检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
云堡垒机实例 登录名 在创建用户账号时由系统管理员配置登录名 否 是 登录名是用户的身份标识信息 密码 在管理员创建用户、重置用户密码时配置密码 在用户登录系统前重置密码、登录系统后修改密码时输入密码 是 是 用户登录云堡垒机系统时使用 邮箱 在管理员创建用户时配置邮箱 在用户登录系统后修改邮箱时输入邮箱
单击“确认”，完成用户“手机短信”双因子认证配置。 手机短信方式登录 修改认证配置后，用户进入云堡垒机系统登录Web页面或SSH客户端登录界面，选择“手机短信”认证方式，输入登录名和用户账号绑定手机号，获取短信验证码登录。 详细登录说明请参见Web方式登录云堡垒机和SSH客户端登录。 父主题： 多因子认证类
配置AD域远程认证 堡垒机与AD服务器对接，认证登录系统的用户身份，AD认证的模式包括认证模式和同步模式两种。 认证模式 在此模式下，堡垒机不会同步AD域服务器上的用户信息，需要管理员手工创建用户。当用户登录堡垒机时，将由AD域服务器提供认证服务。 同步模式 在此模式下，堡垒机可
不能包含超过2个连续的相同字符。 需设置和确认输入两次密码信息，两次输入信息需一致才能成功设置密码。 云堡垒机系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 系统管理员admin在首次登录云堡垒机系统时，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。
选择“SSH公钥”页签，进入个人SSH公钥管理页面。 图4 个人SSH公钥 在目标SSH公钥“操作”列，单击“删除”，弹出删除个人SSH公钥确认窗口。 确认信息无误后，单击“确定”，返回SSH公钥列表，即可删除SSH公钥。 修改SSH公钥 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。
安装RemoteApp程序 V3.3.26.0及以上版本需要在应用发布服务器中安装RemoteAppProxy跳板工具。 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 在服务器中，下载RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包。
添加提权登录账户，完成后单击“确定”。 表1 设置提权账户参数说明 参数 设置说明 登录方式 选择“提权登录”。 密码 输入目标主机上权限更高账户的登录密码。 例如，root是资源主机上权限最高的账户，则输入root账户的登录密码。 切换自 选择提权前的资源账户。 切换命令 此项无需修改，默认为su。 选择“资源
导出的主机资源文件中包含主机基本信息、主机下所有资源账户信息、主机资源账户明文密码等。 导出的应用服务器文件中包含应用服务器基本信息、应用服务器账户信息、应用路径信息、服务器账户明文密码等。 导出的应用发布文件中包含应用发布基本信息、应用资源账户信息、应用资源账户明文密码等。 导出的资源账户文件中包含资源账户基本信
本小节主要介绍如何在个人中心修改个人密码和修改个人基本信息。 修改个人密码 登录堡垒机系统。 选择右上角用户名，单击“个人中心”，进入个人中心管理页面。 图1 个人中心页面 在“基本信息”页签，单击“修改密码”，弹出修改密码窗口。 图2 修改个人密码 输入当前密码，并自定义新密码。 新密码要求： 长度范围：8~32个字符。
查看实例详情 一个云堡垒机实例对应一个独立运行的云堡垒机系统。 用户可以在获取有CBH操作权限的账号和密码后，对云堡垒机实例进行管理操作。 查看实例信息 登录管理控制台。 单击左上角的，选择区域或项目，在页面左上角单击，选择区域，选择“安全与合规 > 云堡垒机”，进入云堡垒机实例管理页面。
“定时执行”和“周期执行”需同时配置动作执行时间或周期。 手动执行：手动触发策略，修改资源账户密码。 定时执行：定期自动触发策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发策略，修改资源账户密码。可按周期执行多次。 执行时间 定期执行策略的日期。默认执行时刻为日期的凌晨零点。 执行周期
分辨率？ 通过Web浏览器运维，如何使用快捷键复制/粘贴文本？ 云堡垒机运维，操作快捷键有哪些？ 通过Web浏览器运维，文件列表获取失败怎么办？ 父主题： 运维资源
通过配置日志备份，用户可将登录日志、关键操作日志等压缩成tar文件后，分别远程备份到本地/Syslog/FTP/SFTP服务器，以及远程备份存储到OBS桶中，可配置备份数据请参见表 支持配置备份的数据。 表2 支持配置备份的数据 备份方式 数据信息 说明 本地下载备份 系统登录日志、资源登录日志、命令操作日志、文件操作日志、双人授权日志
安装RemoteApp程序 V3.3.26.0及以上版本需要在应用发布服务器中安装RemoteAppProxy跳板工具。 前提条件 已获取服务器管理员账号与密码。 操作步骤 使用管理员账号登录服务器。 在服务器中，下载RemoteaProxyInstaller_xxx.zip（xxx为版本号）压缩包。
云堡垒机采用多因子认证的登录方式，具体登录认证的方法有：手机短信、手机令牌、USBkey和动态令牌登录四种方式。具体操作详见：云堡垒机配置多因子认证。 图7 配置多因子认证 等保条例：应具有登录失败处理功能，应配置并启用结束会话、限制非法登录次数和当登录连接超时自动退出等相关措施； 云堡垒机可配置用户登录安全锁，
不能包含超过2个连续的相同字符。 需设置和确认输入两次密码信息，两次输入信息需一致才能成功设置密码。 云堡垒机系统无法获取系统管理员admin用户密码，请务必保存好登录账号信息。 系统管理员admin在首次登录云堡垒机系统时，请按照系统提示修改密码和配置手机号码，否则无法进入云堡垒机系统。
限。 用户账号已获取资源访问控制权限，即管理员已授权访问控制策略或用户提交权限申请工单已审批通过。 资源网络连接正常，且资源账户登录账号和密码无误。 操作步骤 以调整Windows系统主机资源的会话窗口分辨率为例。 登录云堡垒机系统 选择“运维 > 主机运维”，进入主机运维列表页面。
如何解锁登录云堡垒机时被锁定的用户/IP？ 云堡垒机登录锁定方式有“用户”、“来源IP”和“用户+来源IP”，用户可在云堡垒机系统“安全配置 > 用户锁定配置”中，修改锁定方式，详情请参考如何设置云堡垒机登录安全锁？。 解锁IP 当登录云堡垒机系统时，提示“IP已被锁定！请30分
rator。 密码 输入主机账户对应的密码，即RDS实例的登录密码。 默认勾选“验证”，配置完成确定后，自动验证资源账户的状态。 说明： 验证账户通过后，直接保存资源主机相关信息。 验证账户不通过 提示验证账户超时，请返回配置窗口，确认并修改资源信息。 提示账户密码错误，请返回配置窗口，确认并修改资源账户密码。
实例所属的企业项目。 在需要重置密码的实例所在行，单击“操作”列中的“更多 > 重置 > 重置Admin登录方式”。 在弹出的对话框中单击“确定”，完成重置admin用户登录方式。 图2 重置admin登录方式 重置登录方式完成后，admin用户需以用户名和密码的方式登录，如需配置多因子
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
