文档首页 > > 用户指南> 登录云堡垒机系统

登录云堡垒机系统

分享
更新时间:2020/09/22 GMT+08:00

背景介绍

目前云堡垒机支持Web浏览器和SSH客户端两种方式登录到云堡垒机系统。Web浏览器登录云堡垒机系统后,支持系统管理和资源运维功能。SSH客户端方式登录,在不改变用户原来使用SSH客户端习惯的前提下,可对授权资源进行运维管理,云堡垒机系统的管理仍需Web浏览器方式登录。

系统管理员admin或用户管理员授权配置或管理系统,建议Web浏览器方式登录进行资源授权和系统管理。

本章节主要介绍Web浏览器方式登录云堡垒机系统,SSH客户端登录介绍请参见SSH客户端运维

前提条件

  • 已购买CBH实例,实例的“运行状态”“运行”
  • 已获取登录云堡垒机系统的用户登录名和密码。

    受浏览器兼容性限制,当浏览器版本与云堡垒机系统不匹配时,会导致登录时获取不到验证短信,或登录后页面显示异常和无法操作。推荐浏览器,请参见使用限制

操作步骤

  1. 登录管理控制台。
  2. 图1示例,进入云堡垒机系统登录页面。

    用户也可以直接启动浏览器,在Web地址栏中输入云堡垒机系统登录IP地址和默认端口443,进入云堡垒机系统登录页面。

    图1 进入云堡垒机登录页面

  3. 用户选择登录认证方式,如图2

    • 密码登录:输入云堡垒机系统的用户登录名和密码。
      • 云堡垒机系统首次登录为默认系统管理员admin帐号。
      • “AD域认证”用户登录密码为AD域服务器用户密码,且不能通过云堡垒机系统修改AD域用户密码。
      • “RADIUS认证”用户登录密码为RADIUS服务器密码,且不能通过云堡垒机系统修改密码。
      • “LDAP认证”用户登录密码为LDAP服务器密码,且不能通过云堡垒机系统修改密码。
      • “Azure AD认证”用户登录密码为通过跳转链接到Microsoft登录页面,输入用户账户信息,且不能通过云堡垒机系统修改密码。
    • 手机短信:输入云堡垒机系统的用户登录名和密码,单击“获取验证码”,并输入短信验证码。
    • 手机令牌:输入云堡垒机系统的用户登录名和密码,并输入手机令牌的动态验证码(每隔一段时间就会变化)。
    • USBKey:插入并选择已签发过的USBKey,并输入对应的PIN码。
    • 动态令牌:输入云堡垒机系统的用户登录名和密码,并输入动态令牌的动态口令(每隔一段时间就会变化)。
    • 系统所有用户都可以配置多因子认证,并可选择其中一种多因子认证方式登录。配置多因子认证后,“密码登录”方式验证失效。
    • “手机短信”“手机令牌”“USBKey”“动态令牌”登录认证方式,需配置用户多因子认证,详情请参考用户登录配置
    • “手机令牌”方式需用户先绑定手机令牌,再由管理员配置多因子认证,否则用户无法登录系统,详情请参考绑定手机令牌
    • “USBKey”方式需已为用户签发USBKey,详情请参考签发USBKey
    • “动态令牌”方式需已为用户签发动态令牌,详情请参考签发动态令牌
    • “手机令牌”方式需确保用户登录系统时间与手机时间一致,精确到秒,否则可能提示验证码错误。
    图2 云堡垒机系统登录界面

  4. 单击“登录”,成功登录云堡垒机系统进行管理和运维操作。

    • 系统管理员admin为CBH系统第一个可登录用户,拥有系统最高操作权限,且无法更改权限配置,请妥善保管帐号信息。
    • 在首次登录系统成功后,请所有用户按照系统提示修改密码和绑定手机号码,否则无法进入系统运行页面。登录系统后,可在个人中心修改用户手机号。

分享:

    相关文档

    相关产品

文档是否有解决您的问题?

提交成功!

非常感谢您的反馈,我们会继续努力做到更好!

反馈提交失败,请稍后再试!

*必选

请至少选择或填写一项反馈信息

字符长度不能超过200

提交反馈 取消

如您有其它疑问,您也可以通过华为云社区问答频道来与我们联系探讨

智能客服提问云社区提问