安全运维-安全运维文档介绍内容-阿里云

BS运维操作

Web运维配置参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击运维>主机运维。在主机运维页面右上角单击 WEB运维配置。在 RDP 页面，设置分辨率、连接模式、本地设备和资源、本地驱动器并单击保存。说明本地驱动器只需...

运维审批

堡垒机支持运维审批功能，在控制策略中开启运维审批后，运维人员登录资产时，需要管理员进行二次审批授权。本文介绍管理员如何进行运维审批。前提条件已在控制策略开启运维审批。具体操作，请参见添加控制策略。操作步骤登录堡垒机系统...

登录运维门户

本文介绍如何登录堡垒机运维门户。限制条件堡垒机仅支持本地用户登录运维门户进行运维。说明如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见主机运维。操作步骤登录堡垒机系统。具体操作，请参见 ...

BS运维

选择要操作的实例，单击运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到运维按钮，导入方法参见用户管理。单击下载堡垒机运维助手按钮，下载后进行安装。说明使用BS运维功能前，确保堡垒机运维助手启用。...

BS运维

选择要操作的实例，单击运维，进入Web运维界面。说明 RAM子账号需要先导入堡垒机，否则可能无法看到运维按钮，导入方法参见用户管理。BS运维操作使用RAM子账号登录云盾堡垒机运维页面后，可以看到该账号可以访问的服务器信息。说明 ...

Web运维门户使用视频演示教程

本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...

运维授权

运维授权是指将某部分主机账户的运维权限赋予某部分用户，通过运维授权功能可以达到控制某个用户只能访问他权限内主机的目的。运维授权的关系类型有：账户组授权给用户组单个主机账户授权给用户组主机组授权给用户组账户组授权给单个...

RDP协议运维

通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过RDP协议客户端连接PAM运维资产。运维限制仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...

步骤3：创建运维规则

在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...

RDP运维问题

本文介绍RDP运维常见问题。使用RDP运维，如何切换主机？在使用RDP运维过程中想切换主机，您可以通过以下方式进行切换：单击电脑桌面左下角的开始按钮。在弹出的开始菜单中，单击电源按钮。在电源菜单中，单击断开连接。返回主机...

SSH协议运维

通过PAM运维ECS资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的ECS资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。运维限制仅支持通过私网IP地址运维，不支持公网IP地址运维。仅轻量版支持使用...

修改主机的运维连接IP

堡垒机支持设置运维连接IP为公网IP或内网IP。根据您的设置，堡垒机使用公网IP或内网IP连接主机。本文档介绍如何修改主机的运维连接IP。背景信息运维连接IP可设置为内网IP 或公网IP。以下是这两种连接方式的说明：运维连接IP设置为公网...

搜索和查看会话

运维人员每次通过堡垒机进行运维，会话结束后都会生成一个会话记录运维操作。审计人员可以通过会话，查看运维人员在运维中是否存在违规操作。操作步骤登录堡垒机系统。具体操作，请参见登录系统。在左侧导航栏，选择运维审计>会话审计。...

SSH协议运维

运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...

数据库运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。通过客户端工具进行SSH隧道运维本文以DBeaver工具为例...

数据库运维操作视频演示教程

本视频主要介绍如何通过堡垒机对数据库资产（如MySQL、SQL Server、PostgreSQL、Oracle）进行运维管控，包括数据库资产导入、授权管控、运维访问演示以及数据库运维会话审计等。

数据库运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。通过客户端工具进行SSH隧道运维本文以Navicat Premium...

GenerateAssetOperationToken-申请运维令牌

申请运维令牌。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试授权信息当前API暂无授权信息透出。请求参数名称类型必填描述示例值 InstanceId ...

AcceptOperationTicket-允许运维申请

允许运维申请。接口说明本接口用于管理员审批允许运维员的运维申请。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该接口，免去您计算...

工具下载

工具下载用于运维人员在登录主机前下载需要用到的运维工具以及管理员下载审计需要用到的工具。下载单点登录器说明在使用Web方式调用运维客户端工具时，必须安装单点登录器。参照以下步骤下载单点登录器：在页面右上方的用户菜单下，选择 ...

RDP协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。操作步骤在本地Windows系统主机中打开远程桌面连接...

命令审批

当运维员有命令需要审批时，审批人可以在运维>命令审批页进行审批操作。背景信息命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...

SSH协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...

步骤2：新建本地用户

在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...

概览

本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务描述步骤1：同步阿里云ECS资产在使用堡垒机进行主机运维前，管理...

功能发布记录

2024-01-10 客户端运维客户端远程连接工具及版本说明 2023年版本功能名称变更类型功能描述发布时间相关文档轻量版客户端运维新增支持在私网的条件下，使用客户端工具通过PAM运维资产。2023-10-27 客户端运维客户端远程连接工具...

堡垒机连接性问题诊断工具

运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明请...

系统配置

运维配置运维配置包括未授权登录，运维登录和运维时长限制配置。运维授权配置主要是对未授权登录进行相关配置，若允许未授权登录，则运维人员可以在运维页面通过未授权登录运维自身授权关系以外的资产。运维登录指允许用户使用堡垒账户...

控制板说明

控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...

ListOperationTickets-获取需要审批的运维申请列表

获取需要审批的运维申请列表。接口说明本接口用于管理员获取需要审批的运维申请列表。本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，请合理调用。调试您可以在OpenAPI Explorer中直接运行该...

SSH协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。用户使用公钥认证方式登录堡垒机时，需要将公钥托管至...

SFTP协议运维

背景信息运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤打开Xftp工具，在登录窗口中输入云盾...

未授权登录

当运维人员想访问某主机并且知道该主机的IP、账户和密码，但该主机没有被授权，没有在运维列表中显示...操作步骤进入运维>主机运维页。单击未授权登录。在登录对话框中输入主机IP、端口、协议、登录名、密码，选择登录方式，即可登录。

Mac系统运维

适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...

RDP协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...

SSH协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。用户使用公钥认证方式登录堡垒机时，需要将公钥托管至...

实时监控

实时监控专注于事中控制，可以通过堡垒机管理平台随时切入某个运维会话查看现场操作，管理正在运维主机的会话，进行命令审批或会话阻断等操作。命令审批参照以下步骤进行命令审批：管理员登录系统后，进入运维>实时监控页。所有会话 ...

SFTP协议运维

说明堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。操作步骤打开Xftp工具，在常规页签，输入堡垒机的运...

客户端远程连接工具及版本说明

您在使用Windows或Mac系统中的客户端连接PAM运维资产时，支持兼容的客户端远程连接工具及其版本如下表所示。说明目前，PAM仅支持私网运维，不支持公网运维。仅轻量版支持使用客户端工具运维。如需升级，请参见升级特权访问管理中心实例。...

步骤4：运维及审计查询

背景信息关于运维人员如何登录堡垒机进行系统运维，请参见以下文档：Mac系统运维 SSH协议运维 SFTP协议运维 RDP协议运维操作步骤登录云盾堡垒机实例。当用户登录堡垒机并对已授权服务器进行运维操作时，您可以前往审计>实时会话页面，...

安全运维

新品推荐