安全设置-华为云

统一身份认证服务 IAM-查询账号操作保护策略:响应参数

响应参数状态码： 200 表3 响应Body参数参数参数类型描述 protect_policy protect_policy object 操作保护策略。表4 protect_policy 参数参数类型描述 allow_user AllowUserBody object 用户可以自主修改的属性。 operation_protection boolean 是否开启操作保护,取值范围true或false。 mobile String 操作保护验证指定手机号码。示例:0086-123456789。 admin_check String 是否指定人员验证。on为指定人员验证,必须填写scene参数。off为操作员验证。 email String 操作保护验证指定邮件地址。示例:example@email.com。 scene String 操作保护指定人员验证方式,admin_check为on时,必须填写。包括mobile、email。表5 protect_policy.allow_user 名称类型描述 manage_accesskey boolean 是否允许子用户自行管理AK,取值范围true或false。 manage_email boolean 是否允许子用户自己修改邮箱,取值范围true或false。 manage_mobile boolean 是否允许子用户自己修改电话,取值范围true或false。 manage_password boolean 是否允许子用户自己修改密码,取值范围true或false。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-访问控制:允许访问的VPC Endpoint

允许访问的VPC Endpoint 仅在“API访问”页签中可进行配置。限制用户只能从具有设定ID的VPC Endpoint访问华为云API，例如：0ccad098-b8f4-495a-9b10-613e2a5exxxx。若未进行访问控制配置，则默认用户从所有VPC Endpoint都能访问API。 “允许访问的IP地址区间”、“允许访问的IP地址区间或网段”和“允许访问的VPC Endpoint”，如果同时设置，只要满足其中一种即可允许访问。单击“恢复默认值”，可以将“允许访问的IP地址区间”恢复为默认值，即0.0.0.0~255.255.255.255，同时将“允许访问的IP地址区间或网段”、“允许访问的VPC Endpoint ”清空。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-如何修改操作保护验证方式:操作步骤

操作步骤当前验证方式为“操作员验证” 进入华为云“控制台”。图1 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图2 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“指定人员验证”，输入验证手机号/邮件地址、验证码。图3 操作保护设置单击“确定”，修改验证方式为指定人员验证。当前验证方式为“指定人员验证” 进入华为云“控制台”。图4 进入控制台在“控制台”页面，鼠标移动至右上方的用户名，在下拉列表中选择“安全设置”。在“安全设置”页面中，选择“敏感操作”页签，单击操作保护右侧的“立即修改”。图5 修改操作保护在右侧弹出的“操作保护设置”页面中，选择“关闭”，单击“确定”并进行身份验证，关闭操作保护。在“安全设置”页面，“敏感操作”页签中，单击操作保护右侧的“立即启用”。在右侧弹窗中选择“开启”，勾选“操作员验证”或“指定人员验证”。如选择“指定人员验证”，开启操作保护时，需要进行初次身份核验，确保指定人员验证方式可用。操作员验证：触发敏感操作的账号或IAM用户进行二次验证。指定人员验证：账号及IAM用户触发的敏感操作均由指定人员进行验证。支持手机号、邮件地址，不支持虚拟MFA验证。单击“确定”，修改操作保护验证方式。

统一身份认证服务 IAM 安全设置类

统一身份认证服务 IAM-如何修改操作保护验证方式:问题描述

问题描述管理员开启操作保护后，用户在进行敏感操作时，例如删除资源、生成访问密钥等，需要操作员或指定人员进行验证，避免误操作带来的风险和损失。开启操作保护后，默认在敏感操作验证成功后的15分钟之内，进行敏感操作无需再次验证。如当前验证方式为“操作员验证”，修改为“指定人员验证”，请参考：•当前验证方式为“操作员验证”。如当前验证方式为“指定人员验证”，修改为“操作员验证”或修改指定人员手机号/邮件地址，请参考：•当前验证方式为“指定人员验证”。

统一身份认证服务 IAM 安全设置类

MAPREDUCE服务 MRS-解锁LDAP用户和管理账户:操作场景

操作场景管理员在LDAP用户和管理账户被锁定时，需要在管理节点解锁集群LDAP用户“cn=pg_search_dn,ou=Users,dc=hadoop,dc=com”以及LDAP管理账户“cn=krbkdc,ou=Users,dc=hadoop,dc=com”和“cn=krbadmin,ou=Users,dc=hadoop,dc=com”。 Ldap用户或管理账户连续使用错误密码操作Ldap次数大于5次时，会造成LDAP用户或管理账户被锁定。用户被锁定之后，5分钟后会自动解锁。

MAPREDUCE服务 MRS 账户安全设置

MAPREDUCE服务 MRS-解锁LDAP用户和管理账户:操作步骤

操作步骤以omm用户登录主管理节点。执行以下命令，切换到目录： cd ${BIGDATA_HOME}/om-server/om/ldapserver/ldapserver/local/script 执行以下命令，解锁LDAP用户或管理账户： ./ldapserver_unlockUsers.sh USER_NAME 其中，USER_NAME表示将要解锁的用户名称。例如，解锁LDAP管理账户“cn=krbkdc,ou=Users,dc=hadoop,dc=com”的方法如下： ./ldapserver_unlockUsers.sh krbkdc 运行脚本之后，在ROOT_DN_PASSWORD之后输入krbkdc用户密码，显示如下结果，说明解锁成功： Unlock user krbkdc successfully.

MAPREDUCE服务 MRS 账户安全设置

统一身份认证服务 IAM-修改帐号控制台访问策略:响应示例

响应示例状态码为 200 时: 请求成功。 { "console_acl_policy" : { "allow_ip_ranges" : [ { "ip_range" : "0.0.0.0-255.255.255.255", "description" : "" }, { "ip_range" : "0.0.0.0-255.255.255.255", "description" : "" } ], "allow_address_netmasks" : [ { "address_netmask" : "192.168.0.1/24", "description" : "" }, { "address_netmask" : "192.168.0.1/24", "description" : "" } ] } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号控制台访问策略:响应参数

响应参数表7 响应Body参数参数参数类型描述 console_acl_policy object Console访问控制策略。表8 console_acl_policy 参数参数类型描述 allow_address_netmasks Array of objects 允许访问的IP地址或网段。 allow_ip_ranges Array of objects 允许访问的IP地址区间。表9 allow_address_netmasks 参数参数类型描述 address_netmask String IP地址或网段，例如:192.168.0.1/24。 description String 描述信息。表10 allow_ip_ranges 参数参数类型描述 description String 描述信息。 ip_range String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号控制台访问策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 console_acl_policy 是 object 控制台访问控制策略。表4 console_acl_policy 参数是否必选参数类型描述 allow_address_netmasks 否 Array of objects 允许访问的IP地址或网段。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。 allow_ip_ranges 否 Array of objects 允许访问的IP地址区间。allow_address_netmasks与 allow_ip_ranges两个参数二选一即可。表5 allow_address_netmasks 参数是否必选参数类型描述 address_netmask 是 String IP地址或网段，例如:192.168.0.1/24。 description 否 String 描述信息。表6 allow_ip_ranges 参数是否必选参数类型描述 description 否 String 描述信息。 ip_range 是 String IP地址区间，例如:0.0.0.0-255.255.255.255。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号控制台访问策略:请求示例

请求示例修改帐号的控制台访问策略：允许访问的IP地址区间为“0.0.0.0-255.255.255.255”。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/console-acl-policy { "console_acl_policy" : { "allow_ip_ranges" : [ { "ip_range" : "0.0.0.0-255.255.255.255", "description" : "1" }, { "ip_range" : "0.0.0.0-255.255.255.253", "description" : "12" } ], "allow_address_netmasks" : [ { "address_netmask" : "192.168.0.1/24", "description" : "3" }, { "address_netmask" : "192.168.0.2/23", "description" : "4" } ] } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号登录策略:请求参数

请求参数表2 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 访问令牌，承载用户的身份、权限等信息。 token所需权限请参见授权项。表3 请求Body参数参数是否必选参数类型描述 login_policy 是 object 登录策略。表4 login_policy 参数是否必选参数类型描述 account_validity_period 否 Integer 登录停用信息，取值范围[0,240]。 custom_info_for_login 否 String 登录提示信息。 lockout_duration 否 Integer 帐号锁定时长，取值范围为15分钟至24小时。 login_failed_times 否 Integer 限定时间内登录失败次数，取值范围[3,10]。 period_with_login_failures 否 Integer 限定时间长度（分钟），取值范围[15,60]。 session_timeout 否 Integer 登录会话失效时间，取值范围[15,1440]。 show_recent_login_info 否 Boolean 显示最近一次的登录信息。取值范围true或false。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号登录策略:请求示例

请求示例修改帐号的登录策略：登录失败后帐号限定时长为15分钟，帐号在99天内未使用则被停用，限定时间内登录失败次数为3次，登录会话失效时间为16分钟，显示最近一次的登录信息。 PUT https://iam.myhuaweicloud.com/v3.0/OS-SECURITYPOLICY/domains/{domain_id}/login-policy { "login_policy" : { "custom_info_for_login" : "", "period_with_login_failures" : 15, "lockout_duration" : 15, "account_validity_period" : 99, "login_failed_times" : 3, "session_timeout" : 16, "show_recent_login_info" : true } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号登录策略:响应示例

响应示例状态码为 200 时: 请求成功。 { "login_policy" : { "custom_info_for_login" : "", "period_with_login_failures" : 15, "lockout_duration" : 15, "account_validity_period" : 99, "login_failed_times" : 3, "session_timeout" : 16, "show_recent_login_info" : true } }

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-修改帐号登录策略:响应参数

响应参数表5 响应Body参数参数参数类型描述 login_policy object 登录策略。表6 login_policy 参数参数类型描述 account_validity_period Integer 帐号在该值设置的有效期内未使用，则被停用。 custom_info_for_login String 登录提示信息。 lockout_duration Integer 帐号锁定时长（分钟）。 login_failed_times Integer 限定时间内登录失败次数。 period_with_login_failures Integer 限定时间长度（分钟）。 session_timeout Integer 登录会话失效时间。 show_recent_login_info Boolean 是否显示最近一次的登录信息。

统一身份认证服务 IAM 安全设置

统一身份认证服务 IAM-无法接收验证码怎么办:无法接收短信验证码

无法接收短信验证码请确认手机号码是否填写正确。请核实手机是否已停机，手机缴费以后一般是24小时内恢复，建议您更换手机号码或者第二天重新获取。请确认短信验证码是否被视作垃圾短信而被拦截，您可以解除应用软件的短信拦截。请在手机短信中的“拦截短信”或“垃圾短信”中查找是否有华为云验证码相关短信。网络通讯异常可能会造成短信丢失，请重新获取或稍后再试。您也可以尝试将SIM卡移动到另一部手机，然后重试。为了不影响您的业务操作，如果以上方法依然未能解决您的问题，建议您将验证方式修改为通过邮箱/虚拟MFA验证。如果您的手机和邮箱均无法接收验证码，请您联系客服人员获取帮助。

统一身份认证服务 IAM 安全设置类

云服务器内容精选

安全设置

7*24

备案

专业服务

退订

建议反馈

售前咨询热线