检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在“Azure AD认证配置”区域，单击“编辑”，弹出Azure AD认证配置窗口。 图2 配置Azure AD认证 表1 Azure AD域认证参数说明 参数 说明 状态 选择开启或关闭Azure AD远程认证，默认。 ，表示开启Azure AD认证。在配置信息有效情况下，登录系统时呈现Azure
V20和麒麟V10）的安全运维。 新增僵尸用户策略功能，支持对僵尸用户的判断进行自定义。 Windows应用发布类型增加Navicat for PostgreSQL。 Linux应用发布类型增加达梦数据库，支持的客户端为达梦管理工具V8，数据库版本是V8.1。 修复堡垒机重启后实时会话不会自动清除的问题。
在左侧导航树中，选择“用户 > 用户组”，进入用户组列表页面。 单击“新建”，弹出新建用户组窗口，配置账户组基本信息。 表1 新建用户组 参数 说明 用户组 自定义组名称，系统唯一。 用户组描述 （可选）自定义对用户组的简要描述。 配置“用户组”名称和“用户组描述”，系统内自定义的“用户组”名称不能重复。
> 工单配置”，进入系统工单配置管理页面。 在“审批流程”区域，单击“编辑”，弹出审批流程配置窗口。 配置审批流程的各项参数。 表1 工单审批流程参数说明 参数 说明 审批流程 选择审批流程方式，可选择“分级流程”和“固定流程”。 配置工单审批流程后，工单将由各级审批人进行逐级审
登录堡垒机系统。 选择“资源 > 账户组”，进入账户组列表页面。 单击“新建”，弹出新建账户组窗口，配置账户组基本信息。 表1 新建账户组 参数 说明 账户组 自定义组名称，系统唯一。 账户组描述 （可选）自定义对账户组的简要描述。 单击“确定”，返回账户组列表页面，查看新建的账户组，并可将资源账户加入账户组。
选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回运维列表，即可查看已添加的标签。
在“基本模式”区域，单击“编辑”，弹出基本工单模式配置窗口。 设置用户可以查看的资源范围，以及命令授权工单的提交方式。 表1 基本模式参数说明 参数 说明 访问授权工单申请范围 选择访问控制工单可申请资源范围。 默认为本部门。 本部门：申请访问控制工单时，运维人员可申请本部门资源的访问控制权限，不包括下级部门的资源。
命令控制策略”，进入命令控制策略列表页面。 查询命令控制策略。 快速查询 在搜索框中输入关键字，根据策略名称、用户、资源名称、主机地址、资源账户、命令集、命令/参数等快速查询策略。 高级搜索 在相应属性搜索框中分别关键字，精确查询策略。 单击目标策略名称，或者单击“管理”，进入策略详情页面。 查看和修改策略基本信息。
在“详细数据”区域，可查看操作执行时间、用户登录名、资源名称、协议类型、资源账户、操作指令等信息。 传输文件数 呈现用户或资源所属会话上传、下载文件的数量，默认按小时呈现当天运维数据变化趋势。 在“详细数据”区域，可查看文件操作时间、用户登录名、资源名称、协议类型、资源账户、操作类型、文件名称等信息。 父主题： 运维报表
批量修改主机编码，仅SSH、TELNET协议类型主机可修改。 单击“修改主机编码”，弹出主机编码修改窗口。 选择目标主机编码，可选择UTF-8、Big5、GB 18030。 单击“确定”，即完成配置修改。 批量修改系统类型。 单击“修改系统类型”，弹出系统类型修改窗口。 选择目标系统类型。 单击“确定”，即完成配置修改。
选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回主机运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回主机运维列表，即可查看已添加的标签。
选择目标资源，在相应“标签”列单击，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回云服务运维列表，即可查看已添加的标签。 批量添加标签。 选择多个目标资源，单击列表左下角“添加标签”，弹出标签编辑窗口。 输入标签类型回车选定标签，或选择已有标签类型。 单击“确认”，返回云服务运维列表，即可查看已添加的标签。
+ | | .. | | . +. | +-----------------+ 参数-t rsa表示使用rsa算法进行加密，也可以使用dsa加密算法加密，命令如下： ssh-keygen -t dsa 执行以下命令，查看SSH
打开DBeaver客户端，选择“数据库 > 驱动管理器 > PostgreSQL”单击“编辑”选择“连接属性”，添加属性sslmode，参数值为disable。 配置工作空间。 “文件 > 切换工作空间”设置为C:\sso\SsoTool\DBeaver。 父主题： SSO运维故障
在待修改信息服务器所在的“操作”列，单击“管理”，进入管理页面。 图1 Kubernetes服务器编辑 单击左上角的编辑，修改Kubernetes服务器相关信息，具体参数请参考表1。 单击“确定”，完成Kubernetes服务器的信息修改。 删除Kubernetes服务器 登录堡垒机系统。 选择“资源 > 云服务器管理”，进入云服务器管理页面。
缺省情况下，系统中的默认角色包括部门管理员、策略管理员、审计管理员和运维员。默认角色不可删除，但可修改默认角色的权限范围。 表1 系统默认角色说明 参数 说明 部门管理员 部门的运维管理员，主要负责堡垒机系统的管理。除用户管理和角色管理模块之外，部门管理员拥有其他全部模块的配置权限。 策略管理员
网络诊断”，进入系统网络诊断页面。 通过ping主机地址，检测网络连通性。 信息类型选择“ping”。 输入主机地址，单击“执行”，查看连通性测试结果。 判断系统与主机的ICMP协议是否可通信。 通过路由追踪主机地址，检测网络连通性。 信息类型选择“路由追踪”。 输入主机地址，单击“执行”，查看连通性测试结果。
需要配置哪些端口？。 配置云堡垒机安全组 登录云堡垒机实例管理控制台。 单击“购买云堡垒机”，进入“购买云堡垒机实例”页面。 在“安全组”参数选项框右侧，单击“管理安全组”，跳转至安全组配置页面，创建安全组和添加安全组规则。 也可在“安全组”选项框内选择合理配置的安全组。 单击“
> 存储配置”，进入系统存储配置管理页面。 在“网盘空间”区域，单击“编辑”，弹出网盘空间编辑窗口，设置网盘空间大小。 表1 设置网盘空间 参数 说明 个人网盘空间 系统用户可使用的个人网盘空间大小。 默认值为100MB。 设置为0，表示在数据盘空间充足条件下，不限制用户使用个人网盘，个人网盘空间可无限使用。
ELNET和Rlogin协议类型主机资源。 推荐使用客户端SecureCRT 8.0及以上版本、Xshell 5及以上版本。 打开本地SSH客户端工具，选择“文件 > 新建”，新建用户会话。 配置会话用户连接。 方式一 在新建会话弹出框，选择协议类型，输入系统登录IP地址、端口号
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
