检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CBH 监控范围 告警规则适用的资源范围，可选择资源分组或指定资源。 全部资源 触发规则 选择关联模板、导入已有模板或者自定义创建。 关联模板 模板 从下拉框中选择模板“例如CBH告警模板” - 告警策略 编辑“告警策略”。 - 发送通知 配置是否发送邮件、短信、HTTP和HTTPS通知用户。
关闭：当通过Web页面访问堡垒机时，会将已登录的客户端会话强制断开，如果同属客户端登录，已登录的无法被强制断开。 开启：开启后通过Web页面访问堡垒机时，不会将已登录的客户端会话强制断开，会保留客户端会话，Web页面无法登录。 单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。
msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。 勾选“已启用”，启用远程桌面许可证服务器，并输入本服务器地址。
msc，打开本地组策略编辑器。 图1 打开组策略 选择指定的远程桌面许可证服务器 选择“计算机配置 > 管理模板 > Windows组件 > 远程桌面服务 > 远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“使用指定的远程桌面许可证服务器”，打开设置窗口。 勾选“已启用”，启用远程桌面许可证服务器，并输入本服务器地址。
0及以上的版本需要执行该操作，“V3.3.26.0”之前的版本不执行本章节的相关操作。 选择“管理模板 > 系统 > Internet 通信管理”，进入“Internet 通信管理”页面。 双击“关闭自动根证书更新”，打开设置窗口。 勾选“已启用”，启用关闭自动根证书更新。 单击“确定”，完成设置。
在“设置远程桌面授权模式”对话框中，选择“已启用”，在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”，之后单击“确定”，完成设置。 配置终端服务多用户 选择“开始 > 运行”，输入gpedit.msc打开组策略。 选择“计算机配置 > 管理模板 > windows组件 >
登录堡垒机系统。 选择“用户 > 动态令牌”，进入动态令牌列表页面。 单击“导入”，弹出批量导入动态令牌窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写需导入的动态令牌配置信息。 单击“单击上传”，选择已配置的模板文件。 支持上传的文件类型包括CSV、xls、xlsx。
网盘空间可无限使用。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 查询“网盘空间”区域“个人网盘空间”和“网盘总空间”配置项。 “个人网盘空间”和“网盘总空间”默认值分别为100MB和5120MB。
登录堡垒机系统。 选择“策略 > 命令控制策略 > 命令集”，进入命令集列表页面。 查询命令集。 快速查询：在搜索框中输入关键字，根据命令集名称、命令/参数等快速查询策略。 单击命令集名称，或者单击“管理”，进入命令集详情页面。 查看和修改命令集基本信息。 在“基本信息”区域，单击“编辑”，
单击界面右上角的“导入”，弹出配置界面。 图2 导入应用服务器 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的应用服务器配置信息。 单击“单击上传”，选择要导入的文件。 （可选）勾选“覆盖已有应用服务器”，默认不勾选。 勾选，表示当应用服务器名称重复时，覆盖原有应用服务器信息。
组创建后，用户可以在安全组中定义各种访问规则，当实例加入该安全组后，即受到这些访问规则的保护。 安全组介绍 Web应用防火墙 华为云Web应用防火墙WAF对网站业务流量进行多维度监测和防护，结合深度机器学习智能识别恶意请求特征和防御未知威胁，全面避免网站被黑客恶意攻击和入侵。 WAF介绍
运维任务步骤数不限制，一个任务可添加多个执行步骤。 单击“确定”，返回任务列表页面，查看新建的运维任务。 任务执行完成后，可以下载执行日志，获取任务执行结果。 后续管理 运维任务创建完成后，可在任务列表页面，管理已创建任务，包括管理关联执行账户、删除任务 、启停任务、立即执行任务等。
图2 导入资源账户 如果本地没有可编辑的模板，可以单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写要导入的账户配置信息。 表2 资源账户导入模板参数说明 参数 说明 账户 （必填）填入资源账户名称。 登录方式 选择资源登录方式。 可选择自动登录、手动登录、提权登录。
删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。 图1 网盘空间 单击“详情”，进入网盘详情页面。 在目标网盘所在行的“操作”列，单击“删除网盘数据”，可以清理个人网盘空间。
设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。 设置Windows主机的锁屏超时时间，即在Windows主机系统设置中，重新选择目标超时锁屏时间。 父主题： 运维故障
批量导入用户 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面。 单击界面右上角的，弹出导入用户操作窗口。 单击“单击下载”，下载模板文件到本地。 按照模板文件中的配置项说明，填写用户信息。 表2 用户导入模板参数说明 参数 说明 登录名 （必填）填入自定义登录系统的用户名。
在此期间实例“运行状态”将显示为“正在重启”，且重启过程中，CBH系统不可用。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明
> 端口配置”，进入系统端口配置页面。 在“运维端口配置”区域，单击“编辑”，弹出运维端口配置窗口。 配置SSH/SFTP端口号，默认端口号2222。 FTP代理服务，默认为关闭。开启FTP代理服务，默认端口号2121。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题：
原因一：应用程序启动路径配置错误。 原因二：配置应用程序非云堡垒机默认支持的应用程序，不支持调用。 解决办法 修改“程序启动路径”配置 登录云堡垒机系统，在应用服务器详情页面，查看配置的应用“程序启动路径”。 登录Windows应用服务器，查询应用安装路径，获取程序exe启动路径。 对比路径是否一致。若不一致，则需修改配置的“程序启动路径”。
已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 操作步骤 登录堡垒机系统 选择“运维 > 应用运维”，进入应用运维列表页面。 查询应用资源。 快速查询：在搜索框中输入关键字，根据自动识别、应用名称、应用地址等快速查询资源。 添加标签。 选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
