检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
同步AD域用户 堡垒机通过配置AD认证“同步模式”，可一键同步AD域服务器上已有用户信息，无须手动创建用户。在用户账号登录系统时，由AD域服务器提供身份认证服务。 登录堡垒机系统。 选择“系统 > 系统配置 > 认证配置”，进入远程认证配置管理页面。 单击“AD认证配置”区域的“添加”，弹出AD认证配置窗口。
系统配置 > 端口配置”，进入系统端口配置页面。 在“Web控制台端口配置”区域，单击“编辑”，弹出Web控制台端口配置窗口。 配置Web浏览器访问端口号，默认端口号443。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题： 端口配置
系统配置 > 端口配置”，进入系统端口配置页面。 在“SSH控制台端口配置”区域，单击“编辑”，弹出SSH控制台端口配置窗口。 配置SSH客户端访问端口号，默认端口号22。 单击“确定”，返回端口配置页面，重启系统生效配置。 父主题： 端口配置
同的厂商USBKey不能相互识别登录认证。需根据申购的USBKey配置USBKey厂商。 一个USBKey仅能签发给一个用户使用。 前提条件 已申购USBKey，并在本地安装对应的USBKey驱动。 步骤一：配置USBKey认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。
已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“邮件配置”区域，单击“编辑”，弹出邮件配置窗口，并根据界面提示配置邮件发送方式。 表1 邮件外发配置参数说明 参数名称 参数描述 发送方式 支持选择SMTP和Exchange的方式。
步骤二：管理员配置手机短信认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 勾选“手机短信”多因子认证项。 单击“确定”，完成用户配置。 用户再次登录系统时，手机短信登录认证生效。
步骤一：配置动态令牌认证 管理员登录堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 勾选“动态令牌”多因子认证项。 单击“确定”，完成用户多因子认证配置。 步骤二：签发动态令牌
查看系统网络配置 本小节主要介绍如何查看系统网络接口、DNS地址、默认网关地址、静态路由等信息。 前提条件 已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 网络配置”，进入系统网络配置管理页面。 在“网络接口列表”区域，可以查看当前堡垒机系统的相关网络接口信息。
FTP/SFTP客户端运维 需先将Linux主机配置为FTP、SFTP协议主机资源。 通过客户端工具登录目标Linux主机，可在会话窗口执行rz/sz命令传输文件。 Windows主机 Windows主机上传/下载文件，仅可选择Web运维方式。 需先将Windows主机配置为RDP协议主机资源。 通过
在使用手机令牌登录前，用户需通过密码登录系统，配置手机令牌绑定方式，并绑定手机令牌。再由管理员配置用户登录认证方式，选择“手机令牌”多因子认证。 详细说明请参见手机令牌。 手机短信 通过“手机短信”方式同时验证登录名、密码和短信验证码，认证登录用户身份。 用户账号需先配置可使用手机号码，再由管理员配置用户登录认证方式，选择“手机短信”多因子认证。
本小节主要介绍如何配置系统告警方式。 约束限制 配置了自定义通用短信网关后，才支持“短信通知”，通过手机短信推送系统告警。 前提条件 已获取“系统”模块管理权限。 告警配置 登录堡垒机系统。 选择“系统 > 系统配置 > 告警配置”，进入系统告警配置管理页面。 图1 告警配置 在“告警方
配置邮箱认证登录 邮箱认证是为用户添加邮箱验证码认证，在登录时输入密码后还需要邮箱验证码验证，验证成功后才能登录至实例，同时邮箱认证支持SSH客户端登录。 前提条件 已完成邮件配置，且测试成功。 已完成用户添加。 约束限制 首次登录堡垒机不能使用此方式登录，需配置后才可使用。 为账户添加邮箱地址
登录堡垒机系统。 选择“系统 > 系统配置 > 外发配置”，进入系统外发配置管理页面。 在“短信网关配置”区域，单击“编辑”，弹出短信网关配置窗口。 选择“自定义”类型，并选择“短信网关”配置，展开通用短信网关配置窗口。 根据提示配置参数信息。 单击“确认”，返回外发配置页面，即可查看短信网关信息。
选择“系统 > 系统配置 > 端口配置”，进入系统端口配置页面。 在“运维端口配置”区域，单击“编辑”，弹出运维端口配置窗口。 配置SSH/SFTP端口号，默认端口号2222。 FTP代理服务，默认为关闭。开启FTP代理服务，默认端口号2121。 单击“确定”，返回端口配置页面，重启系统生效配置。
告警配置 配置告警方式 配置告警等级 配置告警发送 父主题： 实例配置
找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 勾选“手机令牌”多因子认证项。 单击“确定”，完成用户配置。 用户再次登录系统时，手机令牌登录认证生效。 父主题： 多因子认证配置
HA配置 启用HA 父主题： 实例配置
网络配置 查看系统网络配置 添加系统静态路由 父主题： 实例配置
外发配置 配置邮件外发 配置短信外发 配置LTS日志外发服务 父主题： 实例配置
会话限制配置 配置会话在开启后，当CPU、内存使用率、磁盘空间保护任意一个超过配置的限制时，将禁止新增会话，超过运维会话超时设置的限制时，主动断开会话。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“会话限制配置”模块的右侧
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
