检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
表1 用户登录限制参数说明 参数 说明 多因子认证 勾选认证方式，可选择“手机短信”、“手机令牌”、“USBKey”、“动态令牌”。 默认都不勾选，即关闭多因子认证，仅通过本地密码验证身份。 手机短信：用户账号需先绑定可接收短信的手机号码后，再配置手机短信多因子认证。
登录云堡垒机系统，收不到短信验证码怎么办？ 用户配置了动态令牌登录，但是没有绑定动态令牌怎么办？ 为什么绑定了手机令牌后却无法登录？ 主机运维页面登录操作，为什么没有弹出登录窗口？ 在创建的时候，新建角色为什么无法选择上级部门？ 上传/下载超大文件失败怎么办？
因每月5号、15号、25号的凌晨一点，后台启动“自动巡检”，通过登录所有纳管的主机验证资源账户的连通性。验证完成后，系统管理员admin将收到登录资源的验证结果消息。 但“自动巡检”登录资源过程不生成任务，故历史会话无登录记录。 父主题： 审计运维日志
SSH客户端登录认证支持密码登录、手机短信、手机令牌和动态令牌方式。其中手机短信、手机令牌和动态令牌方式，需配置用户多因子认证，详情请参考用户登录配置。 手机短信：本地密码方式登录后，选择“短信验证码”，输入手机短信验证码。
确认账号信息，输入“登录名”、“手机号码”和“短信验证码”，输入的手机号码需与用户账号绑定的手机号码一致。 确认重置密码身份。 根据提示信息，输入用户绑定的手机号码，并通过短信验证码验证身份。 若忘记手机号码，可单击“无法获取短信？”，填写系统信息尽量找回密码。
配置多因子认证 配置手机短信登录 配置手机令牌登录 配置USBKey登录 配置动态令牌登录 配置邮箱认证登录 父主题： 系统登录
Oracle协议访问数据提示：ORA-12637_包接收失败 问题现象 堡垒机升级到 3.3.26.0 后，Oracle协议调用PL/SQL客户端访问数据库报错：ORA-12637:包接收失败处理 可能原因 配置文件oci.dll缺失 解决办法 下载oci.dll文件，oci位数根据
如何使用手机短信认证方式登录系统？ 如何取消手机短信方式登录认证？ 配置了手机令牌登录，但未绑定手机令牌怎么办？ 绑定了手机令牌，却不能登录怎么办？ 父主题： CBH系统登录
配置自动巡检（V3.3.36.0以及上版本支持） 开启自动巡检后，系统将在每月5日、15日、25日凌晨01:00时自动对资源账户进行验证。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。
二次认证： 云堡垒机系统用户账号配置用户登录限制“多因子认证”后，用户在登录系统时开启登录验证功能，需要二次认证（二次认证方式支持“手机短信”、“手机令牌”、“USBKey”、“动态令牌”），有效保护用户敏感信息。 父主题： 安全
任务中心 任务中心是系统执行任务接收状态提示管理中心。 任务类型：导入用户、导入主机、导入云主机、导入应用、导入应用服务器、导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。
配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。
商用 配置LDAP认证 3 华为云短信网关外发 通过配置华为云短信网关，支持接收华为云消息短信，多种短信验证和通知选择，解除内置网关短信验证码使用限制。
二次认证 云堡垒机系统用户账号配置用户登录限制“多因子认证”后，用户在登录系统时开启登录验证功能，需要二次认证（二次认证方式支持“手机短信”、“手机令牌”、“USBKey”、“动态令牌”），有效保护用户敏感信息。
配置邮箱认证登录 邮箱认证是为用户添加邮箱验证码认证，在登录时输入密码后还需要邮箱验证码验证，验证成功后才能登录至实例，同时邮箱认证支持SSH客户端登录。 前提条件 已完成邮件配置，且测试成功。 已完成用户添加。 约束限制 首次登录堡垒机不能使用此方式登录，需配置后才可使用。
登录ECS管理控制台，通过VNC方式登录Linux主机，验证主机账户和密码。 若不能登录，则主机账户密码错误。请修改Linux主机账户密码后，重新配置CBH资源账户密码，并验证账户是否正确。
管理消息列表 消息中心是系统内各类消息接收提示管理中心。消息中心小窗可呈现最新三条未读消息。任务执行完成后，则可在任务中心查看全部任务。 消息类型共有5种，分别包括系统消息、业务消息、任务消息、命令告警、工单消息。
解决办法 登录云堡垒机系统，网络诊断ping连通性测试，验证云堡垒机与资源服务器之间的网络连接是否正常。 网络连接不通，则CBH系统到资源服务器有网络限制，请参考Code：T_514错误方案依次排查。 网络连接通畅，则网络不稳定导致连接无响应。
云堡垒机系统被纳管资源的账户状态，用于标识资源账户的密码是否被验证，且验证是否通过，不能手动修改，可通过实时验证和自动巡检更新。 资源账户共有“正常”、“异常”和“未知”三种状态，各状态详细说明请参见表1。
手机短信 输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。 手机令牌 输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
