堡垒机-堡垒机文档介绍内容-阿里云

概览

本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务描述步骤1：同步阿里云ECS资产在使用堡垒机进行主机运维前，管理...

配置备份管理

如何登录到云盾堡垒机Web管理页面参照以下步骤登录云盾堡垒机Web管理页面：登录云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的管理。选择接入方式，连接目标堡垒机Web管理页面。icmsDocProps={'productMethod':'created',...

功能特性

功能列表版本文档 堡垒机（基础版、企业双擎版）功能列表 堡垒机（开发者版、轻量版）功能列表适用场景版本场景 堡垒机（基础版、企业双擎版）基础版适用于中小型企业用户的更专业运维体验需求（50~500混合资产），提供更细粒度的运...

登录运维门户

本文介绍如何登录堡垒机运维门户。限制条件 堡垒机仅支持本地用户登录运维门户进行运维。如何新建本地用户，请参见新建用户。说明如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。更多信息，请参见主机运维。操作步骤 ...

SFTP协议运维

运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以Xftp 7为例，介绍SFTP协议的运维登录流程。通过客户端工具传输文件运维人员可以通过客户端工具（例如Xftp、WinSCP等）连接堡垒机传输文件，堡垒机可以审计...

RDP协议运维

在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件已在堡垒机导入资产及用户，并将资产...

管理用户

管理员在堡垒机管理页面创建堡垒机用户后，运维员即可通过该用户登录堡垒机访问已授权的主机或数据库资产。用户类型 堡垒机支持导入阿里云RAM用户、新建堡垒机本地用户或导入AD/LDAP/IDaaS认证用户，以作为堡垒机的运维员。重要 IDaaS用户...

登录实例

开通云盾堡垒机实例后，您需要启用并登录实例，才能使用指定实例下的服务。操作步骤登录云盾堡垒机控制台。如果您是第一次登录，请参见以下内容启用堡垒机实例；否则，请直接前往下一步。启用专有网络（VPC）类型的堡垒机实例启用经典...

SSH协议运维

通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件已在堡垒机导入资产及用户，并将...

RDP协议运维

在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件已在堡垒机导入资产及...

登录系统

本文介绍如何通过Web方式登录堡垒机系统。操作步骤登录 堡垒机控制台。在顶部菜单栏，选择堡垒机所在的地域。在堡垒机实例列表，找到目标实例，单击管理。进入堡垒机Web管理页面。区域说明 ① 显示系统的功能菜单项。② 显示用户、用户...

取消自动续费

如果设置续费方式为到期不续费，堡垒机实例到期即停机并且只会提醒一次，您可以在停机前变更该设置，或者在到期前手动为堡垒机实例续费。在续费管理页面恢复手动续费登录 堡垒机控制台。在顶部菜单栏，选择费用续费管理。在续费管理 ...

自动续费实例

自动续费可以减少手动续费的管理成本，避免因忘记手动续费而导致堡垒机实例服务中断。本文介绍如何为堡垒机实例开通自动续费。前提条件请确认包年包月堡垒机实例还未到期。续费说明如果在自动续费前已完成手动续费，则同一计费周期内不会...

概览

本文将指导堡垒机管理员在开通V2版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维授权，并使用堡垒机实现运维和审计查询。使用限制云盾堡垒机系统支持通过SSH、SFTP、Windows远程桌面等协议的方式代理接入授权的服务器，并实现全程...

步骤二：导入阿里云RAM用户

在导入资产到堡垒机后，管理员还需要创建用户。堡垒机支持新建堡垒机本地用户、导入阿里云RAM用户以及导入AD/LDAP/IDaaS认证用户。本文以RAM用户为例，介绍管理员如何在堡垒机实例中导入RAM用户作为堡垒机用户。前提条件已创建RAM用户。...

用户修改密码

SSH 协议运维人员修改密码运维人员请参考 SSH协议运维中的操作步骤登录云盾堡垒机后，进行以下操作修改密码：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按Enter键。根据提示依次输入当前用户密码、新密码、重复新密码，...

步骤四：运维已授权的资产

堡垒机用户可以通过客户端运维和Web运维方式访问已授权的资产，并进行运维操作。本文介绍RAM用户如何进行Web运维。背景信息 堡垒机支持通过客户端工具或Web运维资产，Web运维又分为门户运维和主机运维（堡垒机控制台运维）。在日常的运维...

用户修改密码

SSH 协议运维人员修改密码运维人员请参考 SSH协议运维中的操作步骤登录云盾堡垒机后，进行以下操作进行密码修改：登录云盾堡垒机后，参考菜单界面的说明，输入:passwd 命令并按 Enter 键。根据提示依次输入当前用户密码、新密码、重复新...

SFTP协议运维

运维员可以通过SFTP协议客户端登录堡垒机，选择需要进行文件传输的资产。本文以SecureFX和FileZilla为例，介绍SFTP协议的运维登录流程。前提条件已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见新建主机、管理用户和 ...

SSH协议运维

通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件已在堡垒机导入资产及用户，并...

实时会话

本文针对用户范围：云盾堡垒机管理员、及...如何登录到云盾堡垒机Web管理页面参照以下步骤登录云盾堡垒机Web管理页面：登录云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的管理。选择接入方式，连接目标堡垒机Web管理页面。

产品购买

您需要根据业务需求购买相应规格的堡垒机实例后，才能使用堡垒机服务。本文介绍如何购买堡垒机实例。版本文档 堡垒机（基础版、企业双擎版）购买实例 堡垒机（开发者版、轻量版）购买实例

AD和LDAP配置

云堡垒机与AD和LDAP服务器对接，可将AD和LDAP服务器用户同步进堡垒机，作为堡垒机用户使用。此功能需具有部署好的AD和LDAP环境，且保证堡垒机至服务器网络可达。AD域设置登录堡垒机Web管理页面，进入用户 AD/LDAP设置，将模式调整为 AD。...

快速入门基础操作视频演示教程

本视频将介绍堡垒机的入门基础操作，其中包括启用堡垒机、登录堡垒机管理页面、添加资产及资产账户、创建用户、为用户授权资产及资产账户以及使用堡垒机运维资产等内容。通过本视频，您将能够快速掌握使用堡垒机的基本操作。

服务器组管理

本文受众范围：云盾堡垒机管理员、持有阿里...如何登录到云盾堡垒机Web管理页面参照以下步骤登录云盾堡垒机Web管理页面：登录云盾堡垒机控制台。选择要操作的堡垒机实例，单击其操作列下的管理。选择接入方式，连接目标堡垒机Web管理页面。

续费说明

包年包月堡垒机实例到期后会影响堡垒机实例正常运行。如果您想继续使用堡垒机实例，需要在指定时间内为堡垒机实例续费，否则堡垒机实例自动释放后，数据将全部丢失。到期说明距离包年包月堡垒机实例到期前7天，系统会以短信或邮件等形式...

降配实例规格

堡垒机支持对资产规格、带宽及存储扩展包进行降配，当已购的堡垒机实例规格超出您业务需求时，您可以对该堡垒机实例规格进行降配。说明功能灰度中，如有相关需求，请加入钉群（钉群号：33797269），联系产品技术人员咨询。降配项目说明 ...

产品优势

堡垒机采用稳定的云化架构和可靠的双引擎架构，同时具备全球部署能力，可保证全球范围内资产更稳定、更安全、更高效的运维。本文介绍堡垒机的产品优势。稳定的云化架构 堡垒机采用云化架构，即云服务器 ECS、SLS、OSS、云数据库 RDS 分开...

如何使用网络域功能

本视频介绍堡垒机网络域的使用场景及配置步骤。当您的服务器分布在不同网络环境中且与堡垒机所在专有网络（VPC）网络不互通，推荐使用堡垒机的网络域功能。您可以为这些服务器配置一台代理服务器，然后在堡垒机中创建网络域并成功连接到...

退款说明

本文介绍堡垒机的退订规则和退订流程。退订规则您在退订堡垒机前，请详细了解退订规则。退订类型退订金额计算方式五天无理由全额退订新购5天内，可申请无理由全额退款，超过5天后不支持退款。重要每个用户每个产品在一个自然年内（1月...

运维审计

堡垒机通过对堡垒机系统运维操作（系统登录日志、系统配置修改日志等）和资产运维会话（会话录像、字符命令等）等全方位审计，最大化保障企业运维安全。审计类型对堡垒机系统的操作审计堡垒机会记录用户登录堡垒机系统、修改堡垒机配置等...

API概览

本产品（运维安全中心（堡垒机）/2019-12-09）的OpenAPI采用 RPC 签名风格，签名细节参见签名机制说明。我们已经为开发者封装了常见编程语言的SDK，开发者可通过下载SDK 直接调用本产品OpenAPI而无需关心技术细节。如果现有SDK不能满足...

步骤2：导入RAM用户

在使用堡垒机进行主机运维前，管理员需要在堡垒机实例中创建堡垒机用户。本文介绍如何在堡垒机实例中导入RAM用户（子账号）。前提条件开通堡垒机实例的阿里云账号下，已创建RAM用户。关于创建RAM用户的具体操作，请参见创建RAM用户。在...

数据库运维最佳实践

堡垒机企业双擎版支持对MySQL、SQL Server、PostgreSQL类型的RDS和MySQL、PostgreSQL、PostgreSQL（兼容Oracle）的PolarDB以及MySQL、SQL Server、PostgreSQL、Oracle类型的自建数据库进行运维和审计。本文介绍如何通过堡垒机进行数据库运...

购买实例

您需要根据业务需求购买相应规格的堡垒机实例后，才能使用运维安全中心（堡垒机）服务。本文介绍如何购买堡垒机实例。操作步骤访问 堡垒机购买页。在堡垒机购买页面，选择商品类型，参考下表选择您要购买的配置。配置项说明地域选择...

实践教程

版本文档 堡垒机（基础版、企业双擎版）数据库运维最佳实践混合运维场景最佳实践云防火墙和运维安全中心（堡垒机）联合部署访问策略的最佳实践 NAT场景下的堡垒机运维最佳实践内网安全运维最佳实践审计SCP命令操作的最佳实践等保最佳...

授权访问云资源

首次使用堡垒机服务前，您需要先完成允许堡垒机访问云资源的授权。本文介绍如何进行云资源授权。前提条件您已购买堡垒机实例。更多信息，请参见购买实例。您使用的是阿里云账号或拥有创建和删除服务关联角色权限的RAM用户。背景信息首次...

快速入门

如果您是初次使用堡垒机，请参见快速入门文档，以帮助您快速了解如何开启和使用堡垒机。版本文档 堡垒机（基础版、企业双擎版）快速入门 堡垒机（开发者版、轻量版）快速入门历史版本（V2/V3.1）V3.1：快速入门 V2：快速入门

产品升配

当堡垒机实例的默认配置不能满足您的运维需求时，您可以通过升配将堡垒机升级到更高配置。本文介绍如何给堡垒机升配。版本文档 堡垒机（基础版、企业双擎版）升配实例规格 堡垒机（开发者版、轻量版）升配实例规格

操作指南

堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本文档 堡垒机...

堡垒机

新品推荐