检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
有效期配置。 单击“确定”，即完成配置修改。 批量修改登录时段限制配置。 单击“登录时段限制”，弹出登录时段配置窗口。 选择允许或禁止账号登录的目标星期和时刻。 单击“确定”，即完成配置修改。 批量修改或取消登录IP地址限制配置。 单击“登录IP地址限制”，弹出登录IP配置窗口。
登录主机资源后，提示“拒绝请求的会话访问”怎么办？ 问题现象 用户Web浏览器登录主机资源后，提示“拒绝请求的会话访问”，不能正常运维会话。 可能原因 云堡垒机系统配置了“admin console”连接模式，当主机远程桌面登录用户数上限后，新登录用户可强制登录RDP协议类型主机
置相同大小的网盘空间，不支持按需配置。 “主机网盘”中文件仅能由运维用户手动删除，不支持设置定期清理个人网盘空间。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 在“网盘空间”区域，单
数据维护 > 日志备份”，进入系统日志备份配置管理页面。 图1 日志备份 在“远程备份至OBS服务器”区域，单击“编辑”，弹出备份至OBS桶配置窗口，配置桶相关参数。 表1 配置桶参数说明 参数 说明 状态 选择开启或关闭备份至OBS桶，默认。 ，表示开启备份日志至OBS桶。每天零点自动启动备份。
资源账户配置 开启后资源账户可自动添加账户名为Empty的账户，可进行修改，关闭后创建资源账户时必须自定义账户名称。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“资源账户配置”模块的右侧，单击“编辑”，进入“资源账户配置”页面。
选择“系统 > 系统配置 > 安全配置”，进入系统“安全配置”管理页面。 在“Web证书配置”区域，单击“编辑”，弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。
通过Web浏览器运维，文件列表获取失败怎么办？ 问题现象 使用Web浏览器运维时，文件传输处一些目录下显示文件列表获取失败。其他目录打开均正常。 解决方法 原因是部分文件名称中带有“\”字符，导致堡垒机无法正确识别相关文件，只要重新命名文件或者文件夹，取消“\”字符即可正常。 父主题：
应用运维调用PL/SQL客户端，文本乱码了怎么办？ 问题现象 应用发布纳管Oracle Tool应用客户端PL/SQL Developer，通过Web浏览器登录应用资源，PL/SQL客户端乱码。 可能原因 PL/SQL客户端为英文编码，Oracle数据库的编码格式与PL/SQL客
客户端登录配置 可通过客户端登录配置登录后无操作的超时时间，超时后自动退出。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”模块的右侧，单击“编辑”，进入“客户端登录配置”页面。 填写登录后长久不操作空闲的超
用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“手机令牌配置”区域，单击“编辑”，弹出手机令牌类型配置窗口。 选择系统手机令牌类型。 单击“确定”，返回安全配置管理页面，查看当前系统手机令牌类型。 父主题： 登录安全管理
堡垒机。 客户在使用过程中，低概率出现无法通过192网段的VM访问堡垒机。 登录堡垒机检查网络配置，发现出现红框中的路由。 图1 检查网络配置 问题原因 客户的堡垒机未升级，使用的是3.3.26.0之前的版本，堡垒机3.3.26.0之前的版本存在缺陷。在堡垒机业务压力大的情况下，
如何获取企业协议号码？ 用户在配置云堡垒机安装远程桌面服务，创建一个应用发布服务器时，需要输入企业协议号码授权，企业协议号非免费提供套件。 云堡垒机不提供企业协议号，应用发布服务器为第三方管理插件，企业协议号需要客户自行申购。类似于客户申购了Windows系统，但Office套件并非免费提供，需要客户单独申购。
参考以下步骤进行操作。 操作步骤 购买Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源，用于部署应用发布服务器。 安装应用服务器，详细操作指导请参见安装应用发布服务器。 添加应用资源，详细操作指导请参见添加应用资源。 父主题： 资源添加类
单击“确定”，返回安全配置管理页面，查看当前系统Web登录配置。 客户端登录配置 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“客户端登录配置”区域，单击“编辑”，弹出客户端登录配置窗口。 根据界面提示配置系统客户端登录参数。 表2
用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 查询“网盘空间”区域“个人网盘空间”和“网盘总空间”配置项。 “个人网盘空间”和“网盘总空间”默认值分别为100MB和5120MB。 单击“网盘空间”
用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。 可能原因 用户公司设置了代理服务器拦截，云堡垒机无法正常连接。 解决办法 确认设置了代理服务器拦截后，申请对云堡垒机的登录IP开启白名单。 父主题： 登录系统故障
配置自动巡检（V3.3.36.0以及上版本支持） 开启自动巡检后，系统将在每月5日、15日、25日凌晨01:00时自动对资源账户进行验证。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。
为什么不能识别批量导入的云主机？ 受云堡垒机版本限制，当用户云堡垒机“设备系统”版本低于V3.3.0.0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。
查看资源授权的“访问控制策略”详情，根据实际情况重新配置或新建访问控制策略。 修改“访问控制策略”基本信息，重新配置“有效期”或“登录时段限制”。 启用被禁用的“访问控制策略”。 修改“访问控制策略”的详情，重新关联用户或资源。 若“访问控制策略”被删除，请新建策略关联用户和资源。 更多访问控制策略配置说明，请参见访问控制策略。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
