检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
本小节主要介绍在证书过期或安全扫描不通过时，用户如何更新证书，确保CBH系统安全。 如果更新了证书，系统还是提示证书不安全，请参考部署了SSL证书后，为什么网站仍然提示不安全？排查解决。 前提条件 已获取证书，并下载签发证书。 推荐您通过云证书管理服务（Cloud Certificate
如何解决“mstsc客户端访问服务器资源时鼠标出现黑块”的问题？ 当通过mstsc客户端访问服务器资源时，如果鼠标出现黑块时，按如下方法解决处理。 操作步骤 登录目标服务器。 打开控制面板，单击“设备”。 图1 控制面板 在左侧导航树中，单击“鼠标”，进入鼠标的配置页面。 图2 鼠标页面
跨版本升级之后证书状态异常怎么处理？ 如果在升级CBH时有跨版本升级的情况，升级后需要重新上传证书，也可以按照迭代版本依次升级。 原因分析 可能存在原有证书过期之类的情况。 证书状态异常之前做过跨版本升级堡垒机的操作，升级之后证书和手动添加的路由都会受影响，需要重新同步证书。 解决办法
如何处理“授权License快到期或者已到期，需及时更新License许可证”的问题？ 当堡垒机即将过期提示更新授权或者堡垒机已过期提示更新授权时，需要通过华为云控制台为堡垒机实例续费获取新的授权许可证文件，更新许可证。 现象 现象一：堡垒机实例即将到期 现象二：堡垒机实例已到期
默认超时时间为30分钟。 取值范围为1～43200，单位为分钟。 短信验证码过期时间 登录系统短信验证码的过期时间。 默认过期时间为60秒 取值范围为60～3600，单位为秒。 若设置为0，表示短信验证不过期。 图形验证码 选择启用、禁用或自动启用登录系统图形验证码。 选择“启用”，登录系统时必须图形验证码验证。
Safari浏览器限制 更新系统SSL证书 系统默认配置安全的自签发证书，受限于自签发证书的认证保护范围和认证保护时间限制，用户可替换证书。但当证书过期或安全扫描不通过时，用户需更新证书才能确保系统安全。 建议您申购可信任的SSL证书，并及时更新系统Web证书。 父主题： 登录资源故障
Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。Token认证就是在调用API的时候将Token加到请求消息头，从而通过身份认证，获得操作API的权限。
度max_user_length=20将值改为服务器支持的创建用户长度，例如15。 若您不想通过升级RemoteAppProxy跳板工具的临时处理方法，可登录应用发布服务器修改“C:\DevOpsTools\RemoteAPPProxy\Application.ini”文件，修改
登录云堡垒机系统异常怎么办？ 问题现象 IP地址无法连接，网页打不开，不能通过互联网页面正常登录。 登录系统后界面异常无法显示。 登录系统提示授权未生效。 AD域认证的用户登录失败。 堡垒机不能正常登录，公网地址也不能访问。 可能原因 原因一：系统磁盘空间满了，磁盘空间使用率过高。
D会话主机服务器（如果有特别需要，请添加需要的用户或组），单击“下一步”。 单击“下一步”。 单击“下一步”。 选择“稍后为SSL加密选择证书”，单击“下一步”。 选择“以后”，单击“下一步”。 默认，单击“下一步”。 选择“角色服务”，勾选“网络策略服务器”，单击“下一步”。 安装IIS，单击“下一步”。
别技术至少应使用密码技术来实现 应对登录的用户分配账户和权限； 应重命名或删除默认账户，修改默认账户的默认口令； 应及时删除或停用多余的、过期的账户，避免共享账户的存在； 应授予管理用户所需的最小权限，实现管理用户的权限分离； 应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则；
重置admin密码 当您忘记admin账号密码时，可参考本章节的方法重新设置admin账号的密码。 其他账号忘记密码时，请参考如何重置云堡垒机用户登录密码？解决。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
云堡垒机配置LTS后状态依然为禁用该怎么处理？ 问题描述 配置完LTS服务后，系统显示还处于禁用状态。 解决方法 安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下： curl
通过Web浏览器运维，文件列表获取失败怎么办？ 问题现象 使用Web浏览器运维时，文件传输处一些目录下显示文件列表获取失败。其他目录打开均正常。 解决方法 原因是部分文件名称中带有“\”字符，导致堡垒机无法正确识别相关文件，只要重新命名文件或者文件夹，取消“\”字符即可正常。 父主题： 运维操作
修改用户登录密码 当用户人员变动较大，用户忘记密码、密码丢失、密码过期等，可能造成登录安全事故。为降低用户登录密码风险，加强系统登录安全，堡垒机支持批量修改用户登录密码。 约束限制 系统管理员admin的密码不能被其他任何用户重置，可在admin的个人中心修改。 批量重置仅能生成
运维故障 登录云堡垒机实例时，收不到短信验证码怎么办？ 无法添加资源，提示“资源超出许可限制”怎么办？ 主机资源账户验证不通过怎么办？ 打开系统数据文件显示乱码怎么办？ 运维会话经常提示登录超时，断开连接怎么办？ 应用运维调用PL/SQL客户端，文本乱码了怎么办？ 登录主机资源后，提示“拒绝请求的会话访问”怎么办？
如何清理个人网盘空间？ 云堡垒机“主机网盘”是系统用户的个人网盘，暂不支持设置定期清理。 管理员可通过手动删除过期或废弃的文件，来清理个人网盘空间。 删除某个用户所有的网盘空间 登录云堡垒机系统。 选择“系统 > 数据维护 > 存储配置”，进入系统存储配置管理页面。 展开网盘空间
通过Web浏览器登录主机资源，报Code：C_769错误怎么办？ 问题现象 通过Web浏览器登录主机资源，报资源账户密码错误，提示“登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接（Code：C_769）”。 检查云堡垒机资源账户密码是否正确 登录云堡垒机系统，选择目标L
当前实例的计费模式。 创建时间 当前实例的创建时间。 到期时间 当前实例到期的时间，在到期前可根据需要执行退订、续费操作。 到期处理策略 实例到期后的临时处理策略。 说明： 实例资源在到期后会根据账户等级享有不同周期的宽限期，宽限期内可正常使用，可正常续费，宽限期到期后资源将被冻结进入保留期
公钥策略”，进入对象类型页面。 双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。 图10 证书路径验证设置 刷新本地组策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
