# BS运维（本地运维） #### 操作场景 BS运维方式即本地运维方式，需要在PC端安装单点登录器，在堡垒机系统的运维页面，选择资产登录，浏览器调用本地客户端工具实现自动连接。 #### 约束与限制 支持BS运维的资产，请参见[各协议支持的运维方式](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0184.html#cbh_s2_01_0184__section64572214482)。 #### 前提条件 - 已在本地PC安装符合要求的客户端工具，支持使用的客户端工具，请参见[第三方运维客户端工具推荐](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0184.html#cbh_s2_01_0184__section11925465)中的"BS客户端推荐工具"表格。 - 为避免网络故障或网络配置问题影响登录系统，请按要求开放堡垒机所绑定的安全组的端口。其中，必须开放入方向TCP协议20045端口，其他端口需根据实际运维的资产类型进行开放，具体请参见[网络访问限制](https://support.huaweicloud.com/productdesc-cbh-s2/cbh_s2_01_0017.html#section0)。 - 目标运维资产已成功纳管到堡垒机中，且运维用户已获取目标运维资产的访问权限。 #### 步骤一：下载并安装单点登录器 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002548765067.png "点击放大")，将控制台切换到"个人工作台"模式。 3. 在左侧导航栏，选择"工具"。 4. 选择适配的版本进行下载。 图1下载单点登录器 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002673363867.png "点击放大") 5. 双击下载的".exe"安装运行文件。 6. 选择安装语言后，单击"OK"。 图2安装单点登录器 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002673399235.png "点击放大") 7. 根据安装提示进行安装。 #### 步骤二：设置运维配置 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002653164098.png "点击放大")，将控制台切换到"个人工作台"模式。 3. 在左侧导航栏，选择"运维"，进入运维页面。 4. 在右侧资产列表上方，单击"运维配置"，弹出配置窗口。 5. 在对应协议页签，参考[表1]配置后，单击"确定"。 表1运维配置参数说明 | 协议 | 参数 || 说明 | |:---|:--|---|:---| | 公共参数 | 本地客户端 || 选择各协议运维的本地客户端。 | | 公共参数 | 会话标题 || 设置运维会话的标题。 | | 公共参数 | 启动路径（仅MacOS涉及） || 当本地电脑为MacOS时填写。堡垒机调用本地运维工具的本机软件完整可执行文件路径，例如：/Applications/Microsoft Remote Desktop.app/Contents/MacOS/Microsoft Remote Desktop | | RDP | 连接到管理会话 || 控制RDP是否以管理员控制台模式接入Windows主机，等效于mstsc/admin。 | | RDP | 本地设备和资源 || - 打印机：勾选后，本地电脑打印机映射至远程Windows服务器，运维会话内可直接打印文件到本地打印机。 - 剪贴板：勾选后，本地与远程服务器双向共享复制粘贴文本。 - 智能卡：勾选后，本地USB智能卡、加密狗映射到远程，远程可读取本地加密证书/密钥。 - 端口：勾选后，本地串口/COM端口透传到远程，远程可操作本地串口外设。 - 其他支持的即插即用（PnP）设备：勾选后，本地U盘、摄像头、扫描仪等通用即插即用设备全部透传至远程服务器。 - 将我的所有监视器用于远程会话：勾选后，远程RDP同步本地全部显示器，支持多屏分屏显示远程桌面。 | | RDP | 本地驱动器 || 勾选盘符后，对应本地磁盘映射到远程服务器，远程可读写该盘文件，实现文件互传。 | | SSH/TELNET/RLOGIN | 终端类型 || 配置SSH/TELNET/Rlogin会话的终端仿真类型，设置对应\`TERM\`环境变量，控制光标、颜色、快捷键、字符工具的显示。 - VT100（默认）：兼容性强，适配绝大多数Linux、Unix及老旧网络设备。 - XTerm：支持完整ANSI彩色输出，适合现代Linux主机，彩色命令、vim等工具显示效果更佳。 - Linux：Linux物理控制台原生终端类型，适配服务器本地控制台场景。 | | SSH/TELNET/RLOGIN | 编码 || 配置运维会话字符集，与后端主机字符集保持一致，避免中文乱码。 - UTF-8（默认）：通用编码，适配绝大多数现代Linux/Unix设备。 - GB18030：中文编码，用于对接老旧国产设备、Windows主机等GBK字符集环境，解决中文乱码。 | | Oracle | 配置文件路径 || 配置文件tnsnames.ora绝对路径，例如：G:11.2.0\\dbhome_1\\NETWORK\\ADMIN\\tnsnames.ora - 为空时，仍可登录，但客户端不显示目标信息，且plsql和sqlplus将使用servicename属性进行登录，toad将使用sid属性进行登录。 - 不为空时，需保证当前pc系统用户对配置文件有修改权限。客户端将显示目标信息，且客户端将根据堡垒保存的账户信息决定使用sid或servicename进行登录。 | #### 步骤三：运维资产 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002653164098.png "点击放大")，将控制台切换到"个人工作台"模式。 3. 在左侧导航栏，选择"运维"，进入运维页面。 4. 在右侧资产列表中，找到目标运维资产。 5. 在目标资产的"访问"列，单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002683236583.png "点击放大")，弹出配置窗口，参考[表2]配置后，单击"登录"。 表2本地运维参数说明 | 参数 | 说明 | |:---|:---| | 账号/服务 | 选择访问该资产所使用的账号。 | | 密码 | 输入访问该资产所使用的账号密码。 | | 远程客户端 | 选择"不使用"。 | | 运维方式 | 选择"本地运维"。 | | 设为默认方式 | 勾选后，当前配置将作为该资产的默认访问配置。 |