# 配置手机短信登录
#### 操作场景
手机短信是以手机短信形式发送的6位随机数的动态密码，堡垒机系统支持通过手机短信动态密码对用户登录身份进行认证。配置手机短信认证后，登录系统需同时输入静态密码和6位手机短信动态密码，才能通过身份认证，从而确保系统身份认证的安全性 。
您绑定的手机号码必须有效，若绑定后因个人原因导致号码变更无法登录，需重置admin登录方式，请参见[重置admin登录方式](https://support.huaweicloud.com/usermanual-cbh/cbh_02_1116.html)。
#### 约束与限制
- 一个登录账号仅能绑定一个可用手机号码。
- 堡垒机实例安全组必须已放开短信网关IP和10743、443端口，系统才能够访问短信网关。
- 系统默认内置短信网关有短信发送频率和条数限制，为避免对"手机短信"多因子认证登录造成影响，可设置"自定义"短信网关，详情请参见[短信网关配置](https://support.huaweicloud.com/usermanual-cbh/cbh_02_004062.html)。
 
#### 前提条件
已配置短信网关。
#### 步骤一：绑定手机号码
用户账号绑定的手机号码必须有效，可正常接收短信。
**方式一：用户绑定个人手机号码**
1. 用户通过静态密码方式[登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择右上角用户名，单击"个人中心"，进入个人中心基本信息管理页面。
3. 在"基本信息"区域下，在"手机"右侧，单击"修改"。
4. 输入手机号码。 
   请输入有效的手机号码。输入规则为**\[+\]\[国家/地区码\]\[手机号码\]** 。国内手机号码可省略**\[+\]\[国家/地区码\]**，直接输入11位有效手机号码。例如：185xxxx0000、+86185xxxx0000
   
   
5. （可选）单击"获取验证码"，在输入框中输入短信验证码。如果系统已启用[手机号清除验证](https://support.huaweicloud.com/usermanual-cbh/cbh_02_001004.html)，则需要执行此步骤。若系统未启用手机号清除验证，或未绑定手机号时，可跳过此步骤。
   
   - 仅当短信验证通过后，才可成功修改手机号。
   
   - 如果因原绑定的手机号失效、手机号错误等原因，导致无法接收短信验证码，从而无法执行修改手机号操作时，可联系管理员进行修改。
   
   
   
   
6. 单击"确定"，绑定手机号码。
**方式二：管理员修改用户手机号码**
1. 管理员[登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"用户 \> 用户管理 "，进入用户列表管理页面。
3. 选择目标用户，单击登录名，进入用户详情页面。
4. 在"基本信息"区域，单击"编辑"，弹出用户基本信息管理窗口。
5. 在"手机"列框，输入新手机号码。
6. 单击"确定"，即修改用户手机号码。
 
#### 步骤二：管理员配置手机短信认证
1. 管理员[登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh/cbh_02_0003.html)。
2. 选择"用户 \> 用户管理"，进入用户管理页面。
3. 找到目标用户，单击用户登录名，进入用户详情页面。
4. 在"用户配置"区域，单击"编辑"，弹出用户的登录配置窗口。
5. 勾选"手机短信"多因子认证项。
6. 单击"确定"，完成用户配置。 
   用户再次登录系统时，手机短信登录认证生效。