新建主机
导入或新建主机后，运维人员才可以通过堡垒机运维管理该主机。导入阿里云ECS实例 您可以通过导入阿里云ECS实例方式批量导入当前阿里云账号中的ECS实例到堡垒机。使用该功能前，请确保您已经创建了ECS实例，具体操作，请参见 连接方式概述。...
按用户授权主机
授权后该用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户授权主机。授权主机 为用户授权主机，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录运维安全中心（堡垒机）系统。在左侧导航栏，选择 人员管理>用户。在...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
如何开通移动端协同应用
登录阿里云 运维事件中心 控制台。在导航栏左侧选择 人员管理>移动应用开通，进入 移动应用开通 页面。模块首页展示 钉钉、飞书、企业微信 三个渠道选择，目前支持选择 钉钉和企业微信，三种办公协同渠道只可选择一种，请根据企业管理慎重...
堡垒机运维常见报错提示
本文介绍通过堡垒机运维时，可能遇到的问题及解决方法。SSH运维相关报错 RDP运维相关报错 数据库运维常见报错 SSH运维相关报错 报错：Invalid host fingerprint 报错图示：V3.2版本会记录主机的唯一指纹，若该主机经过系统重装操作，主机...
修改主机的服务端口
前提条件 在您修改服务端口前，需要确认堡垒机修改的服务端口号和您主机中相应协议的端口一致，否则通过堡垒机运维时将无法登录主机。您可以在堡垒机控制台该主机的 服务端口 页面，查看当前堡垒机为该主机配置的协议和服务端口。修改单个...
搜索和查看会话
运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 运维审计>会话审计。...
SSH协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...
产品简介
基于阿里云“云钉一体”的战略目标，将阿里云运维事件中心和钉钉进行深度集成、打通，实现对事件和故障的关键操作的多端拓展，并且结合钉应用创建的场景群，帮助用户在企业环境内高效、实时的解决运维事件和故障。账号体系打通：开通钉钉...
数据库管理
您可以将MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库资产导入至堡垒机，并通过堡垒机登录数据库资产进行运维和审计。...
SSH协议运维
运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明 请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
Mac系统运维
适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维 以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...
添加阿里云RAM用户到堡垒机账户系统
本文介绍如何创建用于堡垒机管理和运维的阿里云RAM用户，以及如何将新建的RAM用户导入至堡垒机账户系统。步骤一：创建RAM用户 使用阿里云账号登录 RAM控制台。在左侧导航栏，选择 身份管理>用户。在 用户 页面，单击 创建用户。在 创建用户...
ECS系统事件概述
系统事件由阿里云定义，用于记录和通知云资源的信息，例如运维任务执行情况、资源是否出现异常、资源状态变化等。说明 阿里云有众多产品支持系统事件，例如ECS、RDS、SLB等。本文仅说明云服务器ECS支持的系统事件，如需了解其他产品的系统...
查看和导出运维报表
堡垒机管理员可以通过运维报表，按运维需求设定时间范围，查看运维的总体数据、会话大小、运维次数和运维时长。本文介绍如何查看运维报表基本信息以及导出运维报表。查看运维报表 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏...
产品优势
云消息队列 Kafka 版 100%兼容开源，支持0.10.x~2.6.x的开源版本，无需代码改造无缝迁移上云，体验全托管、免运维的分布式消息队列服务。开箱即用 云消息队列 Kafka 版 100%兼容开源，使您无缝迁移上云。兼容开源：云消息队列 Kafka 版 100...
密码与密钥相关问题
如何通过SSH方式运维服务器，具体操作，请参见：Windows系统：SSH协议运维 Mac系统：SSH协议运维 运维人员如何修改堡垒机用户密码？您可以通过以下方式修改堡垒机用户密码：联系堡垒机实例管理员进行修改。登录堡垒机实例后，自行修改您的...
专家成长计划技术培训课程
现场面授（特殊情况可调整为线上钉钉群直播）弹性计算运维工程师专家培训（基础&进阶）1天 30人 本课程将全面介绍阿里云弹性计算产品、服务及基础性的概念及产品特性，包括掌握和阿里云弹性计算相关的概念、术语，全面了解阿里云产品和服务...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
SFTP协议运维
背景信息 运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明 您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤 打开Xftp工具，在登录窗口中输入云盾...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
RDP协议运维
背景信息 运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤 在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...
BS运维操作
与BS运维方式相对的CS运维，指运维人员通过本地客户端工具登录云盾堡垒机，访问目标服务器主机进行运维操作。本文主要介绍BS运维的操作方法。RAM子账号登录 在进行BS运维前，请根据需求设置RAM子账号权限。您可以使用主账号登录 访问控制...
运维审批
堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件 已在控制策略开启运维审批。具体操作，请参见 添加控制策略。操作步骤 登录堡垒机系统...
客户端远程连接工具及版本说明
本文介绍使用Windows或Mac系统中的客户端连接堡垒机运维资产时，堡垒机兼容的客户端远程连接工具及版本说明。重要 为确保堡垒机系统的稳定性和安全性，请您使用本文推荐的客户端工具连接堡垒机，以防连接失败或对系统稳定性造成影响，且...
产品公告
场景 说明 云服务器ECS（Elastic Compute Service）运维支持场景 阿里云运维人员处理工单问题时，可能需要从您操作ECS的事件记录中获取操作详情，以便快速解决您的问题。此外，通过分析ECS异常和错误行为，可以帮助阿里云业务人员优化产品...
续费、升降配、退款和释放相关问题
堡垒机在进行版本升级（如基础版升级企业双擎版），或者资产规格升级（如50资产升级100资产时），如果您在使用堡垒机控制台，或者使用堡垒机运维时，会出现闪断等影响，通常业务影响时间在30分钟左右，建议您选择在业务低峰期进行变配操作...
简介
如果您还没有开通或者还不了解阿里云系统运维管理，请登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key。...
简介
如果您还没有开通或者还不了解阿里云 系统运维管理，请登录 系统运维管理 管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key。源码地址 请访问 GitHub 获取源码。
简介
如果您还没有开通或者还不了解阿里云 系统运维管理 OOS（CloudOps Orchestration Service），请登录 系统运维管理 管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云Access Key的管理控制台 创建Access Key...
客户端远程连接工具及版本说明
使用客户端工具运维前，您需要在PAM控制台进阿里私网运维接入点并获取运维地址。具体操作，请参见 新建私网运维接入点。协议类型 系统 客户端远程连接工具及其版本 SSH Windows Xshell 5及以上版本、PuTTY 0.6、SecureCRT 8.1或8.5、...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
开启双因子认证
如果 认证方式 为 手机OTP令牌认证，您需先下载标准TOTP认证软件，例如阿里云App等，再通过公网地址登录堡垒机运维门户，在左侧导航栏单击 安全设置，然后单击 手机OTP令牌 页签，单击 设置令牌，自助扫描二维码，绑定OTP令牌认证。...
简介
如果您还没有开通或者还不了解阿里云 系统运维管理 OOS（CloudOps Orchestration Service），请登录 系统运维管理 OOS（CloudOps Orchestration Service）管理控制台 进行了解。如果您还没有创建AccessKeyId和AccessKeySecret，请到 阿里云...
按用户组授权主机
授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户组，然后在 用户组 页面，单击 新建用户组。在用户组列表中...
按用户授权资产组
授权后该用户即可使用堡垒机运维已授权的资产组内的资产。本文介绍如何为用户授权资产组。授权资产组 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>用户。在需要授权用户的 操作 列中，单击 授权资产组。在 已...
审计SCP命令操作的最佳实践
vim~/.ssh/config 配置内容如下：#-堡垒机配置-#堡垒机别名 Host bastion#堡垒机运维地址 HostName*-public.bastionhost.aliyuncs.com # 堡垒机默认端口60022 Port 60022#堡垒机用户 User bastion-user#-主机配置-#主机别名 Host target-...
管理用户
用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户暂不支持通过密码认证方式使用客户端工具登录堡垒机进行资产运维，可以通过运维令牌认证方式使用客户端工具...
按用户组授权资产组
授权后用户组内的用户即可使用堡垒机运维已授权的资产组内的资产。本文介绍如何为用户组授权资产组。授权资产组 为用户组授权资产组，具体操作请参见以下步骤：登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 人员管理>...
- 产品推荐
- 这些文档可能帮助您