本机-本机文档介绍内容-阿里云

堡垒机连接服务器相关问题

本文介绍运维安全中心（堡垒机）连接服务器时的常见问题以及解决方案。通过堡垒机访问服务器公网地址失败，该如何解决？您可以通过以下方法进行排查：测试堡垒机与服务器的端口是否连通。具体操作，请参见网络诊断。如若服务器端口号做过...

企业双擎版免费升配公告

尊敬的阿里云堡垒机用户，您好：为了给您提供更佳的运维体验，达到更高效的运维效果，从2021年06月23日起，堡垒机企业双擎版将对存储、带宽默认配置进行免费升配。升配时间 2021年06月23日。升配内容企业双擎版升配前后的差异对比如下...

关于Adobe Flash Player停止官方服务的通知

对阿里云堡垒机的影响范围以下表格介绍Adobe停止Flash Player的官方支持对堡垒机各版本产生的具体影响。版本影响 V2.X.X、V3.1.X、V3.0.X 无法在堡垒机控制台通过上传文件的方式批量导入主机或用户。无法在堡垒机控制台查看实时会话和...

数据备份恢复

加密服务提供了数据备份恢复功能，您可以在误操作后恢复本密码机实例的数据，也可以将数据恢复到其他密码机实例，达到密码机实例之间数据复制的目的。本文介绍如何使用数据备份恢复功能。概述加密服务在每个地域免费提供一个默认备份实例...

CreateUser-创建用户

接口说明本接口用于创建堡垒机的用户，支持添加本地用户、RAM 用户、AD 用户和 LDAP 用户。堡垒机管理员为运维员创建登录堡垒机的账户（即新建用户）后，运维员才能使用该账户登录堡垒机运维已授权的主机。本接口的单用户 QPS 限制为 10 ...

VMware无代理增量迁移

其中：scsix:x.ctkEnabled表示虚拟机的硬盘对应的SCSI设备号，您需根据实际替换，本示例以scsi0:0、scsi0:1为例。虚拟机各个硬盘的SCSI设备号可在 Edit Settings 页面的 Virtual Hardware 页签下查看。单击 OK，完成配置后，在虚拟机上右键...

RemoveHostsFromGroup-从指定资产组中批量移除主机

接口说明本接口用于从主机组中批量移除主机。如果部分主机不再需要通过主机组统一管理，您可以将这部分主机使用本接口从主机组中移除。QPS 限制本接口的单用户 QPS 限制为 10 次/秒。超过限制，API 调用会被限流，这可能会影响您的业务，...

ModifyInstanceDeployment-修改实例部署集

说明如果您指定的 ECS 实例搭载了本地盘，则本地盘也会允许强制更换，这可能导致在更换宿主机时本地盘数据丢失，请谨慎操作。false：不允许。只在当前宿主机上加入部署集。这可能导致更换部署集失败。默认值：false。false Affinity ...

Saga 状态机配置

Saga 模式事务是基于状态机引擎来实现的。分布式事务控制台提供了一个状态设计器，您可以通过该设计器自编排设计状态图，定义各节点的详细信息与属性配置等。具体的实现机制如下：通过状态图定义服务调用的流程，并生成 JSON 状态语言...

物联网平台设备数据上云

交换机 1 本方案需要1台交换机。安全组 1 用于限制专有网络VPC下云服务器ECS的网络流入和流出规则。规划云资源请参考表格中的说明和方案默认示例值，为每个规划项做详细规划，并在实际部署时将默认示例值修改为您的实际规划。规划项数量 ...

网络配置

购买堡垒机实例后，您需要启用该实例才能进行运维操作。本文介绍如何启用堡垒机实例并配置堡垒机网络。选择网络类型在购买云盾堡垒机实例时，除了选择地域、套餐、购买时长外，您还需要选择云盾堡垒机实例所使用的网络类型。建议您选择与...

V3.1及V3.0版本安全策略升级通知

尊敬的阿里云用户，您好：为了给您提供更安全的运维体验，我们计划从2023年03月29日至2023年04月04日对堡垒机V3.1及V3.0版本进行安全策略升级，您可以根据升级时间提前做好升级准备。升级内容阿里云堡垒机产品V3.1、V3.0版本安全策略升级...

凭据管理

说明单击凭据列表下方的单选框勾选本页所有凭据，再单击删除可以删除本页所有凭据。如何登录到云盾堡垒机Web管理页面参照以下步骤登录云盾堡垒机Web管理页面：登录云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的管理。...

回切至本地物理机

本文主要介绍如何利用阿里云连续复制型容灾（CDR）服务，在本地虚拟机出现问题后把云上恢复出来的ECS回切到用户本地数据中心的物理服务器上。前提条件服务器已进入实时复制状态。更多信息，请参见启动复制。背景信息目前阿里云的混合...

SFTP协议运维

运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。本文以Xftp为例，介绍SFTP协议的运维登录流程。背景信息运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明您必须先在本地安装好...

登录系统

本文介绍了如何通过Web方式登录堡垒机系统。背景信息说明只有阿里云主账号和RAM账号可以通过以下方法登录堡垒机Web界面。本地帐户、AD/LDAP账号无法登录堡垒机Web界面，只能通过CS方式运维。操作步骤登录云盾堡垒机控制台。选择要操作...

通过WinSCP上传或下载文件（本地主机为Windows）

如果您的本地主机为Windows操作系统，可以通过WinSCP工具远程连接Linux系统的ECS，并进行文件上传或下载。什么是WinSCP？WinSCP可以实现在本地与远程计算机之间安全地复制文件。...适用场景本地主机：Windows操作系统。云服务器：Linux操作...

用户修改密码

SSH 协议运维人员修改密码运维人员请参考 SSH协议运维中的操作步骤登录云盾堡垒机后，进行以下操作修改密码：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按Enter键。根据提示依次输入当前用户密码、新密码、重复新密码，...

用户修改密码

SSH 协议运维人员修改密码运维人员请参考 SSH协议运维中的操作步骤登录云盾堡垒机后，进行以下操作进行密码修改：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按 Enter 键。根据提示依次输入当前用户密码、新密码、重复新...

术语介绍

本文介绍堡垒机的常见术语。基本对象云盾堡垒机有五种对象，分别是用户、服务器、服务器组、凭据、控制策略。用户：代表技术工程师，也就是自然人，云盾堡垒机目前有本地用户、云子账号用户、AD/LDAP用户。服务器：是您在阿里云上的ECS...

用户管理

或先下载模板文件，根据文件格式填写完成后再上传到本系统。操作步骤参照以下步骤创建用户：登录云盾堡垒机Web管理页。在左侧导航栏选择用户>用户管理。可选：（可选）手动创建用户。单击新建用户，进入配置页。输入用户名、密码、姓名...

登录实例

开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤登录云盾堡垒机控制台。如果您已经启用过实例，请直接前往下一步；否则，请参照以下步骤启用实例：选择要启用的堡垒机实例，单击启用。说明只有当实例...

登录实例

开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤登录云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例启用经典...

RDP协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...

通过SFTP/SCP上传或下载文件（本地主机为Linux或macOS...

如果您的本地主机是Linux或macOS操作系统，云服务器ECS为Linux操作系统，可通过SFTP或SCP将本地文件上传到ECS，或将ECS上的文件下载到本地主机。什么是SFTP或SCP？两者有什么区别？SFTP（SSH File Transfer Protocol，SSH文件传输协议）和...

服务器组管理

本文受众范围：云盾堡垒机管理员、持有阿里...如何登录到云盾堡垒机Web管理页面参照以下步骤登录云盾堡垒机Web管理页面：登录云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的管理。选择接入方式，连接目标堡垒机Web管理页面。

存储管理

本文受众范围：云盾堡垒机管理员、持有阿里云账号的管理员。自动清除录像进入系统>存储管理页面，自定义配置录像数据清除时间，配置后单击保存设置。审计录像归档进入系统>存储管理界面，在审计录像归档处自定义配置远程归档相应...

RDP协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。下文以Windows系统自带的远程桌面连接工具（Mstsc）为例说明运维登录流程：操作步骤在本地Windows系统主机中打开远程桌面连接工具（Mstsc）...

操作日志管理

操作日志是指管理员操作、配置云盾堡垒机本身时所产生的日志。您可以在云盾堡垒机Web管理页面查看所有操作日志，或使用多种过滤条件查询特定的日志记录。背景信息参照以下步骤查看和查询操作日志：操作步骤登录云盾堡垒机控制台。选择要...

SFTP协议运维

背景信息运维员通过本地的客户端工具登录云盾堡垒机，再访问目标主机。说明您必须先在本地安装好支持SFTP协议的运维工具，如：Xftp、WinSCP、FlashFXP等。下文以Xftp为例介绍运维登录流程：操作步骤打开Xftp工具，在登录窗口中输入云盾...

Mac系统运维

适用于使用Mac电脑通过本地客户端工具登录云盾堡垒机，再访问目标主机的运维工程师。SSH协议运维以MAC自带的命令行终端App为例：打开命令行终端App。输入以下命令：ssh 云盾堡垒机用户名@云盾堡垒机IP-p60022。输入云盾堡垒机密码。说明 ...

AD和LDAP配置

云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置登录堡垒机Web管理页面，进入用户 AD/LDAP设置，将模式调整为 AD。...

添加阿里云RAM用户到堡垒机账户系统

本文介绍如何创建用于堡垒机管理和运维的阿里云RAM用户，以及如何将新建的RAM用户导入至堡垒机账户系统。...在左侧导航栏，选择身份管理>用户。在用户页面，单击创建用户。...更多信息，请参见导入RAM用户作为堡垒机用户。

运维安全中心（堡垒机）服务条款

SSH协议运维

背景信息运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地主机已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。下文以Xshell工具为例，介绍运维登录流程：操作...

运维授权

新建运维授权以“主机账户授权给用户”为例，参照以下步骤新建运维规则：登录云盾堡垒机Web管理页。在左侧导航栏选择授权>运维授权。在运维授权页面，单击新建运维规则。在新建运维规则页面，填写规则名称。按实际需求设置规则...

审计分析的范围

云盾堡垒机支持多样化的审计分析。SSH 字符审计：支持提取命令、及命令的定点回放。远程桌面：支持基于键盘输入、窗口标题、及屏幕文字的搜索。文件审计：支持对远程文件传输、SFTP 传输的原文件审计。一体化搜索：支持图形、字符、及文件...

SSH协议运维

运维人员需要通过本地的客户端工具登录云盾堡垒机，再访问目标服务器主机进行运维操作。说明请确认在本地电脑已安装支持SSH协议的运维工具，如Xshell、SecureCRT、PuTTY等工具。Xshell 下文以Xshell工具为例，介绍运维登录流程：打开...

步骤2：新建本地用户

在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户，即登录堡垒机进行主机运维的用户。本文将指导管理员在堡垒机实例中新建本地运维用户。背景信息如果您需要在堡垒机实例中导入阿里云子账号或者AD/LDAP用户作为运维...

步骤4：运维及审计查询

当堡垒机用户通过 SSH、RDP、SFTP协议方式登录云盾堡垒机并对已授权服务器进行运维操作时，管理员可以在云盾堡垒机Web管理页面查看用户会话的详细信息。本文将指导管理员在堡垒机实例中进行审计查询。背景信息关于运维人员如何登录堡垒机...

本机

新品推荐