登錄安全類
更新時間 2023-11-27 15:34:59
最近更新時間: 2023-11-27 15:34:59
分享文章
此小節介紹登錄安全類問題。
如何設置云堡壘機登錄安全鎖?
背景
CBH同一賬戶可以在同一臺PC上的不同瀏覽器登錄。
云堡壘機不支持同時登錄同一用戶賬號。當同時登錄同一用戶賬號時,“來源IP”將被鎖定。
CBH目標是限制多人使用同一賬號,同一賬號專人使用,應該做到一個賬號一人使用。
現象
為保障云堡壘機系統登錄安全,在登錄云堡壘機輸入密碼超過系統設置的次數限制后,用戶“來源IP”或“用戶”帳號將被鎖定。
配置步驟
1 登錄云堡壘機系統。
2 選擇“系統 > 系統配置 > 安全配置 > 用戶鎖定配置”,查看當前配置信息。
用戶鎖定配置信息

3 單擊“用戶鎖定配置”區域的“編輯”,進入“用戶鎖定配置”參數配置頁面。
配置鎖定參數

4 用戶根據需要配置參數,詳細參數說明請參考表。
鎖定配置參數說明
| 參數 | 說明 |
|---|---|
| 鎖定方式 | 可選擇“用戶”和“來源IP”兩種方式。1選擇“用戶”指密碼錯誤超過輸入限制次數后,用戶帳號將被鎖定。2選擇“來源IP”指密碼錯誤超過輸入限制次數后,用戶本地來源IP將被鎖定,且局域網內同一網段IP都將被鎖定。 |
| 嘗試密碼次數 | 用戶通過最多能嘗試登錄云堡壘機的次數。 |
| 鎖定時長 | 密碼錯誤超過輸入限制次數后,鎖定的時間長度,單位為分鐘。默認值為30分鐘。 設置為0分鐘表示需管理員解除鎖定。 |
| 重置計數器時長 | 密碼錯誤超過輸入限制次數后,從設定時間提示的剩余被鎖定時間。 |
5 單擊“確定”,完成用戶登錄輸入密碼限制設置。
如何解鎖登錄云堡壘機時被鎖定的用戶/IP?
解鎖IP
當登錄云堡壘機系統時,提示“IP已被鎖定!請30分鐘后重試”,表明用戶“來源IP”已被云堡壘機后臺鎖定,該用戶IP地址在限定時間內無法再登錄云堡壘機系統,等待鎖定時間到期后,再操作。
解鎖用戶
當登錄云堡壘機系統時,提示“當前用戶已被鎖定,請30分鐘后重試!” ,表明“用戶”帳號已被云堡壘機后臺鎖定,該用戶登錄名在限定時間內無法再登錄云堡壘機系統。解決辦法如下:
等待鎖定時間到期后,再操作。
當非admin用戶帳號被鎖定時,可登錄系統管理員admin帳號,選擇“用戶 > 用戶管理”,進入“用戶管理”頁面。選擇被鎖定用戶,單擊“啟用”,即可解除該用戶帳號的鎖定。
系統管理員admin帳號擁有最高操作權限,當admin帳號被鎖定后,只能等待鎖定時間到期后,再操作。
解鎖用戶帳號

云堡壘機登錄鎖定方式有“用戶”和“來源IP”兩種,用戶可在云堡壘機系統“安全配置 > 用戶鎖定配置”中,修改鎖定方式。