修改默认端口 将默认的远程管理端口“22”、“3389”修改为不易猜测的其他端口。修改端口的操作请参见怎样修改远程登录的端口？。 设置安全组规则，限制攻击源IP访问您的服务端口 建议设置对外开放的远程管理端口（如SSH、远程桌面登录），只允许固定的来源IP进行连接。 您可以通过配置安全组规则

查看更多 →

一个硬件令牌仅能签发给一个用户使用。 前提条件 已申购硬件令牌。 步骤一：配置动态令牌认证 管理员登录云 堡垒机 系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到目标用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“动态令牌”多因子认证项。

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet 选项”。 在“连接”页签的“局域网（LAN）设置”中，单击“局域网设置”。 检查是否设置了代理 服务器 。如果设置了，请去勾选。 图2 设置代理

查看更多 →

设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet 选项”。 在“连接”页签的“局域网（LAN）设置”中，单击“局域网设置”。 检查是否设置了代理服务器。如果设置了，请去勾选。 图2 设置代理

查看更多 →

如何登录AstroCanvas 在Astro轻应用中，您可以通过多种方式登录AstroCanvas。在使用AstroCanvas时，请结合实际情况，选择对应的方式登录AstroCanvas界面。本手册的界面操作及截图均以我是新用户为例。 我是新用户 新用户购买AstroCanva

查看更多 →

如何使用体验登录？ 操作步骤 在登录的页面，选择“我要体验”登录方式 图1 选择我要体验 输入手机号与验证码，选择体验场景后，点检“体验”进行登录，左上角返回。 图2 体验登录 父主题： 如何登录APP？

查看更多 →

配置实例访问公网 RCU实例网络出公网走租户VPC，网络的公网访问需要租户自行配置，RCU实例访问公网需要为租户VPC开通NAT网关。 操作步骤 查看RUC实例信息，查看实例的VPC和子网。 购买公网NAT网关，VPC和子网选择实例所在的VPC及子网，其他根据业务需求配置。 图1

查看更多 →

的配置示例： 通过本地服务器远程登录云服务器 在本地服务器远程连接云服务器上传或者下载文件（FTP） 在云服务器上搭建网站对外提供Web服务 使用ping命令验证网络连通性 实现不同安全组的实例内网网络互通 云服务器提供数据库访问服务 限制云服务器访问外部网站 如果您的安全组规则

查看更多 →

配置主机登录保护 开启防护后，您可配置常用登录地、常用登录IP、SSH登录IP白名单，提升云服务器登录安全性。 配置常用登录地 配置常用登录地后，主机安全服务将对非常用地登录主机的行为进行告警。每个主机可被添加在多个登录地中。 登录管理控制台。 在页面左上角选择“区域”，单击，选择“安全与合规

查看更多 →

登录Web配置界面 操作步骤 用网线连接管理PC的网口和设备管理网口，并给天关连接电源上电。 请耐心等待，当前面板上的SYS指示灯每两秒闪一次，表明设备已进入正常运行状态，可以登录设备进行配置。 图1 PC连接天关管理口 配置管理PC的网口IP地址（以Windows 10为例），

查看更多 →

设置取消网络连接代理。 如果设置了网络连接代理，可能无法登录设备的Web配置界面，因此建议取消设置。 返回“控制面板”，单击“Internet 选项”。 在“连接”页签的“局域网（LAN）设置”中，单击“局域网设置”。 检查是否设置了代理服务器。如果设置了，请去勾选。 图2 设置代理

查看更多 →

除”。 步骤二：管理员配置手机令牌认证 管理员登录云堡垒机系统。 选择“用户 > 用户管理”，进入用户管理页面。 找到已绑定手机令牌的用户，单击用户登录名，进入用户详情页面。 在“用户配置”区域，单击“编辑”，弹出用户的登录配置窗口。 图1 编辑用户登录配置 勾选“手机令牌”多因子认证项。

查看更多 →

查询SSO登录配置 描述 该接口用于查询SSO登录的鉴权配置。 调试 您可以在 API Explorer 中调试该接口。 接口原型 表1 接口原型 请求方法 GET 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →

如何实现业务用户登录 业务用户登录方式及机制 业务用户账号密码校验（登录）脚本 如何实现业务用户后台登录 如何实现业务用户页面登录 父主题： 用户与权限

查看更多 →

配置用户登录安全锁 为保障云堡垒机系统用户登录安全，在用户登录云堡垒机时，输入密码错误次数超过系统设置的次数限制后，用户“来源IP”、“用户+来源IP”或“用户”账号将被锁定。 本小节主要介绍如何配置用户登录安全锁，包括修改锁定方式、锁定时长、可尝试密码次数等。 前提条件 用户已获取“系统”模块管理权限。

查看更多 →

管理服务访问配置 服务配置概述 配置 域名 防护 管理访问控制 配置自定义域名 配置HTTPS证书 父主题： 数据建模引擎运行服务

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

务管理 > 企业管理”。 在企业管理页面，单击左侧“登录页设置”。 在登录页设置中，单击右上角“编辑”。 在登录页设置中，设置登录页参数，设置内容参见表 配置参数，配置内容在登录页显示如图 配置指示所示。 表1 配置参数 配置 参数 网站logo 定义浏览器页签中的logo，支持

查看更多 →

配置登录密码策略 本小节主要介绍如何配置用户密码策略，包括配置密码安全强度、密码验证次数、密码修改周期等。 前提条件 用户已获取“系统”模块管理权限。 操作步骤 登录云堡垒机系统。 选择“系统 > 系统配置 > 安全配置”，进入系统安全配置管理页面。 在“密码策略配置”区域，单击“编辑”，弹出密码策略配置窗口。

查看更多 →

设置SSO登录配置 描述 该接口用于设置SSO登录的鉴权配置。 调试 您可以在API Explorer中调试该接口。 接口原型 表1 接口原型 请求方法 POST 请求地址 /v1/usg/acs/authorizeconfig 传输协议 HTTPS 请求参数 表2 参数说明 参数

查看更多 →