系统配置
Usmshell使用命令行方式：勾选此项后，将通过命令行方式登录堡垒主机。在 运维时长限制 下，设置时长限制。当协议连接上的空闲时长超过此限制，网络连接会自动断开。说明 各协议空闲时长定义如下：rdp、vnc：客户端无数据发送时。ftp：命令...
数据库运维最佳实践
堡垒机企业双擎版 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计。本文介绍如何通过堡垒机进行数据库运...
数据库运维
堡垒机 支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计，同时运维人员可开启SSH隧道，使用运维令牌进行...
压缩和解压缩文件
解压缩文件 从本地主机上传到云虚拟主机的文件数量较多时，您可以在本地主机压缩文件后，使用FTP客户端上传至云虚拟主机，然后在云虚拟主机管理控制台上解压缩文件。本操作以Windows操作系统独享虚拟主机标准版为例。登录 云虚拟主机管理...
堡垒机的审计事件
DescribeInstanceBastionhost 获取实例堡垒主机。DescribeInstanceLoginTicket 获取实例登录Ticket。DescribeInstanceOperationTicket 获取实例操作Ticket。DescribeInstances 查询实例的列表信息。DescribeOpenService 获取服务开通状态。...
通过FTP客户端向云虚拟主机上传文件时出现异常的解决...
本文主要介绍通过FTP客户端向云虚拟主机上传文件时出现异常的解决方法。详细信息 当您通过FTP方式向云虚拟主机中上传文件时，在使用FTP客户端的过程中可能会遇到一些网站程序上传或者连接相关的问题，可根据下列问题分类定位问题场景和解决...
使用FTP客户端连接云虚拟主机时提示“530 Login ...
问题描述 在通过FTP客户端连接云虚拟主机上传文件时，无法连接服务器，提示“530 Login incorrect”或者“331 Please specify the password”错误。问题原因 FTP客户端连接云虚拟主机失败的原因如下：FTP登录用户名和密码错误。FTP登录主机...
Linux系统云虚拟主机通过网站后台上传文件异常
问题描述 使用Linux系统云虚拟主机上传网站程序之后，访问网站发现页面排版有问题，本文以织梦CMS程序为例进行介绍，如下图所示，CSS样式文件加载失败，部分图片不显示。问题原因 加载的CSS文件和图片在上传过程中损坏，或者上传的文件本身...
堡垒机连接服务器相关问题
本文介绍 运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见 网络诊断。如若服务器端口号做过...
管理主机
本文介绍如何在主机列表中搜索目标主机、修改主机的基本信息和删除主机。前提条件 已在堡垒机实例中新建了需要运维的主机。更多信息，请参见 新建主机。搜索主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧导航栏，选择 资产管理>...
设置PHP.INI参数
设置上传文件大小限制 重要 为了提升网站安全性，Linux操作系统云虚拟主机对上传文件的大小做了相应限制（最大限额为200 MB），即通过网站前台上传文件时，网站最大允许上传大小为200 MB的文件。在 PHP环境相关参数 区域，选择 上传文件...
配置主机账户
例如，您在Linux主机中使用 ssh-keygen 命令生成公钥和私钥，其中公钥存储在主机对应目录中，私钥导出到本地并在本步骤中输入私钥信息。更多信息，请参见 如何生成密钥并设置密钥认证？如果主机设置密钥是免密登录，则 加密口令 可以为空。...
堡垒机SFTP文件传输问题
本文介绍使用堡垒机SFTP文件传输时的常见问题。为什么不能访问文件目录？为什么登录SFTP后，文档目录显示乱码？通过堡垒机上传下载文件的方法有哪些？为什么不能访问文件目录？您可以通过以下方法排查：检查是否已在堡垒机主机账户设置密码...
功能发布记录
购买和初始化云虚拟主机 更改主机机房 调整文件上传大小限制 Linux操作系统云虚拟主机支持通过主机管理控制台调整上传文件大小限制，您可以通过网站前台上传最大允许50 MB的文件。相关文档 通过Web方式上传文件的大小限制是多少？支持切换...
混合运维场景最佳实践
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
使用场景相关问题
非阿里云或者线下IDC资产，在主机和堡垒机网络能连通的情况下（例如公网运维），可以通过在堡垒机新建主机导入主机资产。具体操作，请参见 新建主机。如果资产跨VPC或跨账号场景，且之间没有专线打通，可以使用堡垒机的网络域功能。具体...
API概览
本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见 签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过 下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...
步骤1：同步阿里云ECS资产
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中添加要管理的主机资产。本文将指导管理员在堡垒机实例中导入当前阿里云账号下的ECS资产。前提条件 开通堡垒机实例的阿里云账号下开通有ECS实例。关于如何开通ECS实例，请参见 创建ECS...
概览
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
密码与密钥相关问题
您可以通过以下方式进行排查：请确保在堡垒机上正确配置了私钥，且通过该私钥可以正常访问服务器，您可以通过使用私钥登录ECS云服务器的方式进行验证。生成密钥及在堡垒机上设置密钥认证的操作，请参见 如何生成密钥并设置密钥认证访问...
清除主机指纹
当原主机指纹不适用时，比如经过系统重装操作导致主机指纹发生变化，您需要在堡垒机中清除主机指纹，否则将无法通过堡垒机进行正常运维。本文介绍清除主机指纹的具体操作。背景信息 堡垒机通过主机指纹可以唯一识别一台Linux主机。清空主机...
上传网站文件后提示文件大小为0 KB
使用FTP工具上传网站文件至云虚拟主机时，传输的文件大小显示为0 KB。本文介绍这种情况的原因和解决方案。问题描述 使用FTP工具成功连接云虚拟主机后，网站文件上传到主机站点时，提示传输的文件大小为0 KB。具体错误信息如下图所示，其中...
按用户组授权主机
堡垒机提供按用户组授权主机的功能。当您新建用户组之后，您可以为该用户组授权主机。授权后用户组内的用户即可使用堡垒机运维已授权的主机。本文介绍如何为用户组授权主机。授权主机 登录堡垒机系统。具体操作，请参见 登录系统。在左侧...
连接主机
您可通过以下两种方式连接主机，详情请参考：通过堡垒机访问主机 通过Webshell访问主机 通过堡垒机访问主机 前提条件 创建 专属集群MyBase 时开放OS权限。您已创建MyBase MySQL主机，详情请参见 添加MySQL主机。已创建主机账号，详情请参见...
堡垒机实例无法连接ECS云服务器的排查方法
概述 本文主要介绍阿里云堡垒机实例无法连接ECS实例的排查方法。解决方案 堡垒机实例无法连接ECS时，请您执行以下操作进行排查：确保堡垒机与ECS服务器之前的网络互通。如何检查堡垒机与ECS服务器之前网络互通，具体操作请参见 网络诊断。...
ModifyInstance
堡垒机不提供修改实例配置的接口。您可以通过调用阿里云交易和账单管理API提供的ModifyInstance接口来修改堡垒机实例的配置。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取...
概览
本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制 云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...
网络诊断
堡垒机支持自动和手动检查堡垒机到资产地址连通性，以帮助您确认网络可达性，从而准确定位和排查资产运维连接问题。本文介绍如何设置连通性状态周期性检查以及如何手动进行网络连通性测试。连通性 状态周期性检查 登录 堡垒机控制台，在...
CreateInstance
堡垒机不提供创建实例的接口。您可以通过调用阿里云交易和账单管理API提供的CreateInstance接口来创建堡垒机实例。背景信息 阿里云交易和账单管理API是一套通用的管理阿里云资源的接口，可以用于查询服务价格、管理实例、获取账单信息等。...
ListHosts-查询指定堡垒机实例下的主机列表
查询指定堡垒机实例下的主机列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 ...
CreateHostAccount-为指定主机创建主机账户
操作 访问级别 资源类型 条件关键字 关联操作 yundun-bastionhost:CreateHostAccount Write 全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 InstanceId string 是 指定要创建主机账户的主机所在堡垒机的实例 ID。说明 可通过调用 ...
CreateHost-在堡垒机中创建需要运维的主机
在堡垒机中创建需要运维的主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action ...
访问网站时报错：403 Forbidden
Linux操作系统云虚拟主机：上传到网站根目录/htdocs 下。Windows操作系统云虚拟主机：上传到网站根目录/下。在云虚拟主机管理控制台上设置网站默认首页。具体操作，请参见 设置网站默认首页。确认网站程序中是否设置了禁止访问权限。是：请...
步骤2：新建本地用户
在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息 如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...
共享密钥
背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥上传到堡垒机，并在主机上部署公钥，然后使用堡垒机的共享密钥功能，创建私钥，以便关联到不同的主机账户。创建私钥 您可以在堡垒机上创建私钥，并关联到主机账户。关联主机...
主机间（同一账号）迁移网站
如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机归属于同一阿里云账号，请按照本文操作进行主机之间的网站迁移。前提条件 原主机与目标主机都是阿里云云虚拟主机，且两个主机在同...
ModifyHost-修改主机基本信息
说明 如果您修改了 ECS 主机或 RDS 专属集群主机的基本信息，由于堡垒机系统会定期同步 ECS 主机、RDS 专属集群主机的基本信息，修改结果可能会被 ECS 主机或 RDS 专属集群主机所同步的基本信息覆盖。调试 您可以在OpenAPI Explorer中直接...
DeleteHost-删除单个主机
删除单个主机。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，用来...
主机间（不同账号）迁移网站
如果您的网站当前所在云虚拟主机不支持升级到目标云虚拟主机，且网站当前所在的云虚拟主机与目标云虚拟主机不归属于同一阿里云账号，请参考本文操作进行主机间的网站迁移。前提条件 原主机与目标主机都是阿里云云虚拟主机，且两个主机在...
通过FileZilla移动文件
更多信息，请参见 上传网站文件到Linux操作系统云虚拟主机 和 上传网站文件到Windows操作系统云虚拟主机。操作步骤 使用FileZilla连接云虚拟主机。具体操作，请参见 使用FileZilla管理文件。将文件移动到指定目录。以文件 test-move 从 ...
- 产品推荐
- 这些文档可能帮助您