检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
及磁盘保护大小和会话超时时间，当达到任意一个设置的限制值时，将停止新增会话，超过运维会话超时设置的限制时，主动断开会话。 超时运维会话设置后，在运维会话窗口右侧有会话时长倒计时，如有延长会话时间的需要请联系管理员在会话限制增大会话超时配置，剩余15分钟的时候，倒计时变红色字体进行提示。
输入自定义标签内容，确认无误，单击“确定”，完成标签添加，返回应用资源管理页面，可查看该应用资源的标签。 为容器资源添加标签 登录堡垒机。 选择“资源 > 云服务管理”，进入云服务器列表页面。 勾选需要添加标签容器资源，单击列表下方的“添加标签”，弹出“添加标签”窗口。 输入自定义标签内容，确认无误，单击“确定”，完
“协议类型”选择FTP或SFTP。为了提高安全性，建议采用SFTP。 “主机地址”配置为HOST_A的主机地址。 其他参数值均参考HOST_A进行设置。即HOST_A和HOST_B实际指向同一台主机，只是协议类型不同。 选择“策略> 访问控制策略”，将新创建的主机HOST_B授权给运维员admin_A。
云堡垒机“主机网盘”是系统用户的个人网盘，暂不支持设置定期清理。 管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间，即可查看设置的“个人网盘空间”和“网盘总空间”。
少网上安全事故，助力企业长久稳定发展。 大量资产和人员管理场景 随着民生政务和传统企业集团的上云管理，云上人员账户数量不断增加，以及云上服务器、网络设备等资产数量也成倍增长。同时很多企业为解决人力不足的问题选择把系统运维转交给系统供应商或第三方代维商进行，由于涉及提供商、代维商过
30.0及以上版本） 僵尸用户策略功能，支持对僵尸用户进行判定并自定义设置判定时间，即超过判定时间未登录的用户会被判定为僵尸用户，系统将自动禁用这些用户，直到管理员解除禁用。默认判定时间为30天，如果时间设置为0，则所有用户会立即被禁用。 前提条件 用户已获取“系统”模块管理权限。
重置admin密码 当您忘记admin账号密码时，可参考本章节的方法重新设置admin账号的密码。 其他账号忘记密码时，请参考如何重置云堡垒机用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
云堡垒机“主机运维”或“应用运维”列表页面，用户原可登录资源突然不可见了。 可能原因 资源授权的“访问控制策略”设置了“有效期”，用户访问资源权限失效。 资源授权的“访问控制策略”设置了“登录时段限制”，用户在“禁止登录”时间段不能查看登录资源。 “访问控制策略”关联的用户或资源被移除，用户访问资源权限被取消。
右上角单击，弹出导出应用资源确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式。 单击“确认”，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的应用资源信息。
获取方法详见API参考，附录"获取项目ID" 表2 Query参数 参数 是否必选 参数类型 描述 server_id 是 String 云堡垒机服务器ID ip_address 是 String 被纳管主机IP host_account_name 是 String 被纳管主机的账户 请求参数
配置告警等级 通过配置告警可对告警等级、告警方式和告警发送范围进行设置。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警等级配置”区域，单击“编辑”，弹出告警等级配置窗口。
若未勾选日志，默认导出全量历史登录日志。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统登录日志信息。 导出系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“
在“基本信息”页签，单击“修改密码”，弹出修改密码窗口。 图2 修改个人密码 输入当前密码，并自定义新密码。 新密码要求： 长度范围：8~32个字符。 规则要求：可设置英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符（!@$%^-_=+[{}]:,./?~#*），且需同时至少包含其中三种。
存储空间，可下载视频到本地保存。 登录堡垒机系统。 选择“审计 > 历史会话”，进入历史会话列表页面。 图2 历史会话列表 V3.3.42.0及以上版本堡垒机取消了“详情”列的“更多”操作。 在目标历史会话“操作”列，单击“下载”，即可下载压缩包的文件到本地。 “消息中心”收到下载会话视频完成提醒。
、邮箱认证。 所有用户首次登录堡垒机系统时，请务必根据提示绑定手机号，以便忘记密码后重置密码。 若您通过华为云控制台登录堡垒机，可以选择“本地登录”、“IAM登录”（堡垒机版本V3.3.44.0及以上支持）、“Admin登录”（堡垒机版本V3.3.52.1及以上支持，鲲鹏规格堡垒
单击“下一步”，依次关联用户User1和资源ECS1。 单击“确认”完成配置。 权限验证 以User1通过云堡垒机系统登录ECS1，进行Web运维为例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。
有效期 策略生效时间和策略的失效时间。 时段限制 限制策略的生效时间段。 单击“下一步”，关联命令或命令集。 关联命令：可设置多个命令，每行输入一条命令。详细设置说明请参见自定义关联命令。 关联命令集：关联已创建的命令集。详细命令集说明请参见管理命令集。 单击“下一步”，关联用户或用户组。
单击“更新许可证”，根据系统提示，下载许可申请文件，并联系供应商申请授权许可。导入供应商已授权的许可文件，更新许可证。 单击“备份许可证”，下载当前系统许可证到本地保存。 说明： 当资产数、用户数、并发数需求扩大，可更新授权许可证升级系统规格，对应需调整堡垒机CPU、内存、带宽配置。 初始主机状态 实例类型为主备时呈现该项。
若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。 父主题： 历史会话
根据不同操作系统，解除浏览器拦截。 在Windows系统下，以Chrome浏览器为例，选择“始终允许显示弹出窗口”后即可登录资源。 在macOS系统下，需要先设置Safari浏览器的偏好设置，将“阻止弹出式窗口”去掉勾选框。 图1 Safari浏览器限制 更新系统SSL证书 系统默认配置安全的自签发证书，受限于自
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
