检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
当用户短信网关故障，无法通过手机短信方式登录，可由管理员取消“手机短信”多因子认证配置。 若admin用户配置了“手机短信”多因子认证，无法登录系统取消多因子认证配置，请联系技术支持。 前提条件 管理员已获取“用户”模块操作权限。 操作步骤 登录云堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 勾选待
堡垒机 产品ID 用户产品ID唯一认证码。 服务码 单击“查看”获取，主要用于技术人员登录系统后台，技术人员根据内部系统提供的解密功能进行后台管理。 获取服务码之后请妥善保存，切勿外发至公共信息平台。 说明： 技术人员使用服务码登录系统后台时，堡垒机登录日志中会增加一条root账户登录信息。
配置了手机令牌登录，但未绑定手机令牌怎么办？ 当系统管理员admin设置了开启手机令牌登录，但是没有绑定手机令牌时，可提工单反馈，技术支持人员收到反馈后，重置admin登录验证为初始状态，而不改变系统其它配置。 当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标
令牌登录验证。 若admin用户已配置手机令牌登录认证，但未绑定手机令牌，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持重置登录方式。 若其他用户未绑定手机令牌，无法登录系统，请先联系部门管理员取消“手机令牌”多因子登录认证。 多因子认证配置详细操作请参见配置用户登录限制。
sshd:session:Failed to create session :Activation of org...... 若回显其他信息，请联系技术支持。 重启Linux主机systemd-logind服务。 在运维会话窗口，执行systemctl restart systemd-logind
系统Web证书信息。 证书信息更新后，为了使证书生效，需要重启堡垒机系统。 重启堡垒机系统的有以下两种方式，您可以根据具体情况进行选择： 华为云控制台重启实例，具体操作请参见重启实例。 堡垒机系统工具重启系统，具体操作请参见管理系统工具。 图1 系统Web证书信息 父主题： 登录安全管理
授权候选人进行“二次授权”，加强对核心资源数据的保护，提升数据安全防护能力和管理能力，保障核心资产数据的安全。 应用发布扩展 针对数据库类、Web应用类、客户端程序类等不同应用资源，提供统一访问入口，并可提高对应用操作的图形化审计。 数据库运维审计 针对DB2、MySQL、SQL
配置USBKey登录 uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。
配置动态令牌登录 动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。 若您不慎遗失硬件令牌导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 约束限制 目前堡垒机
原因三： 普通用户请联系管理员，修改绑定的手机号码，详情请参见修改用户配置。 若admin用户配置了手机短信登录，但手机号码配置错误，请直接联系技术支持。 原因四： 用户确认绑定手机的短信业务状态，请从以下几个方面分别确认： 确认手机是否欠费停机。 确认验证短信是否被拦截归为垃圾短信。
同时包含其中三种。 不能设置为用户名或倒序的用户名。 建议定期修改密码，以提高登录账户的安全性。 特性声明 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。 由于产品版本升级或其他原因，本文档内容
图2 查看授权规格 将变更规格后系统的授权信息，与选择目标版本规格进行对比，确认是否一致。 如果一致，则变更规格成功。 如果不一致，需联系技术支持。 父主题： 变更规格后验证
租户无权限！ 该租户无权限，请去IAM确认用户权限。 500 CBH.10020000 Unknown error！ 未知错误！ 未知错误，请联系技术人员处理。 父主题： 附录
为加强资源管控，可设置账户同步策略，自动发现并删除僵尸账户等。 如果通过上述解决办法，若仍提示超出许可限制，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 运维故障
参见短信网关配置。 由于MAC地址属于数据链路层，用于局域网寻址。MAC地址在传输过程中经过路由或主机，地址会发生变化，因此“登录MAC地址限制”仅在局域网生效。 若admin用户配置了多因子认证，无法登录系统取消多因子认证配置，请联系技术支持。 前提条件 已获取“用户”模块操作权限。
is_auto_pay 否 Integer 是否自动支付，下单订购后，是否自动从客户的华为云账户中支付，而不需要客户手动去进行支付。 1：是（会自动选择折扣和优惠券进行优惠，然后自动从客户华为云账户中支付），自动支付失败后会生成订单成功(该订单应付金额是优惠后金额)、但订单状态为
源之间的网络连接情况。 如果通过上述解决办法，主机资源账户仍然验证不通过，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 运维故障
用户修改浏览器快捷键，以免冲突。 “应用运维”与“主机运维”使用相同的Web运维会话操作界面，快捷键操作方式相同。 数据库运维，由于通过SSOTool调用本地数据库客户端，Windows快捷键仍适用。 SSH客户端运维和FTP/SFTP客户端运维，由于直接通过客户端工具登录CBH
标识符（实体ID） 获取idp上的元数据（Shibboleth IDP，默认配置在C:\Program Files (x86)\Shibboleth\IdP\metadata目录） 标识符：填写entityID后续的部分。 NameIdFormat 获取idp上的元数据（Shibboleth IDP，默认配置在C:\Program
自动填写，默认为返回当前堡垒机的跳转链接。 当堡垒机IP或域名变更，需同时修改此链接中IP或域名。 应用联合元数据URL 输入在Microsoft Azure中配置SAML签名证书后生成的应用联合元数据URL。 登录URL 输入在Microsoft Azure中配置SAML单一登录后生成的登录URL。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
