检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
通过云堡垒机纳管ECS资源，需要ECS与云堡垒机在同一VPC下。 创建VPC 登录管理控制台。 单击页面左上角的，选择“管理与监管 > 资源访问管理”，进入“资源访问管理”页面。 单击页面左侧“我的共享 > 共享管理”，进入“共享管理”页面。 单击页面右上角的“创建共享”，进入“创建共享”页面。
远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“设置远程桌面授权模式”，打开设置窗口。 勾选“已启用”，启用远程桌面授权模式。 在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”。 单击“确定”，完成设置。 图4 设置远程桌面授权模式 限制连接的数量 选择“计算机配置
应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则； 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计； 审计记录应包括事件的日期和时
重置admin账号密码 当您忘记admin账号密码时，可参考本章节的方法重新设置admin账号的密码。 其他账号忘记密码时，请参考如何重置云堡垒机用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
需要开启“不允许多点登录”功能才能对该功能进行开启或关闭。 关闭：当通过Web页面访问堡垒机时，会将已登录的客户端会话强制断开，如果同属客户端登录，已登录的无法被强制断开。 开启：开启后通过Web页面访问堡垒机时，不会将已登录的客户端会话强制断开，会保留客户端会话，Web页面无法登录。
>密码重置”，进入重置密码对话框，设置用户重置密码。 图2 重置用户密码 设置完成后，单击“确定”，完成密码重置。 批量重置密码后，所有用户将会用此重置密码登录CBH系统。为了系统账户安全，用户在首次登录系统时，系统会强制用户修改密码。 手动重置，可手动设置不同的用户登录密码。 导出用户列表。
30.0及以上版本） 僵尸用户策略功能，支持对僵尸用户进行判定并自定义设置判定时间，即超过判定时间未登录的用户会被判定为僵尸用户，系统将自动禁用这些用户，直到管理员解除禁用。默认判定时间为30天，如果时间设置为0，则所有用户会立即被禁用。 前提条件 用户已获取“系统”模块管理权限。
远程桌面会话主机 > 授权”，进入服务器授权许可设置页面。 双击“设置远程桌面授权模式”，打开设置窗口。 勾选“已启用”，启用远程桌面授权模式。 在“指定RD会话主机服务器的授权模式”下拉列表中选择“按用户”。 单击“确定”，完成设置。 图4 设置远程桌面授权模式 限制连接的数量 选择“计算机配置
AD、SAML远程认证。 √ √ 权限控制 系统访问权限 通过划分组织部分结构、分配用户角色、设置用户登录限制，控制用户登录和访问系统权限。 √ √ 资源访问权限 按照用户、用户组、资源账户、账户组，建立用户对资源的访问控制授权，通过配置访问控制策略、双人授权、命令控制策略，实现对资源不同维度的控制。
用户在公司内网，登录云堡垒机系统时，跳转到其他链接； 云堡垒机无法登录，提示“网络异常，请检查网络配置”。 可能原因 用户公司设置了代理服务器拦截，云堡垒机无法正常连接。 解决办法 确认设置了代理服务器拦截后，申请对云堡垒机的登录IP开启白名单。 父主题： 登录系统故障
云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 等保合规 云堡垒机等保合规相关项 为客户提供一站式的安全解
创建或配置新的安全组。 说明： 一个安全组为同一个VPC网络内具有相同安全保护需求，并相互信任的CBH与资源提供访问策略。当云堡垒机加入安全组后，即受到该安全组中访问规则的保护。详细介绍请参见安全组简介。 云堡垒机可与资源主机ECS等共用安全组，各自调用安全组规则互不影响。 如需修改安全组，请参见更改安全组章节。
通过堡垒机的SSH协议远程访问Linux云服务器 出方向 TCP 22 通过堡垒机的RDP协议远程访问Windows云服务器 出方向 TCP 3389 通过堡垒机访问Oracle数据库 入方向 TCP 1521 通过堡垒机访问Oracle数据库 出方向 TCP 1521 通过堡垒机访问MySQL数据库
o\SsoTool，若自定义安装路径可能会导致该工具无法启动。 前提条件 已获取“主机运维”模块管理权限。 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。 已在本地安装客户端工具。 资源主机网络连接正常，且资源账户登录账号和密码无误。 操作步骤 登录堡垒机系统。
连续输入密码错误的最大次数。 默认为5次。 取值范围为0～999。 设置为0，表示密码错误后不锁定用户登录。 锁定时长 因密码错误锁定用户登录的时长。 默认为30分钟。 取值范围为0～10080，单位为分钟。 设置为0，表示除非管理员解除锁定，用户登录账号或来源IP将一直被锁定。 重置计数器时长
议采用SFTP。 “主机地址”配置为HOST_A的主机地址。 其他参数值均参考HOST_A进行设置。即HOST_A和HOST_B实际指向同一台主机，只是协议类型不同。 选择“策略> 访问控制策略”，将新创建的主机HOST_B授权给运维员admin_A。 SFTP/FTP传输文件
Key ID 输入访问密钥ID，用于验证访问OBS桶请求发送者的身份。 与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 获取访问密钥，请参见访问密钥。 Secret Access Key 输入与访问密钥ID结合使用的私有访问密钥。 对请求进
借鉴银行金库授权机制，针对重要资源的运维权限设置多人授权，若需登录此类资源，需多位授权候选人进行“二次授权”，加强对核心资源数据的保护，提升数据安全防护能力和管理能力，保障核心资产数据的安全。 应用发布扩展 针对数据库类、Web应用类、客户端程序类等不同应用资源，提供统一访问入口，并可提高对应用操作的图形化审计。
by server 访问mysql协议主机失败，提示：“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0” Oracle协议访问数据库提示：ORA-12537_TNS_连接关闭
Server或Oracle数据库协议，生成相应数据库资源账户。其他参数配置说明请参见新建主机。 管理员授权用户访问控制权限。 选择“策略 > 访问控制策略”，授权用户访问数据库资源权限，并关联已创建的数据库资源账户。详细操作请参见新建访问控制策略。 选择“策略 > 数据库控制策略”，针对MySQL和Oracle类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
