# 通过Web浏览器登录主机资源进行运维
通过Web浏览器登录主机，提供"协同分享"、"文件传输"、"文件管理"和"预置命令"等功能。用户在主机上执行的所有操作，被堡垒机记录并生成审计数据。
- "协同分享"指会话创建者将当前会话链接发送给协助者，协助者通过链接登录创建者的会话中参与运维，实现运维协同操作。
- "文件管理"指参与会话的用户获取操作权限后，在右侧管理面板可对云主机和主机网盘中文件或文件夹进行管理。
  - 支持新建文件夹。
  
  - 支持修改文件或文件夹名称。
  
  - 支持批量删除。
   
- "文件传输"指参与会话的用户获取操作权限后，可对云主机和主机网盘中文件进行上传或下载。
  - 支持上传/下载文件。
  
  - 支持上传文件夹。
  
  - 目标地址为"云主机文件"，支持上传多个本地或网盘文件到云主机，支持从云主机下载多个文件到本地或网盘保存。
  
  - 目标地址为"主机网盘"，支持上传多个文件或一个文件夹到主机网盘，支持从主机网盘下载文件到本地保存。
   
本小节主要介绍如何通过Web浏览器登录主机，以及字符协议类型和图像类协议类型主机会话界面操作说明。
#### 注意事项
在运维过程中，堡垒机会自动录制视频进行保存审计，为了防止敏感信息泄露，请避免在运维过程中输入明文回显的敏感信息。建议开启运维日志脱敏配置，对视频文件中的敏感信息进行脱敏处理。具体操作，请参见[运维日志脱敏配置](https://support.huaweicloud.com/usermanual-cbh/cbh_02_004083.html)。
#### 约束限制
- 仅字符协议类型（SSH、TELNET）和图像类协议类型（RDP、VNC）主机支持通过Web浏览器登录。
- TELNET协议类型主机不支持"文件传输"和"文件管理"功能。
- 支持复制/粘贴大量字符不乱码，最多支持1024KB。
- 主机运维Windows资源时，如果登录堡垒机用户不是admin，需在"运维 \> 主机运维"页面中右上角"Web运维配置"中取消勾选"admin console"选项。
- 文件管理 不支持批量编辑文件或文件夹。
  
- 文件传输
  - 系统默认支持上传最大1G的单个文件，但实际上传单个文件大小，受"个人网盘空间"大小和使用浏览器限制。
    ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
    空间不足会导致上传失败，需清理磁盘或扩充磁盘容量。
    
  
  - 不支持下载文件夹。
  
  - RDP协议类型主机的目标地址只有"主机网盘"。
   
 
#### 前提条件
- 已获取"主机运维"模块管理权限。
- 已获取资源访问控制权限，即已被关联访问控制策略或访问授权工单已审批通过。
- 资源主机网络连接正常，且资源账户登录账号和密码无误。
 
#### 操作步骤
1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 在左侧导航栏，选择"运维 \> 主机运维"，进入主机运维列表页面。
3. 快速查找目标运维主机。 
   1. 在左侧展开"资源组"，可查看资源组视图。 在左侧"个人资源组"或"公共资源组"区域中，单击资源组名称，右侧主机列表将仅展示当前资源组下的主机或数据库资源。若未选择资源组，则默认展示所有主机或数据库资源。
      
   
   2. 在主机列表上方，可通过在搜索框中输入关键字，根据主机名称、主机地址等快速查询资源。
   
   
   
   
4. 在目标主机的"操作"列，单击"登录"，登录会话进行操作。 
   - [RDP/VNC协议类型主机会话窗口]
   
   - [SSH/TELNET协议类型主机会话窗口]
   
   
   
   
5. 通过协同分享，可邀请同事参与此会话，一同参与操作，详细说明请参见[协同分享](https://support.huaweicloud.com/usermanual-cbh/cbh_02_002708.html)。
   
   1. 单击"协同分享"，展开协同会话界面。
   
   
   
   2. 邀请同事参与会话，单击"邀请好友进入此会话"。
      ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
      - 链接可复制发送给多人。
      
      - 拥有该堡垒机账户访问权限的用户，才能正常打开连接，否则将会上报连接错误，提示"由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）"。
        
   
   3. 复制链接，发送给拥有堡垒机账户权限的用户，登录堡垒机，打开新的浏览器窗口，粘贴链接。
   
   4. 单击"立即进入"参与会话操作。
      表1会话操作参数说明 
      | 参数    | 说明                            |
      |:---|:---|
      | 申请控制权 | 向会话邀请者发送申请控制权，邀请者同意后，可以操作此会话。 |
      | 退出会话  | 退出此会话。                        |
         
      
   
   
   
   
6. 通过文件传输，可对云主机或主机网盘中文件进行上传或下载，详细说明请参见[文件传输](https://support.huaweicloud.com/usermanual-cbh/cbh_02_002707.html)。
   
   1. 单击"文件传输"，展开文件传输界面。
   
   
   图1文件传输   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002535424476.png "点击放大")
   2. 默认为"云主机文件"，单击"云主机文件"可切换目标地址到"主机网盘"。
   
   
   图2切换目标地址   
   ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137417960.png "点击放大")
   3. 单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777237.png)上传图标，上传文件。
   
   4. 选择文件，单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777225.png)下载图标，下载文件。
      图3上传文件   
      ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895653.png)
      ![](https://support.huaweicloud.com/usermanual-cbh/public_sys-resources/note_3.0-zh-cn.png)
      - "主机网盘"属于堡垒机用户个人空间，其他用户不可见，用户可以将"主机网盘"文件上传到多个主机。
      
      - Windows服务器文件存放的默认路径在G盘，Linux服务器文件存放的默认路径在根目录。
      
      - Windows服务器上传下载文件，需打开服务器的磁盘目录，对NetDisk的G盘上文件复制/粘贴，实现对文件的上传/下载。
        
   
   
   
   
7. 通过文件管理，可对云主机或主机网盘中文件或文件夹进行管理。 
   1. 单击"文件传输"，展开文件传输界面。
   
   
   
   2. 单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137417976.png)可以新建文件夹。
      图4新建文件夹   
      ![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002672658475.png "点击放大") 
   
   3. 勾选一个或多个文件或文件夹，单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777249.png)删除图标，可删除文件或文件夹。
   
   4. 勾选一个文件或文件夹，单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172895657.png)编辑图标，可修改文件或文件夹名称。
   
   5. 单击![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002137417968.png)刷新图标，可刷新全部文件目录。
   
   
   
   
 
 #### SSH/TELNET协议类型主机会话
表2Linux运维操作说明 
| 参数    | 说明                                |
|:---|:---|
| 编码    | 字符协议支持多种编码格式。                     |
| 复制/粘贴 | 选中字符，按"Ctrl+C"进行复制，按"Ctrl+V"进行粘贴。 |
| 预置命令  | 对于字符较长，且经常输入的命令，可以提前预置。           |
| 终端类型  | 字符协议支持切换终端类型，包括Linux和Xterm两种类型。   |
| 群发键   | 开启群发可同时对多个会话进行命令输入。               |
| 字体大小  | 设置字体大小：大、中、小。                     |
| 复制窗口  | 可复制当前会话窗口。                        |
| 全屏    | 可开启窗口全屏。                          |
   
图5SSH主机会话窗口   
![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002535424478.png "点击放大")
 #### RDP/VNC协议类型主机会话
表3Windows主机运维操作说明 
| 参数       | 说明                                                                                                                                  |
|:---|:---|
| 复制/粘贴    | 远程文本：选中字符， 需按两次"Ctrl+C"复制，按"Ctrl+V"粘贴。 远程机器文件：选中文本或图像，"Ctrl+B"复制，"Ctrl+G"粘贴。 |
| 分辨率      | 可切换当前操作界面分辨率，切换途中会重新创建连接。                                                                                                           |
| 切换鼠标     | 可分别切换为本地鼠标和远程鼠标。                                                                                                                    |
| Windows键 | 适用于Win快捷键操作。                                                                                                                        |
| 锁屏键      | "Ctrl+Alt+Delete"。                                                                                                                  |
| 复制窗口     | 可复制当前会话窗口。                                                                                                                          |
| 全屏       | 可开启窗口全屏。                                                                                                                            |
   
图6RDP主机会话窗口   
![](https://support.huaweicloud.com/usermanual-cbh/zh-cn_image_0000002172777253.png "点击放大")