配置主机账户
堡垒机主机账户支持密码、SSH私钥以及共享密钥三种认证方式，管理员在为主机账户配置认证方式后，并将主机及主机账户授权给堡垒机用户，堡垒机用户即可使用该账户免密登录资产。设置密码认证 登录堡垒机系统。具体操作，请参见 登录系统。...
主机运维
主机运维指RAM用户登录堡垒机控制台在网页端运维服务器。本文介绍如何使用主机运维功能。使用限制 基础版 实例不支持使用网页运维，仅支持获取运维令牌。如何获取运维令牌，请参见 获取运维令牌。说明 如需使用网页运维，请升级为 企业双擎...
CreateHostAccount-为指定主机创建主机账户
为指定主机创建主机账户。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
堡垒机SFTP文件传输问题
为运维员授权主机账户，具体操作，请参见 授权主机账户。检查堡垒机和服务器之间的网络连接是否正常。具体操作，请参见 网络诊断。堡垒机中的控制策略未勾选 开启sftp通道。具体操作，请参见 管理控制策略。您的服务器禁止了SFTP访问。经过...
ModifyHostAccount-修改主机账户信息
主机账户协议为 RDP 时，无需配置该参数。您可以调用 GetHostAccount 接口查询主机账户使用的协议。支持同时为主机账户配置密码和私钥。在连接资产时，堡垒机会优先使用私钥进行连接。PassPhrase string 否 指定修改后的主机账户的私钥口令...
功能特性
管理主机账户 配置主机账户 支持资产状态检测，对ECS、RDS实例以及网络连通性状态进行定期或手动检测。管理主机 可联动云安全中心资产风险监控状况，及时提醒包含告警、漏洞、基线等风险状态及数量，并支持快速跳转至云安全中心处理风险...
运维配置
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如授权特殊用户访问主机账户、开启主机特殊配置，或者需要根据业务场景配置用户的运维总时长、运维空闲时长和阻断用户会话时长，避免主机资源浪费。本文介绍如何进行运维配置。...
管理主机账户
堡垒机默认开启 允许用户未授权主机账户访问主机，即当用户未授权主机账户时，可使用Empty账户，手动输入主机账户密码登录服务器，当设置关闭时，未授权主机账户将无法登录。如需关闭，请参见 运维配置。修改主机账户信息 登录堡垒机系统。...
为用户组授权主机及主机账户
您可以不设置主机账户 ID，不设置主机账户 ID 表示仅为用户组授权主机。该参数的具体结构请参考请求参数列表下的 Hosts 参数结构说明。说明 您可以调用 ListHosts 接口获取主机 ID，调用 ListHostAccounts 接口获取主机账户 ID。[{"HostId...
移除给用户组授权的主机及主机账户
您可以不设置主机账户 ID，不设置主机账户 ID 表示为用户组移除授权主机和该主机的所有授权主机账户。该参数的具体结构请参考请求参数列表下的 Hosts 参数结构说明。说明 您可以调用 ListHosts 接口获取主机 ID，调用 ListHostAccounts ...
AttachHostAccountsToUser-为用户授权主机和主机账户
您可以不设置主机账户 ID，不设置主机账户 ID 表示仅为用户授权主机。该参数的具体结构请参考请求参数列表下的 Hosts 参数结构说明。说明 您可以调用 ListHosts 接口获取主机 ID，调用 ListHostAccounts 接口获取主机账户 ID。[{"HostId":...
移除给用户授权的主机及主机账户
您可以不设置主机账户 ID，不设置主机账户 ID 表示为用户移除授权主机和该主机的所有授权主机账户。该参数的具体结构请参考请求参数列表下的 Hosts 参数结构说明。说明 您可以调用 ListHosts 接口获取主机 ID，调用 ListHostAccounts 接口...
常见问题
连接云虚拟主机的MySQL数据库失败 常见的第三方开源程序数据库配置文件路径 主机功能问题 主机功能设置方法 如何在虚拟主机中设置301重定向 云虚拟主机内安装Discuz论坛后如何使用邮箱功能 云虚拟主机更换系统后如何设置域名解析 更换系统...
ListOperationHostAccounts-获取已授权的主机账户列表
获取已授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
GetHostAccount-获取指定主机账户详情
获取指定主机账户详情。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中...
ListHostAccounts-获取主机账户列表
获取主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略语句的 Action 元素中使用，...
DeleteHostAccount-删除单个主机账户
删除单个主机账户。接口说明 使用说明 本接口用于删除单个主机账户。如果某个主机的账号不再使用，您可以调用本接口删除已在堡垒机上配置的该主机的主机账户。说明 删除主机账户后，通过堡垒机登录该主机时需要自行输入该主机的主机账户和...
移除用户已授权的主机组及主机账户
您可以不设置主机账户名称，不设置主机账户名称表示为用户移除主机组和该主机组下所有主机账户的授权。该参数的具体结构请参考请求参数列表下的 HostGroups 参数结构说明。说明 您可以调用 ListHostGroups 接口获取主机组 ID，调用 ...
移除用户组已授权的主机组及主机账户
您可以不设置主机账户名称，不设置主机账户名称表示为用户组移除主机组和该主机组下所有主机账户的授权。该参数的具体结构请参考请求参数列表下的 HostGroups 参数结构说明。说明 您可以调用 ListHostGroups 接口获取主机组 ID，调用 ...
为用户授权主机组和主机账号
您可以不设置主机账户名称，不设置主机账户名称表示仅为用户授权主机组。该参数的具体结构请参考请求参数列表下的 HostGroups 参数结构说明。说明 您可以调用 ListHostGroups 接口获取主机组 ID，调用 ListHostAccounts 接口获取主机账户...
为用户组授权主机组和主机账号
您可以不设置主机账户名称，不设置主机账户名称表示仅为用户组授权主机组。该参数的具体结构请参考请求参数列表下的 HostGroups 参数结构说明。说明 您可以调用 ListHostGroups 接口获取主机组 ID，调用 ListHostAccounts 接口获取主机账户...
步骤一：同步阿里云ECS资产并托管ECS账户
在 新建主机账户 页面，配置ECS实例登录参数，单击 创建。配置项 说明 协议 Linux系统默认为SSH协议。Windows系统默认为RDP协议。登录名 填写登录ECS实例的登录名。认证类型 选择 密码。说明 如果您的ECS实例通过密钥方式登录，请选择 私钥...
概览
在该任务中，管理员授权指定用户运维指定主机和主机账户。步骤四：运维已授权的资产 当管理员在堡垒机实例中完成资产、堡垒机用户授权后，堡垒机用户可以通过客户端运维或网页运维方式访问已授权资产。在该任务中，运维人员将了解运维的...
SFTP协议运维
更多信息请参见 管理主机账户。检查目录名称是否乱码。如果目录名称出现乱码，您可以双击转码目录并忽略报错信息，再右键选择刷新，进行转码。清理登录客户端的缓存。更多关于SFTP文件传输问题，请参见 堡垒机SFTP文件传输问题。说明 如果...
SetPolicyAssetScope-设置指定控制策略的资产生效范围
设置指定控制策略的资产生效范围。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 ...
SFTP协议运维
具体操作，请参见 新建主机、管理用户 和 授权资产及资产账户。已获取堡垒机运维地址。您可以在堡垒机 概览 页面的 堡垒机实例信息 区域获取运维地址。具体操作，请参见 堡垒机页面概览。说明 堡垒机提供固定的域名模式运维地址，同时使用...
开启和关闭FTP功能
Linux操作系统云虚拟主机管理控制台支持开启和关闭FTP功能，为了保障网站的安全运行，建议您在首次使用FTP工具上传或下载网站文件后，将FTP状态设置为关闭状态。FTP功能关闭后，您将无法通过FTP工具管理网站文件，如需使用该功能，您只需...
新建主机
堡垒机支持运维阿里云ECS服务器、线下IDC服务器以及其他云上服务器等不同来源的主机。在通过堡垒机运维主机之前，首先需要在堡垒机中导入主机。本文介绍如何将目标主机纳入堡垒机的管理范围。导入阿里云ECS服务器 您可以将当前阿里云账号中...
运维授权
勾选启用协议控制后，在此运维规则的授权关系中所采用的是此处的协议控制设置，否则将采用主机配置中的协议控制设置。此处设置主要用于同一主机账户授权给不同用户时需要对不同用户设置不同权限的场景。前往 审批配置 页签，设置命令审批人...
改密任务
在 托管账户 页签下，您可以添加主机账户或移除主机账户。停止 如果在某段时间内无需使用某个或多个任务，您可以执行停止任务操作。在 改密任务 页面，选中需要停止的改密任务，单击 停止。停止任务后，改密任务的状态将变更为 已取消，该...
共享密钥
您可以创建私钥并将私钥批量关联到主机账户中，提高管理主机账户的效率。您也可以更改私钥的基本信息，增删关联主机账户，更好地满足运维需求。本文介绍如何创建和编辑私钥。背景信息 如果需要堡垒机使用密钥对方式连接资产，您可以将私钥...
Linux操作系统云虚拟主机设置Gzip压缩功能不生效
本文介绍Linux操作系统云虚拟主机设置Gzip压缩功能不生效的原因和解决方案。问题描述 Linux操作系统云虚拟主机设置了Gzip压缩功能，但是在站点操作时却发现Gzip压缩不生效。问题原因 部分老版本云虚拟主机默认未开启压缩功能。某些类型的...
API概览
ModifyDedicatedHostAutoRenewAttribute 为专有宿主机设置或取消自动续费 调用ModifyDedicatedHostAutoRenewAttribute为一台或多台包年包月专有宿主机设置自动续费，也可以取消已设定的自动续费。RenewDedicatedHosts 续费一台或者多台包年...
创建主机账号
在弹出的 新建主机账户 对话框中，配置以下参数。参数 说明 账户名 以小写字母开头，以字母或数字结尾。由小写字母、数字或_组成。长度为2~16个字符。不能使用某些预留的用户名，如root、admin等。密码 设置账号的密码。密码需符合如下要求...
功能发布记录
配置Nginx文件（增强版云虚拟主机）支持设置临时域名CNAME解析记录 共享云虚拟主机的IP地址由多台主机共享，IP地址遭受DDoS等攻击时会同时影响多台主机，将主机域名设置为临时域名CNAME解析，可以有效隔离攻击，提高网络安全性。设置域名...
查询已授权和未授权的主机账户列表
查询指定用户在指定主机下已授权和未授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在...
查询已授权和未授权的主机账户列表
查询指定用户组在指定主机下已授权和未授权的主机账户列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以...
创建主机账号
在弹出的 新建主机账户 对话框中，配置以下参数。参数 说明 账户名 以小写字母开头，以字母或数字结尾。由小写字母、数字或_组成。长度为2~16个字符。不能使用某些预留的用户名，如root、admin等。账号类型 当您的引擎为SQL Server时，您可...
资金账户概述
说明 阿里云直客账户下提供此功能 资金账户设置 资金账户设置提供您账户的 延停权益、可用额度预警、自动销账、结算币种 的设置和管理功能，具体包括：延停权益设置：展示您账户下当前延停权益详情，以及延停权益的历史变更记录查询。...
配置变更风险管理
而连接池、线程池、限流阈值、主机配置等的变更往往是一个 Server 级别或者一个应用服务集群级别的影响。分布式系统如全局路由规则、负载均衡策略、网络配置等是重量级的配置，错误的变更往往会带来严重的后果。因此需要按照配置影响力，将...
- 产品推荐
- 这些文档可能帮助您