检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分钟后重试”，表明用户“来源
索框中分别输入关键字，精确查询用户。 勾选待修改配置的登录用户账号。 修改多因子认证 在左下角选择“更多 > 修改多因子认证”，在弹窗中勾选目标账号需要修改的多因子认证方式。 可同时勾选多个不同的认证方式。 勾选“修改全部”后，将会修改当前账号所属部门以及下级部门全部用户的多因子信息。
统会强制用户修改密码。 手动重置，可手动设置不同的用户登录密码。 导出用户列表。 勾选需导出的用户，单击“导出”，导出用户信息。如果不选择，则默认导出全部用户。 图3 导出全部用户 配置用户密码。 将用户信息文件保存到本地，手动修改“用户登录名”对应的“密码明文”，并保存。 图4
配置系统运维端口 系统运维端口是登录SSH、SFTP、FTP类型资源的端口，包括通过SSH客户端登录堡垒机的端口，默认端口号2222。 默认端口修改后，需同时修改实例安全组配置。 本小节主要介绍如何管理系统运维端口。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统
在“基本信息”区域，单击“编辑”，弹出基本信息编辑窗口，即可修改规则集的基本信息。 可修改信息包括“规则集名称”，“协议”、“部门”不可修改。 查看和修改规则。 在“规则”区域，单击“添加”，弹出添加规则窗口，可立即添加库、表、命令规则。 单击“移除”，可立即删除该规则。 删除规则集
50 可参考接口"查询云堡垒机规格信息"获取。 instance_name 是 String 云堡垒机实例名称，取值范围： 只能由中文字符、英文字母、数字及“_”、“-”组成，且长度为[1-64]个字符。 例如：CBH-6b8e password 是 String 堡垒机实例前端登录密码。
测发现，云堡垒机在3.3.54.0之前版本使用云堡垒机修改被纳管数据库账号密码后，概率性出现新旧密码均无法登录数据库的情况，可能会影响您在云上业务的正常使用，建议将版本升级至3.3.54.0或更高版本，或者禁用通过堡垒机修改被纳管数据库账号密码的功能。 为此造成的不便，我们深表歉意。
钥。 修改SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图5 个人中心页面 选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图6 个人SSH公钥 在目标SSH公钥“操作”列，单击“编辑”，弹出编辑个人SSH公钥窗口。 可修改公钥名称和SSH公钥。
es服务器页面。 在待修改信息服务器所在的“操作”列，单击“管理”，进入管理页面。 图1 Kubernetes服务器编辑 单击左上角的编辑，修改Kubernetes服务器相关信息，具体参数请参考表1。 单击“确定”，完成Kubernetes服务器的信息修改。 删除Kubernetes服务器
“密码登录”或“公钥登录”验证成功后，选择“动态令牌OTP”方式，输入动态令牌验证码。 需已为用户签发动态令牌，详情请参考签发动态令牌。 登录到堡垒机系统，可查看系统简要信息，并运维已授权的资源。 除了使用堡垒机用户密码直接登录外，还支持使用API方式登录堡垒机指定的资源账户，在获取URL地址后通过URL地址直接登录即可。
用户获取主机资源“剪切板”权限，分别需要开启主机“剪切板”功能和授权用户“剪切板”使用权限。 主机资源开启“剪切板”功能，请参见修改主机配置。 授权用户“剪切板”权限，请参见修改访问控制策略或申请访问授权工单。 原因二 重载或重启Windows主机中rdpclip.exe剪切板程序。 无法复制超长文本到Windows主机
输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 手机令牌 输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。 动态令牌 输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化）。
请实例时自定义设置的密码。 在首次登录云堡垒机系统后，请按照系统提示修改密码，否则无法进入系统运行页面。 密码管理 为充分保证安全，建议您设置的各类密码满足以下要求： 在首次登录云堡垒机系统后，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。 密码必须满足密码安全策略：
存180天。 因云堡垒机系统默认开启了“自动删除”功能，将根据日志存储历史和系统存储空间使用率，触发自动删除历史日志。 您也可以修改自动删除设置，修改“自动删除”中日志保存时间，在系统数据盘空间充裕情况下，可延长系统审计日志存储时间，甚至可一直保存系统审计日志。 更多云堡垒机系统数据备份说明，请参见如何备份系统数据？
在列表下方选择“更多 > 修改多因子认证”。 在弹窗中勾选邮箱认证为目标账户登录堡垒机实例的认证方式。 如果目标账户已有其他登录认证方式需继续使用，则需要一并勾选。 如果需要对目标账户所属部门的所有账户或下属部门所有账户一并添加邮箱认证，勾选“修改全部”即可。 单击“确定”，完成添加，添加后可在“用户
单击测试，用于测试配置的RADIUS服务器信息是否正确。 单击“确认”，返回RADIUS认证服务器表中，即可查看和管理的RADIUS认证配置信息。 后续管理 若需修改认证信息、关闭认证等，可单击“编辑”，在弹出的RADIUS配置窗口重新配置。 父主题： 远程认证管理
勾选时请仔细确认勾选的资源是否为同一系统类型，一旦修改完成，所勾选资源的系统类型将统一修改为选择的系统类型。 在弹窗中选择需要修改的系统类型。 确认无误，单击“确定”，完成修改。 批量修改资源编码 通过堡垒机纳管的资源可在堡垒机进行编码格式的切换，以便多种编码格式的查看。 在主机列表页面勾选需要修改系统类型的多个资源，在列表左下角选择“更多
日志记录 云堡垒机系统用户个人数据的所有操作，包括增加、修改、查询和删除，云堡垒机系统都会记录审计日志，并可备份到远程服务器或本地电脑。拥有审计权限用户可以查看并管理下级管理部门用户账号的日志，系统管理员admin拥有系统最高权限，可查看并管理登录系统全部用户账号操作记录。
来源IP检测 选择开启或禁用来源IP检测，默认。 ，表示当前系统开启“来源IP检测”。开启后，堡垒机会从tcp连接信息中获取访问堡垒机的源IP，当系统识别到源IP变化时，当前的会话会被断开，堡垒机需要重新登录。 ，表示关闭“来源IP检测”，关闭后源IP变化时会话不会被断开。 说明： 无论是否
在基本信息区域查看应用服务器详细信息，单击区域右侧的“编辑”。 在弹窗中编辑应用服务器的基本信息，参数详情请参见表1。 编辑应用服务器信息时服务器系统类型不可修改。 确认无误，单击“确定”，完成修改。 删除应用服务器 登录堡垒机。 选择“资源 > 应用发布 > 应用服务器”，进入应用服务器列表页面。 单击目标应用服务
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
