- 最新动态
- 功能总览
- 服务公告
- 产品介绍
- 计费说明
- 快速入门
- 用户指南
- 最佳实践
- API参考
- 场景代码示例
-
常见问题
- 高频常见问题
- 产品咨询
- 区域和可用区
- 购买
- License相关
- 备份/变更规格/升级
- 文件传输类
- 计费、到期续费与退订
- CBH系统登录
- 系统用户、资源及策略配置
- 运维资源
- 审计运维日志
-
故障排除
- 登录系统故障
-
登录资源故障
- 通过云堡垒机登录资源异常怎么办?
- 通过Web浏览器登录资源,报Code:T_514错误怎么办?
- 通过Web浏览器登录资源,报Code:T_1006错误怎么办?
- 通过Web浏览器登录资源,报Code:C_515错误怎么办?
- 通过Web浏览器登录资源,报Code:C_519错误怎么办?
- 通过Web浏览器登录主机资源,报Code:C_769错误怎么办?
- 运维资源列表可登录资源不可见怎么办?
- 通过Web浏览器登录资源,不弹出会话界面怎么办?
- 应用运维异常,调用程序失败怎么办?
- SSO工具异常,不能登录数据库资源怎么办?
- 通过堡垒机登录服务器资源,报“并发会话超出许可限制”怎么办?
- 如何解决“mstsc客户端访问服务器资源时,移动界面应用有黑屏”的问题?
- 如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题?
- 访问Windows应用发布器,提示“创建用户失败”怎么办?
-
运维故障
- 登录云堡垒机实例时,收不到短信验证码怎么办?
- 无法添加资源,提示“资源超出许可限制”怎么办?
- 主机资源账户验证不通过怎么办?
- 打开系统数据文件显示乱码怎么办?
- 运维会话经常提示登录超时,断开连接怎么办?
- 应用运维调用PL/SQL客户端,文本乱码了怎么办?
- 登录主机资源后,提示“拒绝请求的会话访问”怎么办?
- 云堡垒机带宽超限了怎么办?
- 通过Web浏览器运维,不能复制文本怎么办?
- 资源运维过程有哪些常见报错?
- 如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题?
- 堡垒机IP绑定域名,再将域名添加到WAF中进行防护,添加完成后访问不成功怎么处理?
- 云堡垒机配置LTS后状态依然为禁用该怎么处理?
- 应用运维登录后显示本次链接已断开怎么处理?
- 跨版本升级之后证书状态异常怎么处理?
-
SSO运维故障
- DBeaver配置自定义驱动连接GaussDB数据库
- 配置DBeaver连接GaussDB数据库
- mysql协议访问数据库,执行备份数据库表提示1251-lost connection to mysql server during query
- mysql主机运维失败,提示:1251-Client does not support authentication protocol requested by server
- 访问mysql协议主机失败,提示:“2013-Lost connection to MySQL server at ‘waiting for initial communicationpacket system error0”
- Oracle协议访问数据库提示:ORA-12537_TNS_连接关闭
- Oracle协议访问数据提示:ORA-12637_包接收失败
- 主机运维Oracle失败,提示:ora 12170 TNS 连接超时
- 主机运维调用DBeaver连接Postgres数据库失败
- SSO拉起客户端失败,主机运维后提示:运行环境缺少jre
- 视频帮助
- 文档下载
- 通用参考
链接复制成功!
通过堡垒机纳管应用资源
通过在一台支持远程桌面的Windows系统或者Linux操作系统服务器上,部署客户端软件和浏览器,应用发布是将服务器和应用账户纳入堡垒机管理的功能。
用户获取应用发布访问权限后,通过应用账户的密码自动代填,访问客户端应用和Web应用,并以视频方式全程记录用户运维操作,实现对远程应用账户的安全管理和用户远程访问应用的操作审计。
堡垒机支持添加Chrome、Edge、Firefox、SecBrowser、Oracle Tool 、MySQL、SQL Server Tool、dbisql、VNC Client、VSphere Client、Radmin等应用。
纳管应用资源流程
通过在堡垒机实例新建应用服务器,实现应用客户端与堡垒机实例的对接,随后在堡垒机实例新建应用资源实现纳管。

约束限制
- 添加的主机和应用资源数量总和不能超过资产数。
- 支持对Windows Server2008 R2及以上的Windows系统版本的应用进行管理。
- 支持对Centos7.9系统的Linux服务器的应用进行管理。
- Linux服务器仅支持调用Firefox浏览器应用和达梦管理工具V8。
- Linux服务器和堡垒机之间需要开通的端口号:2376和35000~40000,且端口号不可修改。
- Linux服务器的密码请联系华为云技术支持获取。
- 添加应用发布前,需已添加应用服务器。
- Edge浏览器应用不支持配置自动登录账户。
前提条件
- 已有Windows类型主机或者Linux服务器、镜像、企业授权码、客户端License等资源,用于部署应用发布服务器。
- 已成功安装应用服务器,详细操作指导请参见安装应用发布服务器。
- 已获取“应用服务器”和“应用发布”模块管理权限。
添加单个应用服务器
- 登录堡垒机系统。
- 选择“资源 > 应用发布 > 应用服务器”,进入应用服务器列表页面。
- 单击“新建”,进入应用服务器配置窗口。
图2 新建应用发布服务器
表1 应用服务器参数说明 参数
说明
服务器类型
- Windows
- Linux
服务器名称
自定义的访问应用服务器名称,系统内“服务器名称”不能重复。
服务器地址
输入访问应用的服务器IP地址或域名。
类型
选择访问应用的浏览器或客户端工具类型。
- “服务器类型”选择“Windows”时:
默认支持14种类型,包括MySQL Tool、Edge、Firefox-Windows、Oracle Tool、Chrome、VNC Client、SQL Server Tool、SecBrowser、VSphere Client、Radmin、dbisql、Navicat for MySQL、Navicat for PgSQL、Other。
- “服务器类型”选择“Linux”时:
支持类型:DM Tool、KingbaseES Tool、Firefox-Linux、GBaseDataStudio for GBase8a。
每一类应用类型默认一种应用程序,可在默认“程序启动路径”中获取应用程序名称。
端口
输入访问应用发布服务器的端口,Windows服务器默认为3389,Linux服务器固定为2376。
服务器账户
“服务器类型”选择“Windows”时,需要配置此参数。
输入访问应用的服务器账户。
因应用服务器通过AD域安装,“服务器账号”输入格式为域名\账户名,例如ad\administrator。
密码
- “服务器类型”选择“Windows”时,输入访问应用的服务器账户的密码。
- “服务器类型”选择“Linux”时,密码联系华为云技术支持获取。
所属部门
选择应用服务器的归属部门。
程序启动路径
“服务器类型”选择“Windows”时,需要配置此参数。
输入限制应用资源访问应用服务器上的具体应用的程序路径。
- 选择“Other”类型,必须手动配置相应程序路径。
服务器描述
(可选)对应用服务器的简要描述。
- 单击“确定”,返回应用服务器列表中查看新增的服务器。
从文件导入应用服务器
文件导入方式上传的文件类型需为csv、xls或xlsx格式的表格文件。
- 登录堡垒机系统。
- 选择“资源 > 应用发布 > 应用服务器”,进入应用服务器列表页面。
- 单击界面右上角的“导入”,弹出配置界面。
图3 导入应用服务器
- 如果本地没有可编辑的模板,可以单击“单击下载”,下载模板文件到本地。
- 按照模板文件中的配置项说明,填写要导入的应用服务器配置信息。
- 单击“单击上传”,选择要导入的文件。
- (可选)勾选“覆盖已有应用服务器”,默认不勾选。
- 勾选,表示当应用服务器名称重复时,覆盖原有应用服务器信息。
- 不勾选,表示当应用服务器名称重复时,跳过重复的应用服务器信息。
- 单击“确定”,可以在列表中看到新增的应用服务器。
添加单个应用资源
- 登录堡垒机系统。
- 选择“资源 > 应用发布 > 应用列表”,进入应用发布列表页面。
- 单击“新建”,进入应用发布资源配置窗口。
图4 新建应用
表2 添加应用资源参数说明 参数
说明
应用名称
自定义的应用发布名称,系统内“应用名称”不能重复。
说明:
应用名称全系统唯一,不能重复,也不能与主机名称重复。
应用服务器
选择已创建的应用发布服务器。
所属部门
选择应用所属部门。
应用地址
(可选)输入有效IP或域名。
- 应用发布为浏览器时,输入网页地址。若地址有对应的端口,则地址为URL:端口号。
- 应用发布为数据库或客户端时,输入数据库服务器的地址。
应用端口
(可选)输入应用访问端口。
- 应用发布为数据库时,输入对应数据库访问的端口。
- 应用发布为除数据库外其他应用时,无需填写。
应用参数
(可选)输入应用相关参数。
- 应用发布为数据库时,输入实例名。
- 应用发布为除数据库外其他应用时,无需填写。
更多选项
(可选)选择文件管理、上行剪切板、下行剪切板、键盘审计。
标签
(可选)自定义标签或选择已有标签。
应用描述
(可选)对应用发布的简要描述。
- 单击“下一步”,进入资源账户配置页面。
表3 添加应用资源账户参数说明 参数
说明
添加账户
- 选择“立即添加”,需要继续配置依次配置“登录方式”、“应用账户”等信息。
- 选择“以后添加”,将结束本页配置,后续您可以在资源列表或资源详情中添加账户。
单击“确定”,自动创建一个“[Empty]”资源账户(一个应用仅包含一个“[Empty]”账户)。
登录方式
- 登录方式为“自动登录”时,“应用账户”和“密码”为必填项。
- 登录方式为“手动登录”时,可选设置“应用账户”。
未设置“应用账户”时,自动创建一个“[Empty]”资源账户。
应用账户
访问应用使用的账户名。
密码
应用账户对应的密码。
AD域
针对Radmin类型应用,可填入AD域地址。
账户描述
对资源账户的简要描述。
说明:
登录“[Empty]”账户时,需在运维会话窗口手动输入应用账户名和密码。
- 单击“确认”,返回应用发布列表页面,查看新建的应用发布服务。
从文件导入应用资源
文件导入方式上传的文件类型需为csv、xls或xlsx格式的表格文件。
- 登录堡垒机系统。
- 选择“资源 > 应用发布 > 应用列表”,进入应用发布列表页面。
- 单击界面右上角的“导入”,弹出配置界面。
图5 导入应用发布
- 单击“单击下载”,下载模板文件到本地。
- 按照模板文件中的配置项说明,填写要导入的应用发布服务配置信息。
- 单击“单击上传”,选择要导入的文件。
- (可选)勾选“覆盖已有应用”,默认不勾选。
- 勾选,表示当应用名称重复时,覆盖原有应用信息。
- 不勾选,表示当应用名称重复时,跳过重复的应用信息。
- 单击“确定”,可以在应用发布服务列表中看到新增的应用发布。