检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“国密配置”模块的右侧，单击“编辑”，进入“国密配置”页面。 单击，开启国密配置。 单击“确定”，使配置生效。 父主题： 登录安全管理
已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户 > 用户组”，进入用户组列表页面。 查询用户组。 在搜索框中输入关键字，根据用户组名称快速查询。 单击用户组名称，或者单击“管理”，进入用户组详情页面。 在“基本信息”区域，可查看用户组基本信息。 单击“编辑”，弹出基本信息配置窗口，即可修改用户组名称和简要描述。
“文件导入”方式上传的脚本，名称会根据导入文件名自动填充。 描述 脚本简要描述。 单击“确定”，返回脚本列表页面，查看新建的脚本信息。 后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。 父主题： 脚本管理
登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“静态路由配置”区域，单击“添加”，弹出静态路由添加窗口。 根据界面提示，配置静态路由。 单击“确认”，返回网络配置页面，查看已配置的静态路由。 后续管理 若解除某个静态路由，可单击“删除”，删除相关路由配置。
是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 可参考"IAM获取IAM用户Token"获取 表3 请求Body参数 参数 是否必选 参数类型 描述
单击指定工单“操作”列的“撤回”，即可取消已提交的工单申请，工单状态变为“已撤回”。 修改工单信息。 单击“管理”，进入工单详情页面，即可查看工单基本信息。 单击工单详情页面编辑，即可修改工单授权运维时间。 “审批中”状态的工单仅能查看工单详情信息，不能修改工单内容。“已撤回”和“待提交”状态的工单才能被修改。
动态令牌”，进入动态令牌列表页面。 勾选需要导出的动态令牌。 若不勾选，默认导出全部动态令牌。 单击“导出”，保存文件到本地。 吊销动态令牌 动态令牌删除后，关联用户账号将暂时不能通过动态令牌方式登录。 登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“操作”列的“吊销”，即可吊销该动态令牌。
前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。
本章节指导您如何新建用户组。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户组”，进入用户组列表页面。 单击“新建”，弹出新建用户组窗口，配置账户组基本信息。 表1 新建用户组 参数 说明 用户组 自定义组名称，系统唯一。 用户组描述 （可选）自定义对用户组的简要描述。
> 端口配置”，进入系统端口配置页面。 在“运维端口配置”区域，单击“编辑”，弹出运维端口配置窗口。 配置SSH/SFTP端口号，默认端口号2222。 FTP代理服务，默认为关闭。开启FTP代理服务，默认端口号2121。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题：
选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“邮件配置”区域，单击“编辑”，弹出邮件配置窗口。 分别选择SMTP和Exchange发送方式，并根据界面提示配置邮件发送方式。 单击“确认”，返回外发配置页面，即可查看已配置信息。 父主题： 外发配置
根据筛选条件，即可查看到目标登录日志。 查看系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统操作日志”页签，进入系统操作日志列表页面。 图2 系统操作日志 查询系统操作日志。 快速查询 在搜索框中输入关键字，根据用户、来源IP、日志内容、起止时间等快速查询系统操作日志。
默认值为5120MB。 设置为0，表示在数据盘空间充足条件下，总网盘空间可无限使用。 单击“确定”，返回存储配置管理页面，即可查看设置的“个人网盘空间”和“网盘总空间”。 单击“详情”，进入网盘详情页面，可查看网盘的详细信息。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。
选择“安全与合规 > 云堡垒机”，进入云堡垒机控制台页面。 单击待退订的实例所在行，“操作”列的“更多 > 退订”。 在弹出的“退订实例”对话框中，单击“确定”。 在退订资源页面完成退订。 弹性公网IP只解绑不释放，释放需要到弹性公网IP管理页面手动释放。 退订需求提交后，费用中心将审核申
备份文件上传完成后，单击“确认”，立即开始还原系统配置。 刷新页面，系统还原完成后，将重新登录系统。 管理备份列表 在备份列表生成备份文件后，可对备份文件进行下载和删除管理。 登录堡垒机系统。 选择“系统 > 系统维护 > 系统状态”，进入系统状态页面。 图1 查看系统状态 下载备份文件。 在“备份列表”区域，选择目标备份文件。
登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“手机令牌配置”区域，单击“编辑”，弹出手机令牌类型配置窗口。 选择系统手机令牌类型。 单击“确定”，返回安全配置管理页面，查看当前系统手机令牌类型。 父主题： 登录安全管理
系统默认角色支持一键恢复默认权限范围。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 查询角色。 在搜索框中输入关键字，根据角色名称快速查询。 单击角色名称，或者单击“管理”，进入角色详情页面。 在“基本信息”区域，可查看角色基本信息配置 单击“编辑”，弹出基本信息窗口，即可修改基本信息。
实时会话”，进入实时会话列表页面。 查询实时会话。 快速查询 在搜索框中输入关键字，根据资源名称、资源账户、用户、来源IP等快速查询实时会话。 高级搜索 在相应属性搜索框中分别关键字，精确查询实时会话。 单击目标实时会话“操作”列的“详情”，进入实时会话详情页面。 图1 查看实时会话
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“用户禁用配置”模块的右侧，单击“编辑”，进入“用户禁用配置”页面。 禁用僵尸用户：默认为关闭状态，打开后的状态为。 僵尸用户判定时间：有效值0~10080，默认为30
其他账号忘记密码时，请参考如何重置云堡垒机用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
