云堡垒机 CBH

 

云堡垒机(Cloud Bastion Host)开箱即用,包含主机管理、权限控制、运维审计、安全合规等功能,支持Chrome等主流浏览器随时随地远程运维,开启高效运维新时代

 
 

    云堡垒机运维咨询 更多内容
  • 使用前必读

    添加资源后,可纳管资源账户,实现自动登录资源进行管控。 配置维权限 创建访问控制权限。 策略授权用户访问资源后,用户才有权限登录相应资源,才能对资源进行操作。 登录资源 授权用户通过CBH系统登录相应资源,不同资源类型可选择不同登录方式。 审计会话 在系统Web页面审计用户系统登录和操作,以及审计用户运维会话。

    来自:帮助中心

    查看更多 →

  • 数据库运维高危操作的复核审批

    数据库高危操作的复核审批 堡垒机 专业版支持通过执行命令数据库,包括数据删除、修改、查看等操作。为确保数据库敏感信息的安全,避免关键信息的丢失和泄露,本文针对用户访问和数据库关键信息,详细介绍了如何设置数据库高危操作的复核审批,以及如何实现关键信息的重点监控。

    来自:帮助中心

    查看更多 →

  • 通过CBH安装HSS的Agent

    快速”,进入“快速”界面。 选择“脚本控制台”页签。 图1 进入脚本控制台 配置脚本信息。相关参数说明请参见表 脚本参数说明。 图2 配置脚本信息 表1 脚本参数说明 参数 说明 执行脚本 选择脚本“HSS-Agent.sh”。 脚本参数 不填写。 执行账户

    来自:帮助中心

    查看更多 →

  • 管理运维任务执行日志

    管理任务执行日志 任务执行完成后生成执行日志,执行日志中可查看任务执行结果,包括执行结果信息、执行详情等。 本小节主要介绍如何管理执行日志,包括查看执行日志、下载执行日志、删除日志等。 前提条件 已获取“任务”模块管理权限。 查看日志详情 登录云堡垒机系统。 选择“

    来自:帮助中心

    查看更多 →

  • 步骤一:登录云堡垒机系统

    户端习惯的前提下,可对授权资源进行管理。人员可选择使用SSH客户端直接登录资源。 MSTSC客户端登录:在不改变用户原来使用MSTSC客户端习惯的前提下,可对授权资源进行管理。人员可选择使用MSTSC客户端直接登录资源。 前提条件 已购买CBH实例,若从公

    来自:帮助中心

    查看更多 →

  • 通过Web浏览器登录资源运维容器

    通过Web浏览器登录资源容器 通过Web浏览器登录容器,提供“协同分享”功能。用户在主机上执行的所有操作,被云堡垒机记录并生成审计数据。 使用Web浏览器容器暂不支持“文件传输”功能。 “协同分享”指会话创建者将当前会话链接发送给协助者,协助者通过链接登录创建者的会话中参与,实现运维协同操作。

    来自:帮助中心

    查看更多 →

  • 如何清理个人网盘空间?

    勾选多个需要删除的网盘数据,单击“删除网盘数据”,可批量清理个人网盘数据。 删除部分网盘空间 Linux主机 登录云堡垒机系统。 选择“ > 主机运”,选择目标Linux主机资源。 单击“登录”,跳转到Linux主机资源界面。 单击“文件传输”,默认进入Linux主机文件列表。 图2 Linux主机文件传输

    来自:帮助中心

    查看更多 →

  • 通过SSH客户端登录资源进行运维

    通过SSH客户端登录资源进行 通过SSH客户端登录云堡垒机纳管资源,在不改变用户原来使用SSH客户端习惯的前提下,对授权云主机资源进行管理,并且支持系统的命令拦截策略和审计功能。 本小节以Xshell登录SSH协议类型资源为例,介绍如何通过SSH客户端登录资源进行,以及如何下载登录资源的配置文件。

    来自:帮助中心

    查看更多 →

  • 使用限制

    0及以上版本 Xshell 5及以上版本 Mac Terminal 2.0及以上版本 表5 过程支持调用的客户端 方式 资源协议类型/应用类型 支持调用的客户端 数据库 (主机运方式) MySQL Navicat 11、12、15、16 MySQL Administrator

    来自:帮助中心

    查看更多 →

  • 云堡垒机实例有哪些规格?

    4000GB 表 不同规格配置说明中的“并发数”是基于字符协议客户端(如SSH客户端、MySQL客户端)的并发数,基于图形协议(如H5 Web、RDP客户端)的并发数只有该值的1/3。 历史版本 云堡垒机实例历史版本功能包括身份认证、权限控制、账号管理、安全审计。 表3

    来自:帮助中心

    查看更多 →

  • 上传/下载文件失败怎么办?

    P客户端进行文件传输。 例如,配置SFTP协议主机资源并授权访问控制权限后,直接在Xftp客户端上,登录云堡垒机配置的主机资源,即可实现上传/下载文件。 通过WebSSH协议主机资源,实现上传/下载文件操作。 更多Web维文件传输说明,请参见通过Web,如何上传/下载文件?。

    来自:帮助中心

    查看更多 →

  • 协同分享

    话。 前提条件 已获取主机资源的权限。 已通过Web浏览器正常登录。 操作步骤 登录云堡垒机系统。 选择“ > 主机运”,进入主机运列表页面。 图1 主机运列表 选择待主机资源,单击“登录”,登录会话进行操作。 图2 主机资源界面 单击会话框右侧“协同分享”,邀请用户参与会话,一同进行操作。

    来自:帮助中心

    查看更多 →

  • 文件传输类

    文件传输类 云堡垒机有哪些文件传输方式? SSH协议主机,如何使用FTP/SFTP传输文件? 通过Web浏览器,如何上传/下载文件? 云堡垒机的“主机网盘”是什么? 上传/下载文件失败怎么办? 如何清理个人网盘空间? 通过Web浏览器,提示不支持文件传输怎么办? 通过We

    来自:帮助中心

    查看更多 →

  • 可以删除某一天的云堡垒机运维数据吗?

    可以删除某一天的云堡垒机数据吗? 不可以。 云堡垒机系统支持“自动删除”和“手动删除”系统中数据。 “自动删除”:当云堡垒机系统空间使用率达到90%时,或数据在云堡垒机系统存储超过180天(默认180天),系统自动清理数据。 “手动删除”:手动选择日期,删除选择日期之前的数据。不能删除具体某一天的数据。

    来自:帮助中心

    查看更多 →

  • 如何使用堡垒机对安全事故进行事后追溯

    示。 图2 记录 根据上述步骤您就可以根据操作指令的情况,排查出是哪个步骤出现了问题,为您的事件追溯提供了便利性。当然您也可以使用会话回放功能,通过播放视频,来查看具体的操作情况,如图3所示,具体操作步骤请参见管理会话视频。 图3 会话回放 华为云堡垒机还为您提供实时

    来自:帮助中心

    查看更多 →

  • 如何配置SSO单点登录工具?

    可查看已选择的Navicat客户端路径。 图3 确认配置路径 单击“保存”,返回云堡垒机“主机运”列表页面,即可登录数据库资源。 更多数据库登录说明,请参见SSO单点客户端。 父主题: 管理

    来自:帮助中心

    查看更多 →

  • 咨询

    咨询 背景信息 咨询时,当前客服代表与客户的通话被保持,客服与接通的其他客服或外部人员通话,咨询通话结束后,当前客服可继续进行交流。 咨询时,如果被咨询的客服一直未接通通话,咨询方客服可以主动挂断取消咨询。 操作步骤 通话态的客服代表单击接续条的打开咨询页面。 咨询包括咨询技能队

    来自:帮助中心

    查看更多 →

  • 咨询

    咨询 背景信息 咨询时,当前客服代表与客户的通话被保持,客服与接通的其他客服或外部人员通话,咨询通话结束后,当前客服与客户可继续进行交流。 操作步骤 通话态的客服代表单击接续条的打开咨询页面。 咨询包括咨询技能队列、咨询指定座席和咨询外部号码三种方式。 咨询技能队列: 咨询指定座席:

    来自:帮助中心

    查看更多 →

  • 云堡垒机

    告警通知。 资源审计:全程记录用户的操作,支持多种审计技术和审计形式,可随时审计用户操作行为,识别风险,为安全事件追溯和分析提供依据。 高效 通过多种架构、多种资源、多种工具、多种形式的接入,全面提升效率。 Web浏览器:HTML5远程

    来自:帮助中心

    查看更多 →

  • 如何设置云堡垒机资源标签?

    如何设置云堡垒机资源标签? 前提条件 已拥有“主机管理”、“应用发布”、“主机运”或“应用”功能模块权限。 添加标签 新建主机或新建应用可直接配置“标签”参数,已创建资源可在资源或管理页面添加标签,以“主机管理”为操作示例。 登录云堡垒机系统。 选择“资源 > 主机管理”,进入主机管理列表页面。

    来自:帮助中心

    查看更多 →

  • 管理命令任务

    资源主机网络连接正常。 操作步骤 登录云堡垒机系统。 选择“ > 快速 > 命令控制台”,进入快速命令页面。 图1 命令控制台 配置快速命令信息。 表1 快速命令参数说明 参数 说明 执行命令 输入针对主机资源需执行的命令。 执行账户 “选择”已创建的SSH协议类型资源账户或账户组。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了