检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
系统诊断 可通过系统诊断页面获取当前堡垒机系统相关信息，查看当前的运行情况，包括综合信息、系统负载、内核信息、内存信息、网卡信息、磁盘使用信息、路由信息、ARP信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统维护 > 系统诊断”，进入系统诊断页面。
已获取“系统”模块管理权限。 备份系统配置 登录堡垒机系统。 选择“系统 > 系统维护 > 配置备份与还原”，进入系统配置备份管理页面。 启动自动备份。 在“备份列表”区域，开启“自动备份”，系统将在每天零点自动对系统配置备份。 立即启动备份。 在“备份列表”区域，单击“新建”，弹出新建备份弹窗。
系统配置概述 系统配置包括安全、网络、端口、外发、认证、工单、告警、审计、HA备份等配置。为确保系统安全运行，默认仅系统管理员admin可修改系统配置，整体管理系统运行状况。 安全配置，详情请参见登录安全管理。 网络配置，详情请参见系统网络配置。 端口配置，详情请参见系统端口配置。
查看系统信息 本小节主要介绍如何查看当前系统基本信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统管理 > 关于系统”，进入系统信息页面。 查看系统基本信息。 表1 关于系统参数说明 参数 说明 产品名称 堡垒机 产品ID 用户产品ID唯一认证码。
导出资源信息 堡垒机支持批量导出资源信息，用于本地备份资源配置，以及便于快速管理资源基本信息。 为加强资源信息安全管理，支持加密导出资源信息。 导出的主机资源文件中包含主机基本信息、主机下所有资源账户信息、主机资源账户明文密码等。 导出的应用服务器文件中包含应用服务器基本信息、应
系统风格 变更系统风格 父主题： 系统配置
查看系统内存 堡垒机存储空间分为系统分区和数据分区。当数据分区可用内存不足时，建议您及时删除历史系统数据，或变更实例规格扩充数据盘大小。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。
系统配置 系统配置概述 网络配置 HA配置 端口配置 外发配置 告警配置 系统风格 父主题： 系统管理
管理个人SSH公钥 用户个人SSH公钥是用在SSH客户端免密登录系统。 约束限制 仅支持OpenSSH公钥。 添加SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图2
单击“确定”，返回安全配置管理页面，查看当前系统Web证书信息。 证书信息更新后，为了使证书生效，需要重启堡垒机系统。 重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择： 华为云控制台重启实例，具体操作请参见重启实例。 堡垒机系统工具重启系统，具体操作请参见管理系统工具。 图1 系统Web证书信息 父主题：
堡垒机和AD服务器做对接，域用户的添加需要手动在用户管理处选择LDAP认证添加。 堡垒机和AD服务器对接好之后，可以在“系统配置 > 认证配置”处，把对应OU下的用户同步到堡垒机上。 Base DN LDAP服务器的根唯一标识名称。 管理员 DN 管理员唯一标识名称。 管理员密码 管理员的密码。 用户OU 输入LDAP服务器上用户OU。
配置告警发送 本小节主要介绍如何配置系统系统告警的发送范围。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警发送配置”区域，单击“编辑”，弹出告警发送配置窗口。 根
端口配置 配置系统运维端口 配置Web控制台端口 配置SSH控制台端口 父主题： 系统配置
网络配置 查看系统网络配置 添加系统静态路由 父主题： 系统配置
告警配置 配置告警方式 配置告警等级 配置告警发送 父主题： 系统配置
据都会被清空，并同步主节点的配置数据。 前提条件 已获取“系统”模块管理权限。 已准备两台堡垒机，且两台堡垒机授权同一个许可文件。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > HA配置”，进入系统HA配置管理页面。 图1 HA配置 在“双机热备配置”区域，可查看当前HA状态，默认为“禁用”。
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题： 系统配置
默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统Web控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。 在“Web控制台端口配置”区域，单击“编辑”，弹出Web控制台端口配置窗口。
默认端口修改后，需同时修改实例安全组配置的端口。 本小节主要介绍如何管理系统SSH控制台端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
