检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
置。 终端类型 字符协议支持切换终端类型，包括Linux和Xterm两种类型。 群发键 开启群发可同时对多个会话进行命令输入。 字体大小 设置字体大小：大、中、小。 复制窗口 可复制当前会话窗口。 全屏 可开启窗口全屏。 图6 SSH主机会话窗口 RDP/VNC协议类型主机会话 表3
DB类型数据库的运维管理。 由于堡垒机无法校验启用了ssl的数据库，连接GaussDB时，需要在DBeaver禁用ssl，将sslmode设置成disable。 仅支持通过SsoDBSettings单点登录工具调用客户端。 仅支持调用部分数据库客户端，详情请参见下表。 表1 支持数据库协议类型、版本和数据库客户端
如何使用堡垒机对安全事故进行事后追溯 随着业务上云并不断发展，云上运维的人数不断增加，这样必然会衍生出一些运维人员操作疏忽而导致的一些安全事故，但由于传统服务器缺少指令监控，操作回放等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行
原因二：ECS主机资源系统空闲等待时间或锁屏超时时间设置不合理，配置时间太短，ECS主机系统超时退出。 解决办法 原因一： 重新设置“登录超时”时间，延长登录超时时间，详细配置说明请参见Web登录安全配置。 保持云堡垒机运维会话界面在线状态。 原因二： 设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。
重置admin登录方式 当您因多因子认证登录手段的缺失而导致无法使用admin账号登录至堡垒机，可参考本章节的方法重新设置admin账号的登录方式。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
填入主机资源账户名称。 不填写，也不会生成Empty账户。 登录方式 选择主机资源登录方式。 可选择自动登录、手动登录、提权登录。 特权账户 选择是否设置资源账户为特权账户。 可选择是或否。 密码 填入资源账户的登录密码。 SSH Key 针对SSH协议类型主机，可填入登录SSH Key验证。
堡垒机赠送的短信服务有以下限制： 1分钟内发送短信不超过1条。 1小时内发送短信不超过5条 。 1天内发送短信不超过15条。 如果不够使用的话，建议修改短信网关配置，设置为“自定义”短信网关，详细操作请参见配置短信外发。 父主题： 系统配置类
支持AD域、RADIUS、LDAP、Azure AD、SAML远程认证。 √ √ 权限控制 系统访问权限 通过划分组织部分结构、分配用户角色、设置用户登录限制，控制用户登录和访问系统权限。 √ √ 资源访问权限 按照用户、用户组、资源账户、账户组，建立用户对资源的访问控制授权，通过配
配置了手机令牌登录，但未绑定手机令牌怎么办？ 当系统管理员admin设置了开启手机令牌登录，但是没有绑定手机令牌时，可提工单反馈，技术支持人员收到反馈后，重置admin登录验证为初始状态，而不改变系统其它配置。 当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标
云堡垒机“主机网盘”是系统用户的个人网盘，暂不支持设置定期清理。 管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。
考获取RDS实例的数据库版本、内网地址、数据库端口和管理员账户名获取。 系统类型 （可选）选择主机的操作系统类型或者设备系统类型。 默认不设置，后台根据资源系统类型匹配。 更多选项 （可选）选择配置“文件管理”、“X11转发”、“上行剪切板”、“下行剪切板”。 文件管理：仅SSH、RDP、VNC协议类型主机可配置。
审批人驳回，则审批不通过。 审批过程中admin账户可在任意节点审批所有工单，且审批结果为最终结果。 审批节点 设置节点审批人属性，需同时设置部门属性和角色属性。 设置完成后，符合部门和角色要求的用户自动成为节点审批人。如果没有符合部门和角色要求的用户，则自动向上级部门内寻找，直到找到“总部”为止。
小。 使用限制 不支持用户自定义个人网盘空间大小，仅能由系统管理员设置“个人网盘空间”，为系统用户分配相同大小的个人网盘空间。 详情请参见如何设置个人网盘空间大小？ 不支持查询个人网盘已使用内存大小。 不支持设置定期清理，用户仅能通过手动删除文件来清理空间。 更多关于“主机网盘”
限制。 解决办法 升级实例规格，详细操作指导请参见变更版本规格。 删除闲置或僵尸资源账户，详细操作指导请参见删除资源。 为加强资源管控，可设置账户同步策略，自动发现并删除僵尸账户等。 如果通过上述解决办法，若仍提示超出许可限制，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。
等保条例：应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 云堡垒机可配置用户登录安全锁，可设置锁定方式、锁定时长、可尝试密码次数等。具体操作详见：云堡垒机配置用户登录安全锁。 图8 登录安全锁 访问控制 等保条例：应授予管理用户所需的最小权限，实现管理用户的权限分离；
登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。 约束限制 目前仅支持两种手机令牌类型： 内置手机令牌：微信小程序手机令牌。 RADIUS手机令牌：APP版手机令牌，包括Google
和其上挂载的云硬盘到期日不同，可以将到期日统一设置到一个日期，便于日常管理和续费。 图2展示了用户将两个不同时间到期的资源，同时续费一个月，并设置“统一到期日”后的效果对比。 图2 统一到期日 更多关于统一到期日的规则请参见如何设置统一到期日。 父主题： 续费
监控 CBH监控指标说明 设置监控告警规则 查看监控指标
云堡垒机支持哪些登录资源方式？ 云堡垒机支持设置“自动登录”、“手动登录”或“提权登录”三种登录方式访问目标资源，此外还支持批量登录资源功能。 自动登录 在新建资源时选择“自动登录”方式，并配置资源账户名和密码，托管主机或应用资源的账户和密码。 运维人员访问资源时，无需输入资源的
详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 本文以管理员admin_A授权运维用户User_A，针对MySQL数据库资源RDS_A高危操作的二次授权为例。 应用场景 云堡垒机（Cloud Bastion Host，CBH），通过设置数据库控制策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
