检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
关闭场景 使用HSS的双因子认证功能时，需要将SELinux防火墙进行永久关闭。 关闭操作 远程登录目标服务器。 华为云主机 您可以登录弹性云服务器控制台，在“弹性云服务器”列表中，单击“远程登录”登录主机，详细操作请参见在云服务器控制台上登录主机。
添加防护目录 双因子认证 双因子认证功能是一种双因素身份验证机制，结合短信/邮箱验证码，对云服务器登录行为进行二次认证，极大地增强云服务器账户安全性。 开启双因子认证功能后，登录弹性云服务器时，企业主机安全将根据绑定的“消息通知服务主题”验证登录者的身份信息。 发布区域：全部。
同时HSS支持双因子认证功能，双重认证用户身份，有效阻止攻击者对主机账号的破解行为。 您可以配置常用登录IP、配置SSH登录IP白名单，常用登录IP、SSH登录IP白名单中的IP登录行为不会被拦截。
支持双因子认证登录，防止用户云服务器上的账户遭受暴力破解攻击，提高云服务器的安全性。 主动安全防御 通过清点主机安全资产，管理主机漏洞与不安全配置，预防安全风险；通过网络、应用、文件主动防护引擎主动防御安全风险。
表1 主机连接参数 参数项 描述 主机地址 选定主机的IP地址 用户名 登录主机的用户 端口 连接的端口 认证方式 通过密码、密钥或双因子认证 用户凭证 密码、私钥等 在“高级”标签页，可以选择RemoteShell是否应该周期性地发送保持活动状态的消息来让连接保持活动状态。
双因子认证：双因素身份验证机制，结合短信/邮箱验证码，对登录云服务器行为进行二次认证。 恶意程序隔离查杀：对识别出的后门、木马、蠕虫等恶意程序进行自动隔离查杀。 父主题： 接入HSS
hss:ars:set - 查询双因子认证服务器列表 hss:twofactorAuth:list - 手动检测 hss:hosts:manualDetect - 查询弱口令检测报告 hss:weakPwds:list - 查询程序运行认证 hss:ars:get - 查询网页防篡改统计信息
多因子认证类 如何绑定手机令牌？ 绑定手机令牌失败怎么办？ 如何使用手机短信认证方式登录系统？ 如何取消手机短信方式登录认证？ 配置了手机令牌登录，但未绑定手机令牌怎么办？ 绑定了手机令牌，却不能登录怎么办？ 父主题： CBH系统登录
配置多因子认证 配置手机短信登录 配置手机令牌登录 配置USBKey登录 配置动态令牌登录 配置邮箱认证登录 父主题： 系统登录
如何使用双因子认证？ 更多 漏洞管理 如何处理漏洞？ 为什么漏洞修复未生效？ 漏洞修复与验证 更多 技术专题 技术、观点、课程专题呈现 Cactus勒索病毒的分析与防护建议 剖析Cactus勒索病毒的攻击方式，并提供针对性的防护建议。
用户再次登录系统时，手机短信登录认证生效。 父主题： 配置多因子认证
如果需要对目标账户所属部门的所有账户或下属部门所有账户一并添加邮箱认证，勾选“修改全部”即可。 单击“确定”，完成添加，添加后可在“用户 > 用户管理 > ”页面单击目标账户名称查看账户添加的邮箱和多因子认证方式。 父主题： 配置多因子认证
单击“修改多因子认证”，弹出多因子认证修改窗口。 去掉勾选“手机短信”多因子认证方式。 单击“确定”，即关闭了目标用户“手机短信”认证方式。 父主题： 多因子认证类
单击“确定”，完成用户多因子认证配置。 步骤二：签发USBKey 管理员登录堡垒机系统。 选择“用户 > USBKey”，进入USBKey列表页面。 单击“签发”，新建签发USBKey。 配置“关联用户”，选择已经开启USBKey多因子认证的用户。
步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 勾选“动态令牌”多因子认证项。 单击“确定”，完成用户多因子认证配置。
用户再次登录系统时，手机令牌登录认证生效。 父主题： 配置多因子认证
ERROR_CLIENT_769 Code：C_769 登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接 本地登录故障主机资源，检查资源账户和密码是否正确； 检查主机资源是否开启双因子认证； 检查主机资源是否拒绝root账户登录； 请填写工单反馈问题现象，联系技术支持。
当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标用户修改登录“多因子认证”方式。详细操作请参见配置用户登录限制。 父主题： 多因子认证类
多因子认证配置详细操作请参见配置用户登录限制。 父主题： 多因子认证类
在“多因子认证”栏，勾选“手机令牌”。 单击“确认”，完成配置。 目标用户返回系统登录页面，即选择“手机令牌”方式验证登录。 更多详细指导请参考配置用户登录限制。 父主题： 多因子认证类
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
