维 通过多种架构运维、多种运维资源、多种运维工具、多种运维形式的接入，全面提升运维效率。 表4 高效运维功能说明 功能特性 功能说明 Web浏览器运维 HTML5远程登录资源，
配置RDP资源客户端代理（3.3.26.0及以上版本） 使用了RDP协议的服务器在通过堡垒机使用RDP连接服务器时，会使用安全层的校验，可自行选择不同的安全层校验模式。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
问题现象 Web页面登录云堡垒机实例并纳管Linux服务器后 ，单击“文件传输”，加载不出文件列表（一直转圈）。 可能的原因 Linux服务器的目录下，有特殊字符（乱码）的文件或者文件夹导致的。 解决办法 检查Linux服务器目录下是否有乱码文件或者文件夹。建议将有乱码的文件名或
面排查： Linux云服务器SSH登录的安全加固 Windows弹性云服务器登录方式概述 Linux弹性云服务器登录方式概述 从以下几个方面分别排查，解除主机安全加固对云堡垒机的登录限制。 无法登录到Linux云服务器怎么办？ 无法登录到Windows云服务器怎么办？ 解除安全加
重复。 执行方式 选择改密执行方式，可选择“手动执行”、“定时执行”、“周期执行”。 手动执行：手动触发改密策略，修改资源账户密码。 定时执行：定期自动触发改密策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发改密策略，修改资源账户密码。可按周期执行多次。 执行时间 执
原因一：应用发布服务器中安装的RemoteAppProxy跳板工具版本过低，需要升级。 原因二：创建影子账户用户名最大长度和服务器账户最大长度冲突。 解决办法 解决办法一：将应用发布服务器安装的remoteapp组件升级至1.1.8.0及以上版本。 解决办法二：登录应用发布服务器，修改“
通过Web浏览器登录容器，提供“协同分享”功能。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。 使用Web浏览器运维容器暂不支持“文件传输”功能。 “协同分享”指会话创建者将当前会话链接发送给协助者，协助者通过链接登录创建者的会话中参与运维，实现运维协同操作。 本小节主要介绍如何通过Web浏览器登录容器。
则集按照预设的执行机制绑定用户或用户组，用户在执行策略内的规则或规则集时将直接触发绑定的策略机制，同时也可绑定资源账户。 支持自定义规则集。 × √ 改密策略 用于为服务器资源的改密预设改密机制，通过将资源账户与策略绑定，在执行改密时，将为资源账户绑定的所有资源执行改密策略机制。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
