检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
堡垒机系统支持通过绑定手机令牌，对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。 本小节主要介绍如何设置系统手机令牌类型。
针对某个用户配置手机令牌认证登录功能前，必须先为此用户绑定手机令牌，再由管理员配置用户手机令牌多因子认证，才能实现用户手机令牌登录验证。
编辑或添加单个资源的资源账户 资源账户是在堡垒机中登录资源进行运维时验证的账户信息，一个资源可绑定多个资源账户。 方式一：可编辑和添加资源账户 单击目标资源名称或“操作”列的“管理”，进入资源详情页面。 在“资源账户”区域可查看当前资源已绑定的资源账户。
默认勾选“验证”，配置完成确定后，自动验证资源账户的状态。 验证账户通过后，直接保存资源相关信息。 验证账户不通过，根据提示修改配置。 提示验证账户超时，请修改资源的相关配置信息。 提示账户密码错误，请返回配置窗口，确认并修改资源账户密码。
云堡垒机“手机号码”为用户登录验证、找回密码、获取系统动态信息的账户重要信息。 admin用户的手机号码，为首次登录时自行绑定的手机号码。 其他用户的手机号码，为管理员创建用户时或用户首次登录系统时，绑定的手机号码。
引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户帐号密码风险。 对接第三方认证服务或平台，包括AD域、RADIUS、LDAP、Azure AD远程认证，支持远程认证用户身份，防止身份泄露。
HA群组验证密钥 系统自动生成，用于双机互相验证。 配置主节点HA参数时，需记录HA群组验证密钥，并配置到备节点。 取值范围是8～20位的数字或字母。 备节点IP地址 配置主节点HA参数时，输入作为备节点的堡垒机IP地址。
若您不想通过升级RemoteAppProxy跳板工具的临时处理方法，可登录应用发布服务器修改“C:\DevOpsTools\RemoteAPPProxy\Application.ini”文件，修改参数，关闭影子账户：use_shadow_user=0 是否使用影子账户模式的参数说明
变更云堡垒机规格 变更前必读 变更规格前准备 变更版本规格 变更规格后验证
双击“证书路径验证设置”，打开设置窗口。 选择“网络检索”页签。 取消勾选“自动更新Microsoft根证书程序中的证书(推荐)(M)”。 “默认URL检索超时(以秒为单位)”的值设置为“1”。 单击“确定”，完成设置。
默认勾选“验证”，配置完成确定后，自动验证资源账户的状态。 说明： 验证账户通过后，直接保存资源主机相关信息。 验证账户不通过 提示验证账户超时，请返回配置窗口，确认并修改资源信息。 提示账户密码错误，请返回配置窗口，确认并修改资源账户密码。 账户描述 对资源账户的简要描述。
通过堡垒机访问GaussDB数据库 入方向 TCP 18000 通过堡垒机访问GaussDB数据库 出方向 TCP 18000 License注册许可服务器 出方向 TCP 9443 华为云服务 出方向 TCP 443 同一安全组内通过SSH客户端登录堡垒机 出方向 TCP 2222 短信服务
默认勾选“验证”，配置完成确定后，自动验证资源账户的状态。 说明： 验证账户通过后，直接保存资源主机相关信息。 验证账户不通过 提示验证账户超时，请返回配置窗口，确认并修改资源信息。 提示账户密码错误，请返回配置窗口，确认并修改资源账户密码。
图6 改密策略 等保条例：应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种鉴别技术至少应使用密码技术来实现; 云堡垒机采用多因子认证的登录方式，具体登录认证的方法有：手机短信、手机令牌、USBkey和动态令牌登录四种方式。
登录安全配置 配置用户登录安全锁 配置登录密码策略 配置Web登录超时和登录验证 更新系统Web证书 配置手机令牌类型 配置USB Key厂商 配置用户禁用策略（V3.3.30.0及以上版本） 配置RDP资源客户端代理（3.3.26.0及以上版本） 开启国密配置（V3.3.34.0
输入用户登录名和密码，完成用户登录验证。 登录成功后，可管理部门、用户、资源、策略、系统配置等系统数据，以及审批工单和下载日志。 不支持“主机运维”和“应用运维”登录。 父主题： 运维管理
用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 在“服务列表”中选择云堡垒机，进入CBH实例主界面，单击“购买云堡垒机”，尝试购买CBH实例，若提示权限不足，无法购买CBH实例（假设当前权限仅包含“CBH ReadOnlyAccess”），表示“CBH ReadOnlyAccess
解决办法 原因一： 登录ECS管理控制台，VNC方式登录一台Linux主机，通过Linux主机登录FTP/SFTP服务器，验证服务器账户和密码。验证成功后，重新配置FTP/SFTP服务器远程备份账户和密码，尝试备份。
图10 证书路径验证设置 刷新本地组策略 关闭本地组策略编辑器对话框。 打开运行窗口，执行gpupdate /force，刷新本地策略。 应用发布服务器部署完成，需要测试功能请将此服务器添加到堡垒机。
图10 证书路径验证设置 刷新本地组策略 关闭本地组策略编辑器对话框。 打开CMD运行窗口，执行gpupdate /force，刷新本地策略。 应用发布服务器部署完成，需要测试功能请将此服务器和服务器应用添加到堡垒机。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
