检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
单击“确认”，完成用户“手机短信”双因子认证配置。 手机短信方式登录 修改认证配置后，用户进入云堡垒机系统登录Web页面或SSH客户端登录界面，选择“手机短信”认证方式，输入登录名和用户账号绑定手机号，获取短信验证码登录。 详细登录说明请参见Web方式登录云堡垒机和SSH客户端登录。 父主题： 多因子认证类
运维资源列表可登录资源不可见怎么办？ 问题现象 云堡垒机“主机运维”或“应用运维”列表页面，用户原可登录资源突然不可见了。 可能原因 资源授权的“访问控制策略”设置了“有效期”，用户访问资源权限失效。 资源授权的“访问控制策略”设置了“登录时段限制”，用户在“禁止登录”时间段不能查看登录资源。
绑定了手机令牌，却不能登录怎么办？ 问题现象 绑定手机令牌后，登录提示您“无法用手机令牌登录，请尝试其他登录方式”。 可能原因 可能因目标用户账户“多因子认证”配置中，没有勾选“手机令牌”。 解决办法 目标用户在“个人中心”绑定手机令牌后，管理员用户登录系统，为目标用户重新配置手机令牌多因子认证。
系统登录 登录实例概述 使用控制台登录堡垒机 使用Web浏览器登录堡垒机 使用客户端登录堡垒机 配置多因子认证 登录安全管理
远程认证管理 配置AD域远程认证 配置LDAP远程认证 配置RADIUS远程认证 配置Azure AD远程认证 配置SAML远程认证 父主题： 系统用户
配置了手机令牌登录，但未绑定手机令牌怎么办？ 当系统管理员admin设置了开启手机令牌登录，但是没有绑定手机令牌时，可提工单反馈，技术支持人员收到反馈后，重置admin登录验证为初始状态，而不改变系统其它配置。 当系统非admin用户未绑定手机令牌时，系统管理员admin可为目标
CBH系统登录 登录方式及密码类 多因子认证类 登录安全类
为什么不能识别批量导入的云主机？ 受云堡垒机版本限制，当用户云堡垒机“设备系统”版本低于V3.3.0.0时，导入的云主机可能会识别失败，不能获取主机信息。 您可以先选择升级系统到最新版本后，再次导入云主机。也可以将云主机信息转入Excel表格，通过Excel文件方式批量导入主机。
线程异常退出导致路由刷新失败，将客户的请求流量错误地转发到ETH0后丢弃，致使登录堡垒机失败。 解决办法 将云堡垒机实例版本升级到3.3.26.0版本，具体的操作方法请参见升级版本。 父主题： 登录系统故障
重置admin登录方式 当您因多因子认证登录手段的缺失而导致无法使用admin账号登录至堡垒机，可参考本章节的方法重新设置admin账号的登录方式。 操作步骤 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
配置用户登录限制 背景介绍 为加强用户账号登录管理，堡垒机支持通过配置登录开启或关闭多因子认证、设置账号使用有效期、设置登录时段限制、设置登录IP地址限制、设置登录MAC地址限制，管理用户账号登录权限，有效降低用户账号泄露等导致的安全风险。 多因子认证：指开启多因子认证后，用户登
登录系统故障 登录云堡垒机系统异常怎么办？ 登录系统，报IP/MAC地址不在登录范围怎么办？ 登录系统，系统提示“404：服务错误”怎么办？ 登录系统，系统提示“499：服务错误”怎么办？ 内网用户登录云堡垒机系统，可能会遇到哪些故障？ 通过堡垒机登录主机，无法正常登录怎么办？ 通过VPN或者VPC
切换云堡垒机实例vpc所需网络信息。 表4 NetworkInfoCreate 参数 是否必选 参数类型 描述 vpc_id 是 String 待创建云服务器所属虚拟私有云（简称VPC），需要指定已创建VPC的ID，UUID格式。 VPC的ID可以从控制台或者参考《虚拟私有云接口参考》的“查询VPC”章节获取。
配置多因子认证 配置手机短信登录 配置手机令牌登录 配置USBKey登录 配置动态令牌登录 配置邮箱认证登录 父主题： 系统登录
管理登录手机令牌 手机令牌可用来生成动态口令的手机客户端软件。堡垒机系统支持通过绑定手机令牌对用户登录进行多因子身份认证，用户配置“手机令牌”多因子认证后，需同时输入用户密码和6位手机令牌验证码，才能登录堡垒机系统。更多详细说明，请参见配置手机令牌登录。 目前堡垒机系统可选择两种
管理个人SSH公钥 用户个人SSH公钥是用在SSH客户端免密登录系统。 约束限制 仅支持OpenSSH公钥。 添加SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图2
单击“下一步”，依次关联用户User1和资源ECS1。 单击“确认”完成配置。 权限验证 以User1通过云堡垒机系统登录ECS1，进行Web运维为例。 User1登录云堡垒机系统。 选择“运维 > 主机运维”，在ECS1行单击“登录”，跳转到ECS1运维窗口。 单击“文件传输”，即可查看到主机网盘或云主机上文件。
如何配置SSO单点登录工具？ 云堡垒机数据库运维使用单点登录（Single Sign On，SSO）工具，登录主机运维方式的数据库资源。 云堡垒机默认使用SsoDBSettings单点登录工具，用户登录数据库资源前，需在本地安装好SSO单点登录工具和数据库客户端工具，并配置正确数据库客户端的路径到SSO单点登录工具上。
如何修改系统资源账户密码？ 如何设置提权登录资源账户？ 如何设置云堡垒机资源标签？ 如何批量导入/导出主机资源？ 导入云主机的访问密钥AK/SK是什么？如何获取？ 系统资源账户有哪些状态？ 系统资源标签可以共用吗？ 是否支持手动输入密码的方式登录资源？ 为什么不能识别批量导入的云主机？ 如何通过云堡垒机来访问内网提供的服务？
于策略的授权是一种更加灵活的授权方式，能够满足企业对权限最小化的安全管控要求。例如：针对CBH实例，管理员能够控制IAM用户仅能对某一类云服务器资源进行指定的管理操作。CBH实例支持的授权项请参见权限及授权项。 如表1所示，包括了CBH实例的所有系统权限。 表1 CBH实例系统权限
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
