检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
添加系统静态路由 为系统添加静态路由，避免重启系统后路由丢失而影响到网络可用性。 本小节主要介绍如何为系统添加静态路由。 前提条件 已获取“系统”模块管理权限。 静态路由信息需填写准确，若信息填写不当会导致堡垒机无法登录。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 >
对应API接口 授权项 依赖权限 IAM项目 企业项目 授予查询ECS资源配额的权限。 GET /v2/{project_id}/cbs/instance/ecs-quota cbh::getEcsQuota ecs:cloudServerFlavors:get √ × 授予查询堡垒机实例配额的权限。
例如系统管理员admin添加的资源标签，其他管理员或运维人员登录系统后，不能看到admin为资源添加的标签，反之亦然。 更多CBH资源标签介绍请参见如何使用云堡垒机资源标签？ 父主题： 资源添加类
打开系统数据文件显示乱码怎么办？ 问题现象 用户将CBH系统数据导出为csv文件，并以Excel工具打开文件，文件内数据信息乱码。 系统内可导出为csv文件的数据，请参见如何备份系统数据？ 可能原因 云堡垒机系统导出的csv文件使用了UTF-8编码格式，而Excel工具以ANSI编码格式打开文件，编码方式不一致而导致数据信息识别错误，出现乱码。
运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中，以标识云主机ECS和云数据库RDS资源为例，为每个运维资源分配了两个标签，“标签1”按照团队标识，“标签2”和“标签3”按照项目标识，用户可根据不同标签筛选所标识的资源。
Web浏览器方式登录，为用户提供全量云堡垒机系统配置和管理功能。SSH客户端方式登录在不改变用户原来使用SSH客户端习惯的前提下，对授权云主机资源进行运维管理，并支持多种快捷操作命令。建议管理员优先在Web浏览器为运维员完成授权配置后，运维员再在SSH客户端登录系统进行运维操作。
加入用户组 本章节指导您如何将用户加入到用户组，一个用户可加入多个用户组。 约束限制 上级部门管理员向下级部门用户组添加用户时，可将上级部门的用户添加到下级部门用户组。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。 前提条件
自定义角色 系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。本章节指导您如何自定义创建角色。 约束限制 仅系统管理员admin可新建系统角色。 系统用户组和账户组模块权限无需单独配置，通过配置用户和资源账户模块即可获取权限。 新建角色 登录堡垒机系统。 在左侧导航树中，选择“用户
系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。
变更系统风格 本小节主要介绍如何切换系统语言和自定义图标。 前提条件 已获取“系统”模块管理权限。 系统风格 登录堡垒机系统。 选择“系统 > 系统配置 > 系统风格”，进入系统风格页面。 切换系统语言。 在“语言配置”区域，单击“编辑”，弹出语言配置窗口。 选择语言类型，可选择简体中文和英文。
系统公告是对系统用户广播系统内重大变更的消息提醒。创建系统公告后，每个系统用户页面的顶部将会出现公告内容。 系统用户收到公告消息，单击“已阅”，可取消公告提醒。 本小节主要介绍如何在消息中心创建系统公告。 约束限制 仅系统管理员admin可创建系统公告。 公告面向对象为全系统用户，不可指定用户。 一次仅能呈现一条系统公告。
管理命令集 为简化添加大量命令的繁琐操作，可查询并添加常见命令参数，包括Linux主机和网络设备常见命令参数。 本小节主要介绍如何新建关联命令集、查看命令集、修改命令集、删除命令集、批量导入命令集。 前提条件 已获取“命令控制策略”模块操作权限。 新建命令集 登录堡垒机系统。 选择“策略
运维人员通过堡垒机登录资源后，审计管理员将会实时收到会话记录。通过实时会话，可监控正在进行的运维会话，实时监督用户正在进行的操作。 本小节主要介绍如何通过实时会话监控运维操作。 前提条件 已获取“实时会话”模块管理权限。 有正在进行中运维会话。 目前仅支持H5运维会话和SSH客户端的会话，其它会话暂不支持
堡垒机支持脚本管理功能。通过执行脚本，完成复杂或重复的运维任务，提升运维效率。堡垒机支持在线编辑脚本和以文件方式导入脚本。 本小节主要介绍如何新建脚本。 堡垒机已内置HSS-Agent自动下载及安装脚本。 约束限制 仅专业版堡垒机支持脚本管理功能。 仅支持管理Python和Shell两种脚本语言。
变更规格前后的注意事项 变更规格前 用户必须在变更规格前备份数据，因变更规格有失败风险，以防因变更规格失败而影响使用，备份说明请参见版本升级，如何备份云堡垒机系统中数据？。 若需变更规格到专业版，变更规格前请确保当前软件版本在3.2.16.0及以上，否则变更规格后的增强功能不生效。若软件版本在3
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。
堡垒机支持快速运维功能，用户可通过命令方式快速运维多个目标资源。通过将命令在多个SSH协议主机资源上执行，并根据发起的命令，返回相应执行结果。 本小节主要介绍如何管理命令任务，包括创建命令任务、执行命令任务、中断命令任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。 仅支持快速运
堡垒机支持快速运维功能，用户可通过脚本方式快速运维多个目标资源。通过将脚本在多个SSH协议主机资源上执行，并根据发起的脚本，返回相应执行结果。 本小节主要介绍如何管理脚本任务，包括创建脚本任务、执行脚本任务、中断脚本任务、查看任务执行结果等。 约束限制 仅专业版堡垒机支持快速运维功能。 仅支持快速运
会收到工单审批申请。当管理员用户批准工单后，运维用户才有执行该Linux“动态授权”操作命令的权限。 图1 命令被拦截示例 本小节主要介绍如何管理命令控制工单。 约束限制 仅SSH和Telnet协议类型的Linux主机，支持拦截敏感操作生成工单。 前提条件 已获取“命令授权工单”模块管理权限。
为系统用户分配相同大小的个人网盘空间。 详情请参见如何设置个人网盘空间大小？ 不支持查询个人网盘已使用内存大小。 不支持设置定期清理，用户仅能通过手动删除文件来清理空间。 更多关于“主机网盘”的使用说明，请参见通过Web运维，如何上传/下载文件？ 父主题： 文件传输类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
