检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
详细Web浏览器方式登录指导，请参考Web方式登录云堡垒机。 详细SSH客户端方式登录指导，请参考SSH客户端运维。 父主题： 登录方式及密码类
等场景。 云堡垒机用户账号是独立于华为云账号以外的账号，且不与华为云关联。即华为云账号不能直接用于登录云堡垒机系统。 父主题： 登录方式及密码类
管理脚本任务 堡垒机支持快速运维功能，用户可通过脚本方式快速运维多个目标资源。通过将脚本在多个SSH协议主机资源上执行，并根据发起的脚本，返回相应执行结果。 本小节主要介绍如何管理脚本任务，包括创建脚本任务、执行脚本任务、中断脚本任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。
开启国密配置（V3.3.34.0及以上版本支持） 开启国密配置后，将重启堡垒机系统，除网络配置、admin密码及admin的手机号和邮箱外，其余所有配置和数据将会删除。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
SSO单点登录工具客户端目前有四种选择： Mysql cmd Mysql Adminstrator Navicat DBeaver（堡垒机V3.3.48.0及以上版本支持） 约束限制 仅专业版实例支持数据库运维操作审计。 仅支持MySQL、SQL Server、Oracle、DB2、PostgreSQL、GaussDB类型数据库的运维管理。
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 打开服务器管理器，选择“所有服务器 >选择服务器名称”，鼠标右键选择“RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
授权并激活远程桌面服务 前提条件 已提前申购企业许可号码，并获取相关信息。 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 选择“开始 > 管理工具 > 远程桌面服务 >RD授权管理器”，打开RD授权管理器界面。 选择未激活的目标服务器，鼠标右键选择“激活服务器”。
云堡垒机“手机号码”为用户登录验证、找回密码、获取系统动态信息的账户重要信息。 admin用户的手机号码，为首次登录时自行绑定的手机号码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。 若系统管理员admin找回密码时，忘记“手机号码”，可参考admin账号重置密码重置密码并重新绑定手机号码。
表1 纳管RDS实例参数配置说明 参数 说明 主机名称 自定义的主机资源名称，系统内“主机名称”不能重复。 协议类型 选择MySQL或者SQL Server。 纳管的RDS实例的数据库类型请参考获取RDS实例的数据库版本、内网地址、数据库端口和管理员账户名获取。 主机地址 输入主机与云堡垒机网络通畅的IP地址。
mysql主机运维失败，提示：1251-Client does not support authentication protocol requested by server 问题现象 mysql主机运维失败，提示：1251-Client does not support authentication
IP”。 用户：输入密码错误次数超过次数限制后，禁止使用该登录名的用户登录。 来源IP：输入密码错误次数超过次数限制后，禁止该来源IP的用户登录。 用户+来源IP：输入密码错误次数超过次数限制后，禁止该登录名和来源IP的用户登录。 尝试密码次数 连续输入密码错误的最大次数。 默认为5次。
纳管资源类型丰富，包括Windows、Linux等主机资源，MySQL、Oracle等数据库资源，Kubernetes服务器以及Windows应用程序资源。 支持C/S架构运维接入，包括SSH、RDP、VNC、TELNET、FTP、SFTP、DB2、MySQL、SQL Server、Oracle、SCP、Rlogin协议类型主机资源。
为保障用户账号安全，账号登录密码不支持导出。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 用户管理”，进入用户列表页面，勾选需要导出的用户账户。 如果不勾选，默认导出全部用户。 右上角单击，弹出导出确认窗口。 设置加密密码，将导出文件加密。
查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
通过Web浏览器登录主机资源，报资源账户密码错误，提示“登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接（Code：C_769）”。 检查云堡垒机资源账户密码是否正确 登录云堡垒机系统，选择目标Linux主机，导出资源账户，获取主机账户名和密码。 登录ECS管理控制台，通过VN
单击“下载”，进入下载改密日志文件窗口。 下载确认。 （可选）设置加密密码：可选择设置。不设置，下载的改密日志为未加密的CSV格式文件；设置密码，下载的改密日志为加密的ZIP格式文件。 （必选）用户密码：输入当前用户的账号登录密码，验证通过才允许下载改密日志，确保资源账户密码安全。 单击“确定”，即可下载CSV格
资源，此外还支持批量登录资源功能。 自动登录 在新建资源时选择“自动登录”方式，并配置资源账户名和密码，托管主机或应用资源的账户和密码。 运维人员访问资源时，无需输入资源的账户和密码，在“主机运维”或“应用运维”页面单击“登录”，即可成功自动登录到目标资源实现运维。 Edge类型应用资源不支持配置“自动登录”。
安装服务器 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。
安装服务器 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 打开“服务器管理器”，选择“仪表板”，进入仪表板界面。 图1 仪表板页面 单击“添加角色和功能”，打开“添加角色和功能向导”窗口，根据向导指示，逐步单击“下一步”操作。 图2 开始之前 选择基于角色或基于功能的安装。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
