检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
等功能，这样就导致安全事件可追溯性不完善的问题。 云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、
查看和修改脚本信息 本小节主要介绍如何在线查看和修改脚本信息。 约束限制 当脚本大小超过128KB，将不能在线查看脚本内容，可下载脚本文件到本地查看，详情请参见下载脚本。 前提条件 已获取“脚本管理”模块管理权限。 操作步骤 登录堡垒机系统。 选择“运维 > 脚本管理 ”，进入脚本列表页面。
“文件导入”方式上传的脚本，名称会根据导入文件名自动填充。 描述 脚本简要描述。 单击“确定”，返回脚本列表页面，查看新建的脚本信息。 后续管理 新建在线编辑脚本后，可在脚本详情页面，在线编辑脚本，详情请参见查看和修改脚本信息。 父主题： 脚本管理
运维Windows服务器时，使用WPS软件输入文字出现重复现象，例如：输入“云堡垒机”会出现“云云云云”。 解决办法 将本地电脑的输入法设置为英文。 将被运维的Windows服务器的输入法设置为中文。 父主题： 运维故障
录的资源账户，显示为“异常”状态。 未知 添加完资源账户后，未经过“验证”的资源账户，显示为“未知”状态。 约束限制 应用资源的账户不支持在线验证。 前提条件 已获取“资源账户”模块操作权限。 自动巡检 “自动巡检”在每月5号、15号、25号的凌晨一点，启动验证所有纳管的主机资源
预置。 终端类型 字符协议支持切换终端类型，包括Linux和Xterm两种类型。 群发键 开启群发可同时对多个会话进行命令输入。 字体大小 设置字体大小：大、中、小。 复制窗口 可复制当前会话窗口。 全屏 可开启窗口全屏。 图6 SSH主机会话窗口 RDP/VNC协议类型主机会话
通过Web浏览器运维，提示不支持文件传输怎么办？ 问题现象 通过Web浏览器登录Linux主机资源，选择“文件传输”页签，提示“当前主机不支持文件传输功能”，无法查看文件目录。 图1 不支持文件传输功能 可能原因 Linux主机systemd-logind服务异常，影响SSH服务正常使用，导致文件传输功能不能被识别。
查看历史会话 运维人员通过堡垒机登录资源运维结束后，审计管理员将会收到历史会话记录。通过历史会话记录，可查询详细的操作记录，在线审计历史会话。 约束限制 通过Web运维支持文本和视频审计。 通过SSH客户端运维、客户端文件传输和数据库运维仅支持文本审计，不支持视频审计。 不支持记录资源账户自动巡检的登录资源数据。
运维审计 使用堡垒机对安全事故进行事后追溯 华为云堡垒机可以管控所有的操作，并对所有的操作都进行详细记录。针对会话的审计日志，支持在线查看、在线播放和下载后离线播放。目前支持字符协议（SSH、TELNET）、图形协议（RDP、VNC）、文件传输协议（FTP、SFTP、SCP）、
运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。系统日志包括系统登录日志和系统操作日志两部分。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 导出系统登录日志
表1 CBH系统审计日志说明 日志类型 日志内容 历史会话 运维会话视频：无需设置，全程录屏记录运维会话操作，可在线播放或下载操作视频。 运维会话详情：用户运维会话详情，可在线查看或导出Excel文件。详情内容包括资源会话信息、系统会话信息、运维记录、文件传输、协同会话的详细操作记录。
Tool应用客户端PL/SQL Developer，通过Web浏览器登录应用资源，PL/SQL客户端乱码。 可能原因 PL/SQL客户端为英文编码，Oracle数据库的编码格式与PL/SQL客户端的编码格式不统一，使得PL/SQL客户端不兼容，导致乱码。 解决办法 查看Oracle数据库字符集。
时退出。 解决办法 原因一： 重新设置“登录超时”时间，延长登录超时时间，详细配置说明请参见Web登录安全配置。 保持云堡垒机运维会话界面在线状态。 原因二： 设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。 设置Windows主机的锁屏超时时间，即在Wi
纳管账户，加强对资产的管控。 详细操作请参见账户同步策略。 脚本线上管理：支持管理Python和Shell两种脚本格式，通过导入脚本文件或在线编辑脚本，在云堡垒机系统一体化管理和运行脚本。 详细操作请参见脚本管理。 多资源快速运维：支持快速将命令或脚本在多个SSH协议资源上执行，
垒机系统。 密码必须满足密码安全策略： 长度范围：8~32个字符，不能低于8个字符，且不能超过32 个字符。 规则要求：可设置英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符，且需同时包含其中三种。 不能设置为用户名或倒序的用户名。 建议定期修改密码，以提高登录账户的安全性。
例如运维人员登录堡垒机系统，执行配置权限、审计管理等操作后，审计管理员将会收到系统日志记录。通过系统日志记录，可查询详细的系统登录和操作记录，在线审计系统日志。 前提条件 已获取“系统登录日志”或“系统操作日志”模块管理权限。 查看系统登录日志 登录堡垒机系统。 选择“审计 > 系统
重启生效主备节点HA配置。 未重启时，“当前运行状态”显示为“单机”，即配置未生效。 重启完毕，在主节点检测到备节点登录IP，“当前运行状态”显示为“在线状态”，即配置生效。 后续管理 若需关闭双机HA备份，需分别单击“HA状态”后的“禁用”，即可关闭双机热备。 保存设置后，重启两台堡垒机系
户端运维、FTP/SFTP客户端运维等。 √ √ 数据库运维 通过SSO单点登录工具调用客户端，一键登录目标数据库。 × √ 自动化运维 在线管理脚本，以及定时执行预置运维任务。 × √ 工单申请 访问授权工单、命令授权工单申请 系统用户为获取资源控制权限，通过手动或自动方式触发
或专家进行协同运维，对同一会话进行协同操作或问题定位，提高多人运维效率。 文件传输：基于WSS的文件管理技术，支持文件上传/下载，以及文件在线管理，实现多主机文件共享功能 。 命令群发：针对多个Linux资源，开启群发键。在一个会话窗口执行命令后，其他会话窗口将同步执行相同操作。
若忘记手机号码，可单击“无法获取短信？”，填写系统信息尽量找回密码。 根据密码设置要求重置和确认密码。 密码设置要求：长度范围8~32个字符；需同时包含英文大写字母（A～Z）、英文小写字母（a～z）、数字（0～9）和特殊字符，不支持空格。 新密码设置成功后，返回登录页面输入“登录名”和“密码”，登录云堡垒机系统。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
