检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
右上角单击，弹出导出确认窗口。 设置加密密码，将导出文件加密。 输入当前用户的密码，确保导出数据安全。 可选择csv或Excel导出格式 单击“确定”，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的用户基本信息。 父主题：
下载中心 下载中心提供客户端工具下载链接，包括数据库客户端等工具包，同时提供下载或导出任务的查看。 下载中心仅自己可见，生成的文件也仅自己可以下载。 操作步骤 登录堡垒机系统。 单击右上角，进入“下载中心”选择“常用工具”页签。 单击，即可跳转到第三方工具页面，根据实际需求下载工具。
式，通过导入脚本文件或在线编辑脚本，在云堡垒机系统一体化管理和运行脚本。 详细操作请参见脚本管理。 多资源快速运维：支持快速将命令或脚本在多个SSH协议资源上执行，并根据发起的命令和脚本，返回相应执行结果；此外，还支持将一个或多个文件上传到多个资源上，并返回文件上传结果。 详细操作请参见快速运维。
安全配置”，进入系统“安全配置”管理页面。 在“Web证书配置”区域，单击“编辑”，弹出Web证书更新窗口。 上传下载到本地的证书文件。 证书文件上传成功之后，输入keystore密码，证书密码验证文件。 单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新之后，为了使证书有效，
若未勾选日志，默认导出全量历史登录日志。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的系统登录日志信息。 导出系统操作日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择
在存储配置页面，单击“下载任务”栏右侧的“编辑”。 在弹窗中可对单个下载任务的大小进行配置。 默认值是4，配置后不允许从堡垒机对超过该数值的文件进行打包下载，有效值为1-1024。 父主题： 数据维护
数据库运维高危操作的复核审批 云堡垒机专业版支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。
动态令牌：本地密码方式登录后，选择“动态令牌OTP”，输入动态令牌验证码。 批量导入堡垒机资源账户。 解压配置文件压缩包（文件压缩包下载方式请参考下载登录配置），打开“readme.txt”文件，并参考指导导入资源账户。 登录资源账户。 选择需登录的资源账户，输入系统用户密码，登录资源账户进行运维操作。
”，但远程服务器未接收到该备份文件。 可能原因 原因一：云堡垒机配置的FTP/SFTP服务器账户或密码错误，导致远程备份失败。 原因二：云堡垒机与FTP/SFTP服务器的网络连接不通，导致远程备份失败。 原因三：FTP/SFTP服务器用户目录限制文件上传，导致远程备份失败。 原因
导出全部用户 配置用户密码。 将用户信息文件保存到本地，手动修改“用户登录名”对应的“密码明文”，并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”，进入导入用户窗口。 图5 导入用户文件 单击“点击上传”，选择修改后的用户信息文件并上传。 图6 导入用户 上传完成后
系统管理员admin不允许被删除。 如果删除的目标用户正在使用堡垒机实例，被删除后会被立即强制退出，请谨慎操作。 删除后，用户账号所有关联的权限将失效，用户个人网盘中文件将被清空，且无法恢复，因此在删除前请确保已经完成相关数据的备份。 前提条件 已获取“用户”模块操作权限。 操作步骤 登录堡垒机系统。 选择“用户
0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。 查看云堡垒机“设备系统”版本，请参见关于系统。 云堡垒机版本升级请参见升级版本。 父主题： 资源添加类
查看和修改策略基本信息。 在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改策略的基本信息。 可修改信息包括“策略名称”、“有效期”、“文件传输”、“文件管理”、“上行剪切板”、“下行剪切板”、“登录时段限制”、“键盘审计”和“IP限制”等。 图1 查看策略基本信息 查看和修改策略关联的用户。
由于sshd服务配置文件“/etc/ssh/sshd_config”中，“PermitRootLogin”参数值为“no”时，Linux主机不允许root账户登录。 登录Linux主机，查看sshd服务的配置文件。 在“/etc/ssh/sshd_config”文件中，查找“Perm
在弹出的关闭实例对话框中，单击“确定”。实例成功关闭后，实例的“运行状态”变为“关闭”。 在关闭实例对话框，可选择“强制关机”，强制关闭实例可能会造成数据丢失，请确保数据文件已全部保存。 父主题： 实例
若未勾选日志，默认导出全量历史会话。 右上角单击，任务创建成功，单击“去下载中心”查看打包进度为100%时，单击“操作”列的“下载”，下载文件到本地，打开本地文件，即可查看导出的历史会话信息。 历史会话导出最多同时并行2个任务。 父主题： 历史会话
0及以上版本。 解决办法二：登录应用发布服务器，修改“C:\DevOpsTools\RemoteAPPProxy\Application.ini”文件，修改参数影子账户用户名最大长度max_user_length=20将值改为服务器支持的创建用户长度，例如15。 若您不想通过升级Remo
称、协议类型、资源账户、操作指令等信息。 传输文件数 呈现用户或资源所属会话上传、下载文件的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看文件操作时间、用户登录名、资源名称、协议类型、资源账户、操作类型、文件名称等信息。 父主题： 运维报表
审计运维日志 云堡垒机可提供哪些审计日志？ 操作回放视频支持下载吗？ 可以删除某一天的云堡垒机运维数据吗？ 系统审计日志支持备份到OBS桶吗？ 系统审计日志能保存多久？ 系统审计日志处理机制是什么？ 为什么视频可播放时长比总会话时长短？ 为什么收到登录资源提示，但历史会话无登录记录？
选择待修改手机号的用户，单击“导出”，导出用户信息文件到本地。 修改用户手机号。 将用户信息文件保存到本地，手动修改“用户手机号码”，并保存。 导入用户信息。 返回用户列表管理页面，单击“导入”，进入导入用户窗口。 单击“单击上传”，选择修改后的用户信息文件并上传。 上传完成后，先选择“更多选项”中的“覆盖已有用户”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
