检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
令牌登录验证。 若admin用户已配置手机令牌登录认证，但未绑定手机令牌，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持重置登录方式。 若其他用户未绑定手机令牌，无法登录系统，请先联系部门管理员取消“手机令牌”多因子登录认证。 多因子认证配置详细操作请参见配置用户登录限制。
原因三： 普通用户请联系管理员，修改绑定的手机号码，详情请参见修改用户配置。 若admin用户配置了手机短信登录，但手机号码配置错误，请直接联系技术支持。 原因四： 用户确认绑定手机的短信业务状态，请从以下几个方面分别确认： 确认手机是否欠费停机。 确认验证短信是否被拦截归为垃圾短信。
租户无权限！ 该租户无权限，请去IAM确认用户权限。 500 CBH.10020000 Unknown error！ 未知错误！ 未知错误，请联系技术人员处理。 父主题： 附录
图2 查看授权规格 将变更规格后系统的授权信息，与选择目标版本规格进行对比，确认是否一致。 如果一致，则变更规格成功。 如果不一致，需联系技术支持。 父主题： 变更规格后验证
为加强资源管控，可设置账户同步策略，自动发现并删除僵尸账户等。 如果通过上述解决办法，若仍提示超出许可限制，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 运维故障
配置动态令牌登录 动态口令是基于事件同步的令牌实现的OTP动态密码技术。配置动态令牌认证后，登录系统时需输入静态密码和6位硬件令牌动态密码，才能通过身份认证。 若您不慎遗失硬件令牌导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。 约束限制 目前堡垒机
景的操作实践，并为每个场景提供详细的方案描述和操作指南，以帮助您使用CBH快速管理资源。 CBH最佳实践 表1 CBH最佳实践 分类 相关文档 变更规格 变更云堡垒机规格 高危操作的复核审批 数据库运维高危操作的复核审批 等保合规 云堡垒机等保最佳实践 跨云、跨VPC、线上线下统一运维
配置USBKey登录 uToken是基于USBKey实现的OTP动态密码技术。配置USBKey认证后，登录系统时需接入USBKey，登录页面自动识别唯一关联USBKey，输入相应PIN码，才能通过身份认证。 若您不慎卸载USBkey驱动导致无法登录，可选择重置admin登录方式，详情请参见重置admin登录方式。
源之间的网络连接情况。 如果通过上述解决办法，主机资源账户仍然验证不通过，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 运维故障
作，即可实现Windows主机的文件传输。 个人网盘在Windows主机上的默认路径为NetDisk G盘。 更多文件传输说明，请参见如下文档： 通过Web运维，如何上传/下载文件？ SSH协议主机，如何使用FTP/SFTP传输文件？ 上传/下载文件失败怎么办？ 父主题： 文件传输类
或Windows云服务器卡顿怎么办？ 如果通过上述排查，仍然无法解决问题，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 登录资源故障
地址在限定时间内无法再登录云堡垒机系统。 解决办法如下： 等待锁定时间到期后，再操作。 当IP被锁定时，请提交工单并提供被锁定的IP，联系技术支持协助解除IP锁定。 解锁用户 当登录云堡垒机系统时，提示“当前用户已被锁定，请30分钟后重试！” ，表明“用户”账号已被云堡垒机后台锁
堡垒机才可以获取有委托权限的Token。 如何创建凭据请参见：数据加密服务-凭据管理。 通过堡垒机调用的凭据，账户及密码命名需要在“键”中规范，否则无法获取到正确的账号密码： 例如： username:root password:***** 操作步骤 登录管理控制台。 单击左上角
进行运维管理。运维人员可选择使用MSTSC客户端直接登录运维资源。 系统认证方式 云堡垒机采用多因子认证和远程认证技术，加强系统用户身份认证管理。 引用多因子认证技术，包括手机短信、手机令牌、USBKey、动态令牌等方式，安全认证登录用户身份，降低用户帐号密码风险。 对接第三方认
便及时发现系统异常和用户异常操作。 资源运维审计 全程记录用户的运维操作，支持多种运维审计技术和审计形式，可随时审计用户操作行为，识别运维风险，为安全事件追溯和分析提供依据。 运维审计技术 Linux命令审计 基于字符协议（SSH、TELNET）的命令操作审计，记录命令运维全程，
aaS类云服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对
务器上备份文件。 如果通过上述排查，仍然无法使用FTP/SFTP远程备份，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 备份/变更规格/升级
云堡垒机登录Linux主机，报Code：C_769错误怎么办？ 如果通过上述排查，仍然无法登录主机资源，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 登录资源故障
参照升级版本章节，对堡垒机进行升级。 如果通过上述排查，仍然无法登录云堡垒机系统，请单击管理控制台右上方的“工单”，填写工单反馈问题现象，联系技术支持。 父主题： 登录系统故障
解除安全加固的限制后，尝试重新通过CBH系统登录资源。 如果通过上述排查，仍然无法解决问题，请单击管理控制台右上方的“工单”，填写工单信息反馈问题现象，联系技术支持。 父主题： 登录资源故障
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
