# CS运维
#### 操作场景
CS运维方式为直接使用本地PC已安装的标准运维客户端工具，例如Xshell、MSTSC等工具，在工具中输入堡垒机的IP和对应协议端口号，登录堡垒机系统后选择资产进行运维操作。
#### 约束与限制
支持CS运维的资产，请参见[各协议支持的运维方式](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0184.html#cbh_s2_01_0184__section64572214482)。
#### 前提条件
- 已在本地PC安装符合要求的运维客户端工具，支持使用的客户端工具，请参见[第三方运维客户端工具推荐](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0184.html#cbh_s2_01_0184__section11925465)中的"CS客户端推荐工具"表格。
- 目标运维资产已成功纳管到堡垒机中，且运维用户已获取目标运维资产的访问权限。
 
 #### 步骤一：配置协议端口
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002681671835.png "点击放大")，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"系统 \> 网络管理 \> 网络设置"。
4. 在"协议端口配置"区域，启用对应协议的端口。 
   - RDP协议：启用并配置RDP端口，默认为23389。
   
   - SSH/SFTP协议：启用并配置SSH端口，默认为20022。
    
   
   
 
#### 步骤二：使用客户端工具登录堡垒机
此处以使用Xshell 8.0工具登录SSH协议主机为例进行说明，其他工具配置方法与之类似。
1. 打开Xshell工具。
2. 新建会话，配置连接属性后，单击"连接"。 
   图1新建SSH会话   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002654135250.png "点击放大")
   表1SSH会话连接参数说明 
   | 参数    | 说明                                                                                |
   |:---|:---|
   | 名称    | 自定义本次会话的名称。                                                                          |
   | 协议  | 设置为"SSH"。                                                                           |
   | 主机  | 设置为堡垒机的IP地址。                                                                      |
   | 端口号 | 堡垒机的SSH协议运维端口号，需与[步骤一：配置协议端口]中配置的端口号保持一致。 |
      
   
   
3. 输入登录堡垒机的用户名后，单击"确定"。 
   图2输入用户名   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002684292117.png "点击放大")
   
   
4. 输入用户密码后，单击"确定"。 
   如果堡垒机开启了双因子认证，请根据提示输入对应的双因子验证码。
   图3输入密码   
   ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002684134951.png "点击放大")
   
   

5. 登录堡垒机后，可选择目标资产进行运维。