RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 请确认已从应用商店安装RDP客户端，例如Microsoft Remote ...
RDP协议运维
运维人员需要通过本地的RDP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维登录流程。前提条件 已获取堡垒机运维地址。您可以在堡垒机 概览 ...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本章节以SecureFX为例，介绍SFTP协议的运维登录流程。前提条件 请确认在本地主机已安装支持SFTP协议的运维工具，如：SecureFX等。已获取堡垒机运...
概览
本文指导您在开通V3.2版本堡垒机实例后，如何快速使用堡垒机实现安全运维，并通过堡垒机审计运维会话。在使用V3.2版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行运维前，管理员需要在...
RDP运维问题
使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的 开始 按钮。在弹出的 开始 菜单中，单击 电源 按钮。在 电源 菜单中，单击 断开连接。返回主机列表界面后，选择您要运维的...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
登录系统
4 从左往右依次为一周运维次数统计、一周运维次数用户排名和一周运维次数主机排名。5 从左往右依次为实时监控统计、新增会话记录和最近运维记录。6 从左往右依次为系统运行状态（系统名称、运行时长）和许可证信息（最大活动连接数、最大...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
SFTP协议运维
运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
运维管理
Workbench 的运维功能 支持可视化地为 Linux实例上的 Java应用新增运维任务，例如 新增 Java堆分析、线程栈分析或性能分析任务。本文为您介绍Linux实例运维功能的具体操作和查看任务分析结果的具体方法。前提条件 ECS实例必须为Linux实例，...
未授权登录审核
未授权登录审核用于对开启了允许未授权登录功能后，用户通过未授权登录方式运维未授权过的主机而产生的临时规则进行授权与否的操作。未授权审核指对未授权的主机-用户关系进行授权审核。对主机-用户关系进行授权相当于创建一条固定的运维...
管理用户
管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...
管理主机账户
如需关闭，请参见 运维配置。修改主机账户信息 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>主机。在 主机 页面，定位到需要修改账户信息的主机并单击主机名称。在 主机账户 页签，定位到需要修改的账户并...
搜索和查看操作日志
您可以根据会话中运维的主机IP、会话的用户名、会话ID等搜索项配置搜索条件。配置项 描述 时间 设置日志的时间范围，支持 全部、本日、本周、本月 和自定义时间段。结果 在下拉栏中选择用户操作是否成功的结果。操作名称 在操作列表中选择...
API概览
ModifyHostsPort 批量修改主机指定协议的端口 批量修改主机运维协议的端口。ModifyHostsActiveAddressType 修改运维主机时使用的连接地址类型 修改运维主机时使用的连接地址类型。ModifyHost 修改主机基本信息 支持修改主机的地址、名称、...
专家成长计划技术培训课程
重点以学生自主学习和实践，教师为引导、组织和穿针引线角色，学生完成本课程学习后，能够了解网络基础命令，熟练查看网络日志、问题定位，掌握Linux日常运维命令，掌握Docker使用命令，掌握MySQL日志运维，熟悉Shell和Python的语法，熟练...
堡垒机的审计事件
GetOperationToken 获取主机运维令牌。GetOssPolicyToken 获取OSS签名直传令牌。GetPasswordTask 获取改密任务详情。GetPolicy 获取控制策略详情。GetRule 获取授权规则。GetShareKey 获取共享密钥。GetSpecialAccountInfo 获取运维特殊...
DDH集群运维管理
通过访问控制授权，结合云监控服务监控资源，完成专有宿主机集群运维管理。部署架构图 选用的产品 专有宿主机DDH 专有宿主机DDH是阿里云专为企业用户定制优化的解决方案。具有物理资源独享、部署更灵活、配置更丰富、性价比高等特点。更多...
运维审批
运维审批即二次审批，对于设置了二次审批的主机，即使经过授权，运维人员也不能直接登录成功，系统会自动生成运维申请，必须由管理员审批通过之后，才能进行运维。操作步骤 登录 云盾堡垒机Web管理页。在左侧导航栏选择 资产>主机管理，...
云数据库专属集群的审计事件
云数据库专属集群已与操作...DescribeScheduleHost 查询主动运维相关主机。DescribeScheduleInstance 查询主动运维实例。DescribeScheduleMethods 查询主动运维方法。DescribeTargetInstancesForDhgMssqlCopyDb 查询主机SQL实例可克隆列表。...
运维授权
运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组 单个主机账户授权给用户组 主机组授权给用户组 账户组授权给单个...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
步骤3：授权资产及资产账户
在使用堡垒机进行运维前，管理员需要授权指定用户运维指定主机和主机账户。本文介绍如何授权资产及资产账户。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
清除主机指纹
背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机指纹不会对您的运维操作产生影响，再次运维该主机时，堡垒机会记录新的主机指纹。清除单个主机指纹 如果需要清除单个主机的主机指纹，您可以参考以下步骤进行操作。登录 ...
开通免费试用
堡垒机提供7天免费试用服务。本文介绍如何开通堡垒机免费试用。...快速使用堡垒机部署主机资产、堡垒机用户、运维规则等功能的操作指导，请参见 V3.2版本快速入门。您还可以通过观看以下视频，快速了解使用堡垒机的基本操作。
智能边缘一体机用户手册
整体介绍 智能边缘一体机是一种新的边缘应用交付方式，它以开箱即用的方式，为运行于边缘现场的应用提供完整的应用生命周期管理、安全运行支撑、容灾容错保障、远程运维监控与报警等能力，本章将为您介绍整体的使用流程，其中包括：集群...
Web运维门户使用视频演示教程
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
按用户组授权主机
授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户组，然后在 用户组 页面，单击 新建用户组。在用户组列表中...
主机部署和管理
运维告警 单击 运维告警，系统跳转到主机的 运维告警 页面，查看所有告警信息。更多信息，请参见 运维告警。系统事件 单击 系统事件，系统跳转到主机的 系统事件 页面，查看所有系统事件。更多信息，请参见 系统事件。应用激活 部分型号...
SFTP协议运维
运维人员可以通过堡垒机查看，使用SFTP协议的客户端工具或者命令行方式上传或下载文件时的审计记录。本文介绍如何使用SFTP协议的客户端工具和命令连接堡垒机进行文件传输审计。通过客户端工具传输文件 运维人员可以通过客户端工具（例如...
步骤5：审计运维会话
当堡垒机用户通过SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机查看用户会话的详细信息。本文介绍管理员在堡垒机实例中如何进行审计查询和阻断高危会话。搜索会话 登录堡垒机系统。具体...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。...SSH运维 使用命令方式，例如lrzsz、scp命令等。使用SFTP协议的工具进行文件传输。具体操作，请参见 运维概述。RDP运维 使用磁盘映射。使用粘贴板直接复制（Ctrl+C）、粘贴（Ctrl+V）。
搜索和查看实时监控会话
用户每次通过堡垒机进行运维，都会生成一个会话记录运维操作，审计人员可以通过实时监控，查看正在运维的会话是否存在违规操作。前提条件 在播放会话录像前，需要确认浏览器已经安装Flash Player。搜索会话 登录堡垒机系统，具体操作请参见...
购买实例
企业双擎版：提供堡垒机双引擎运行模式，提供数据库运维管控、Linux密码自动轮转、Web方式运维、网络域代理混合统一运维等更多运维场景能力，具有更高的可靠性和稳定性。正常业务时，双引擎同时运行提高运维效率；单点故障时，双引擎自动...
- 产品推荐
- 这些文档可能帮助您