检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
删除角色 本章节指导您如何删除角色。 约束限制 仅系统管理员admin可删除系统角色。 系统默认角色不支持删除。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击目标角色“操作”列的“删除”，即可删除该角色。 同时勾选多个角色，单击左下方的“删除”，可批量删除多个角色。
是否支持手动输入密码的方式登录资源？ 用户在不希望云堡垒机托管密码时，可将登录方式设置为手动输入密码的登录方式，具体操作如下： 登录云堡垒机系统。 选择“策略 > 访问控制策略”，进入访问控制策略列表管理页面。 单击“新建”或“关联”。 在配置关联资源账户时，选择Empty账户。
检查主机资源是否能接受CBH访问 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是否设置IP限制。修改访问控制策略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理
系统配置类 如何配置SSH Key登录主机资源？ 如何设置个人网盘空间大小？ 如何解决短信限制问题？ CBH如何对接三方邮箱服务器？ 父主题： 系统用户、资源及策略配置
对数据库的运维审计。用户需先在本地安装SSO单点登录工具和数据库客户端工具，然后配置数据库客户端工具路径。 本小节主要介绍如何配置SSO单点客户端，以及如何通过SSO单点客户端登录数据库资源。 SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql Adminstrator
运维操作 云堡垒机支持哪些登录资源方式？ 如何创建运维协同会话？ 如何使用系统资源标签？ 通过Web浏览器运维，如何设置会话窗口的分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题：
通过Web浏览器登录云堡垒机系统，上报“您的MAC地址不在允许登录的范围内！”错误。 可能原因 云堡垒机系统限制了用户IP地址或MAC地址登录，用户登录IP地址或MAC地址被设置了登录黑名单，不能登录云堡垒机系统。 解决办法 请管理员排查用户登录限制配置，查看是否配置“登录IP地址限制”和“登录MAC地址限制”白名单或黑名单。
检查主机资源是否配置安全加固措施 检查CBH系统环境是否配置合理 登录云堡垒机系统，检查纳管资源IP地址、端口等是否设置正确。 检查资源关联访问控制策略，是否设置IP限制。修改访问控制策略，解除对用户“来源IP”的限制。 检查云堡垒机实例关联的安全组，排查安全组的端口配置是否合理
关闭堡垒机实例 功能介绍 关闭云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/stop 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
及磁盘保护大小和会话超时时间，当达到任意一个设置的限制值时，将停止新增会话，超过运维会话超时设置的限制时，主动断开会话。 超时运维会话设置后，在运维会话窗口右侧有会话时长倒计时，如有延长会话时间的需要请联系管理员在会话限制增大会话超时配置，剩余15分钟的时候，倒计时变红色字体进行提示。
回退升级的堡垒机实例 功能介绍 回退升级的云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/rollback 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。
登录安全类 如何设置云堡垒机登录安全锁？ 如何解锁登录云堡垒机时被锁定的用户/IP？ 父主题： CBH系统登录
重置堡垒机实例admin登录方式 功能介绍 重置堡垒机实例admin用户登录方式。 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cbs/instance/login-method 表1 路径参数 参数 是否必选 参数类型 描述 project_id
配置邮件外发 邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。 前提条件 已获取“系统”模块管理权限。
启动堡垒机实例 功能介绍 启动云堡垒机实例。 调用方法 请参见如何调用API。 URI POST /v2/{project_id}/cbs/instance/start 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
不支持用户自定义个人网盘空间大小，仅能由系统管理员设置“个人网盘空间”，为系统用户分配相同大小的个人网盘空间。 详情请参见如何设置个人网盘空间大小？ 不支持查询个人网盘已使用内存大小。 不支持设置定期清理，用户仅能通过手动删除文件来清理空间。 更多关于“主机网盘”的使用说明，请参见通过Web运维，如何上传/下载文件？
>密码重置”，进入重置密码对话框，设置用户重置密码。 图2 重置用户密码 设置完成后，单击“确定”，完成密码重置。 批量重置密码后，所有用户将会用此重置密码登录CBH系统。为了系统账户安全，用户在首次登录系统时，系统会强制用户修改密码。 手动重置，可手动设置不同的用户登录密码。 导出用户列表。
30.0及以上版本） 僵尸用户策略功能，支持对僵尸用户进行判定并自定义设置判定时间，即超过判定时间未登录的用户会被判定为僵尸用户，系统将自动禁用这些用户，直到管理员解除禁用。默认判定时间为30天，如果时间设置为0，则所有用户会立即被禁用。 前提条件 用户已获取“系统”模块管理权限。
和命令下发等完整功能，而SSH只能对堡垒机纳管的实例进行运维操作。 用户登录Web Console和SSH使用的账号和口令均为创建堡垒机时设置的账号和口令，此外，Web Console同样支持手机短信、手机令牌、USBKey、动态令牌的方式进行登录。详细登录步骤请参见云堡垒机系统登录方式。
切换堡垒机虚拟私有云 功能介绍 切换堡垒机虚拟私有云 调用方法 请参见如何调用API。 URI PUT /v2/{project_id}/cbs/instance/vpc 表1 路径参数 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 获取方法详见API参考，附录"获取项目ID"
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
