# 使用注意事项

## 旗舰版

1\. 旗舰版堡垒机仅允许升级，无法降级

2\. 升级后请联系我们更换license，管理更多的主机。

3\.由于堡垒机属于逻辑串联设备，对所有被管控设备的访问都需要通过堡垒机进行代理转发，因此堡垒机容易成为资源访问的瓶颈，建议根据实际使用量提高堡垒机的资源配置。

4\. 由于访问资源时必须先通过堡垒机，所以原有的自动化运维脚本在连接资源设备时会失效，需要对原有的自动化运维服务器做出调整。

5\. 当堡垒机启用多因子认证后，原有的自动化运维脚本无法实现多因子认证，无法自动登录服务器，需要对自动化运维服务器关闭多因子认证。

6\. 当堡垒机启用短信多因子认证后，需要保证与第三方短信认证平台的网络连通性，以确保多因子认证方式的正常工作。

7\. 对于安装在被管控服务器中的众多第三方软件，无法实现统一的自动登录，需要对客户特定的需求进行适配。

8\. 使用APP操作时，应保证APP能够访问到堡垒机服务器，否则APP无法正常使用。

9\.由于版本2.9.2与之前版本2.3.2之间的架构差异，无法实现自动的从2.3.2升级到2.9.2，如有升级需求请联系技术支持进行手工升级操作。

10\. 自动化运维并不提供用户与目标主机之间的交互接口，因此不支持交互式命令的执行，此外也不支持流操作符（如\<、\>、|
、&等）和无法自动结束的命令（如top、vi等）。

11\. Syslog服务器端口为对应的UDP端口，暂不支持TCP端口。

12\. 用户系统桌面的最近登录资源列表中不包括SSH客户端登录过的会话。

13\. APP端新增的预置命令功能，是为方便APP执行常用的组合命令提供的，Web端可以查看使用，但不支持修改。

14\. 授权后登录FTP类型主机，只支持”授权主机账户”方式，不支持”仅授权主机”的授权方式登录。

15\.在登录FTP类型主机前，请首先在\[高级管理/系统设置/安全设置\]页面下方填写堡垒机公网地址或域名，否则可能会出现个别FTP客户端无法登录的问题。

16\.在登录FTP类型主机前，请首先在\[高级管理/系统设置/安全设置\]页面下方根据FTP服务器端的设置选择正确的FTP默认编码（UTF-8或GBK），并且在FTP客户端也选择一致的编码方式，否则登录FTP服务器后可能会出现中文乱码的问题。

17\. 通过堡垒机登录FTP服务器后，实时会话、历史会话、系统日志显示的访问IP（或源IP）为堡垒机IP。

18\. 用户连接FTP服务之后，由于第三方FTP客户端在开始连接和传输数据时会分别建立一个会话，因此会显示两个并发会话，即占用两个并发会话数。

19\. 资源到期时，若未及时续费，将会被停服及回收，包含主机、镜像、EIP等资源。