检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本章节指导您如何删除角色。 约束限制 仅系统管理员admin可删除系统角色。 系统默认角色不支持删除。 操作步骤 登录堡垒机系统。 在左侧导航树中，选择“用户 > 角色”，进入角色列表页面。 单击目标角色“操作”列的“删除”，即可删除该角色。 同时勾选多个角色，单击左下方的“删除”，可批量删除多个角色。 父主题：
绑定失败后，修改系统时间与手机时间一致，刷新页面重新生成二维码，重新绑定手机令牌。 绑定手机令牌 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择“手机令牌”页签，进入个人手机令牌管理页面。 按照界面提示和实际令牌类型，执行绑定操作。
最长128个汉字或字符。 单击“确认”，返回日志备份管理页面，查看创建的系统本地备份信息。 图1 本地备份 后续管理 若需下载系统本地备份日志，单击“下载”，可立即将备份日志下载到用户本地服务器。 若需删除系统本地备份日志，单击“删除”，可删除在系统数据盘中备份的日志文件。 父主题： 数据维护
明文”，并保存。 图4 修改密码 导入用户列表。 单击用户管理页面的“导入”，进入导入用户窗口。 图5 导入用户文件 单击“点击上传”，选择修改后的用户信息文件并上传。 图6 导入用户 上传完成后，先选择“更多选项”中的“覆盖已有用户”。 单击“确定”，用户密码重置成功。 父主题：
填写发送邮件的账号。 该账号为邮箱服务器中已存在且可正常使用的账号。 发送人密码 填写发送邮件账号的密码。 该账号为邮箱服务器中已存在且可正常使用账号的密码。 收件人 邮件的接收人。 配置完成后，单击下方的“发送测试邮件”，可测试是否能正常发送。 单击“确认”，返回外发配置页面，即可查看已配置信息。
编辑用户组成员 若您需要在用户组中添加或删除成员，可以参照此章节进行操作。 约束限制 下级部门拥有“用户”模块管理权限的用户，查看用户组详情时，只能查看到用户组内上级部门用户成员列表，不能查看上级部门用户的详情信息。 下级部门拥有“用户”模块管理权限的用户，将当前用户组中的上级部门成员移除后，不能再添加移除的上级部门用户。
前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。 根据界面提示配置系统用户密码策略。 图1 配置用户密码策略 表1 密码策略配置参数说明
启动浏览器，在Web地址栏中输入系统登录地址，进入系统登录页面。 登录地址：https://堡垒机实例EIP。例如，https://10.10.10.10。 受浏览器兼容性限制，当浏览器版本与堡垒机系统不匹配时，可能导致登录时获取不到验证信息，或登录后页面显示异常，建议使用推荐的浏览器及版本。推荐浏览器请参见使用限制。
后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。 图1 实例列表 表1 实例的信息参数说明 参数 说明 实例名称 您自定义实例的名称，创建后不可编辑修改。
云堡垒机支持通过执行命令运维数据库，包括数据删除、修改、查看等运维操作。为确保数据库敏感信息的安全，避免关键信息的丢失和泄露，本文针对运维用户访问和运维数据库关键信息，详细介绍了如何设置数据库高危操作的复核审批，以及如何实现关键信息的重点监控。 等保合规 云堡垒机等保合规相关项 为客
云堡垒机标签用于标识CBH中被纳管的资源，达到对CBH系统中主机、应用资源进行分类的目的，并可以与运维资源进行关联识别。当为主机或应用添加标签后，该资源所有关联的运维资源都会带上标签，从而可以对运维资源分类检索。一个主机或应用资源最多拥有10个标签。 图1说明了标签的工作方式。在此示例中，以标识云主机ECS和云数
确认无误，单击“确定”，返回个人基本信息页面。 退出登录，再次登录新密码即生效。 修改基本信息 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图3 个人中心页面 单击“编辑”，弹出基本信息修改窗口。 输入用户“姓名”、“手机”或“邮箱”。 单击“确定”，返回个人基本信息页面。 修改
才能在“成本分析”、“预算管理”等页面展现。 成本标签不会应用于激活标签之前产生的成本。激活前已产生的成本数据，如果仍需要基于标签分析，可以导出账单明细，基于账单明细中的资源标签字段进行处理分析。 为CBH实例资源添加标签。 在购买CBH实例页面，可以选择已经创建的预定义标签。 通过成本标签查看成本数据。
单击管理控制台左上角的，选择区域。 在左侧导航树中，单击左上方的，选择“安全与合规 > 云堡垒机”。 在云堡垒机列表中的“实例名称”列单击实例ID，查看实例详情信息。 图1 获取资源ID 在控制台顶部菜单栏中选择“费用与成本 > 费用账单 ”。进入“账单概览”页面。 选择“流水和明细账单 > 明
资源登录日志：在当前实例登录已纳管资源的所有操作记录日志。 命令操作日志：在当前实例中执行的所有命令记录日志。 文件操作日志：对实例中文件的操作日志，包括上传、下载等。 双人授权日志：实例中执行双人授权操作的所有日志。 单击“确定”，返回日志备份管理页面，查看创建的系统备份信息。 配置完成后，系统会每天零点定
门归属。 前提条件 已获取“部门”模块操作权限。 操作步骤 登录堡垒机系统。 选择“部门”，进入部门管理页面。 单击要修改的部门的名称，进入部门详情页面。 图1 部门详情页面 在“基本信息”区域，可查看部门基本信息。 单击“编辑”，弹出部门信息配置窗口，即可修改部门的基本信息。 父主题：
原因二：主机资源账户密码配置错误。 原因三：主机网络延时，网络状况差。 解决办法 原因一： 返回主机信息配置页面，或进入主机详情页面，修改主机IP地址、端口等基本信息。 原因二： 返回主机资源账户配置页面，或进入资源账户详情页面，修改主机资源账户密码。 原因三： 重启相应主机资源，检查主机资源网络状况。 登
已获取“系统登录日志”或“系统操作日志”模块管理权限。 导出系统登录日志 登录堡垒机系统。 选择“审计 > 系统日志”，进入系统日志列表页面。 选择“系统登录日志”页签，单击页面右上角的“导出”，可以导出系统登录日志。 图1 系统登录日志 （可选）勾选一个或多个系统登录日志。 若未勾选日志，默认导出全量历史登录日志。
使用admin账号登录堡垒机，参考开启RDP强制登录章节，勾选“admin console”连接模式。 需在“运维 > 主机运维”页面中右上角“Web运维配置”中取消勾选“admin console”选项 父主题： 登录系统故障
对历史会话进行审计 登录控制台。进入“历史会话”页面，具体操作步骤详见查看历史会话。 根据您业务出现安全问题的一些信息，在“高级搜索框”中输入相关信息进行检索。 图1 高级搜索 根据搜索完后的结果，在“操作”列单击“详情”，进入“会话详情”页面，对历史操作指令、文件传输情况进行排查。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
