系统登录-华为云

云堡垒机 CBH-使用客户端登录云堡垒机:通过MSTSC客户端登录云堡垒机

通过MSTSC客户端登录云堡垒机用户获取资源运维权限后，可通过MSTSC客户端直接登录进行运维操作。打开本地远程桌面连接（MSTSC）工具。在弹出的对话框中，“计算机”列，输入“ 堡垒机 IP:53389”。图1 配置计算机单击“连接”，在登录页面完成登录。 username：堡垒机用户登录名@Windows主机资源账户名@Windows主机资源IP:Windows远程端口（默认3389），例如admin@Administrator@192.168.1.1:3389。 “Windows主机资源账户名”必须是已添加到堡垒机中的资源账户，且登录方式是”自动登录“，否则无法识别Windows主机资源账户，且无法生成运维审计文件。不支持实时会话运维。如何添加主机资源账户，请参考添加资源账户章节。 password：输入当前堡垒机的用户密码。

云堡垒机 CBH 系统登录

云堡垒机 CBH-使用Web浏览器登录云堡垒机:使用手机令牌登录

使用手机令牌登录手机时间必须与云堡垒机系统时间一致，精确到秒。云堡垒机的手机令牌小程序是存储在小程序的缓存之中，手机后台可能会误清除小程序缓存，导致用户手机令牌消失。建议您保存申请手机令牌时的二维码图片，万一出现上述情况再次扫描即可。选择“手机令牌”方式。依次输入用户登录名、账户登录密码。打开手机令牌客户端，获取动态口令，输入6位OTP口令。单击“登录”，验证通过后即可登录系统。图4 手机令牌登录

云堡垒机 CBH 系统登录

云堡垒机 CBH-使用Web浏览器登录云堡垒机:操作步骤

操作步骤启动浏览器，在Web地址栏中输入系统登录地址，进入系统登录页面。登录地址：https://云堡垒机实例EIP。例如，https://10.10.10.10。受浏览器兼容性限制，当浏览器版本与云堡垒机系统不匹配时，可能导致登录时获取不到验证信息，或登录后页面显示异常，建议使用推荐的浏览器及版本。推荐浏览器请参见使用限制。选择登录方式。图1 系统登录界面按选择的登录方式，依次填入登录名、静态密码、动态验证码等信息。详情请分别参见如下说明。

云堡垒机 CBH 系统登录

云堡垒机 CBH-登录系统概述:认证类型

认证类型 AD域、RADIUS、LDAP、Azure AD远程认证使用远程服务上的已有用户密码。表2 认证类型说明认证类型认证说明本地认证用户登录密码为系统配置静态密码。可选择多因子认证方式登录。可重置用户密码、个人找回密码、个人修改密码。 AD域认证用户登录密码为AD域用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 RADIUS认证用户登录密码为RADIUS服务器用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 LDAP认证用户登录密码为LDAP服务器用户密码。可选择多因子认证方式登录。不能通过系统修改用户密码。 Azure AD认证用户登录密码为Microsoft用户账号密码。需跳转到Microsoft登录页面，输入用户账户信息登录。不能选择多因子认证方式登录。不能通过系统修改用户密码。

云堡垒机 CBH 系统登录

云堡垒机 CBH-登录系统概述:登录方式

登录方式用户账号配置多因子认证后，静态密码登录方式失效。表3 登录方式说明登录方式登录说明静态密码输入用户登录名和密码。手机短信输入用户登录名和密码，单击“获取验证码”，并输入短信验证码。手机令牌输入用户登录名和密码，并输入手机令牌的动态验证码（每隔一段时间就会变化）。 USBKey 接入并选择已签发的USBKey，并输入对应的PIN码。动态令牌输入用户登录名和密码，并输入动态令牌的动态口令（每隔一段时间就会变化）

云堡垒机 CBH 系统登录

云堡垒机 CBH-登录系统概述:开放端口要求

开放端口要求为避免网络故障或网络配置问题影响登录系统，请管理员优先检查网络ACL配置是否允许访问云堡垒机，并参考表1配置实例安全组。堡垒机跨版本升级会自动开放80、8080、443、2222共四个端口，升级完成后若不需要使用请第一时间关闭。堡垒机主备实例跨版本升级还会自动开放22、31036、31679、31873共四个端口，升级完成后若不需要使用请第一时间关闭。表1 入/出方向规则配置参考场景描述方向协议/应用端口通过Web浏览器登录云堡垒机（HTTP、HTTPS）入方向 TCP 80、443、8080 通过MSTSC客户端登录云堡垒机入方向 TCP 53389 通过SSH客户端登录云堡垒机入方向 TCP 2222 通过FTP客户端登录云堡垒机入方向 TCP 20~21 通过云堡垒机的SSH协议远程访问Linux云服务器出方向 TCP 22 通过云堡垒机的RDP协议远程访问Windows云服务器出方向 TCP 3389 通过云堡垒机访问Oracle数据库入方向 TCP 1521 通过云堡垒机访问Oracle数据库出方向 TCP 1521 通过云堡垒机访问MySQL数据库入方向 TCP 33306 通过云堡垒机访问MySQL数据库出方向 TCP 3306 通过云堡垒机访问SQL Server数据库入方向 TCP 1433 通过云堡垒机访问SQL Server数据库出方向 TCP 1433 通过云堡垒机访问DB数据库入方向 TCP 50000 通过云堡垒机访问DB数据库出方向 TCP 50000 通过云堡垒机访问 GaussDB数据库入方向 TCP 18000 通过云堡垒机访问 GaussDB 数据库出方向 TCP 18000 License注册许可服务器出方向 TCP 9443 华为云服务出方向 TCP 443 同一安全组内通过SSH客户端登录云堡垒机出方向 TCP 2222 短信服务出方向 TCP 10743、443 DNS域名解析出方向 UDP 53

云堡垒机 CBH 系统登录

云服务器内容精选

系统登录

7*24

备案

专业服务

退订

建议反馈

售前咨询热线