登录云堡垒机实例时，收不到短信验证码怎么办？

问题现象

配置“手机短信”方式多因子登录后，通过手机短信方式登录，不能获取手机验证码，提示“发送短信失败！”。

重置登录密码，收不到短信验证码。

可能原因

原因一：受浏览器兼容性限制，当浏览器版本与云堡垒机系统不匹配时，会导致不能获取到短信验证码，甚至登录后页面显示异常和无法操作。

原因二：CBH系统短信网关为系统内置网关，短信发送频率超过限制。

原因三：安全组限制了短信网关IP，或未放开10743、443端口。

原因四：用户手机号码配置错误。

原因五：用户手机短信业务有异常。

原因六：堡垒机实例未绑定弹性公网IP（Elastic IP，EIP）。

解决办法

原因一：

更换浏览器或升级浏览器版本，通过Web登录推荐使用浏览器及版本请参见表。

表推荐浏览器及版本

浏览器	版本
Edge	44及以上版本
Chrome	52.0及以上版本
Safari	10及以上版本
Firefox	50.0及以上版本

原因二：

等待限制时间到期后，再按手机短信验证码发送频率要求操作。
- 1分钟内发送短信不超过1条；
- 1小时内发送短信不超过5条；
- 1天内发送短信不超过15条。
修改短信网关配置，设置为“自定义”短信网关。

原因三：

云堡垒机实例绑定的安全组放开短信网关IP和10743、443端口。

原因四：

普通用户请联系管理员，修改绑定的手机号码。

若admin用户配置了手机短信登录，但手机号码配置错误，请直接联系技术支持。

原因五：

用户确认绑定手机的短信业务状态，请从以下几个方面分别确认：

确认手机是否欠费停机。
确认验证短信是否被拦截归为垃圾短信。
确认手机网络通讯是否正常。

原因六：

用户若需登录云堡垒机系统，必须首先为实例绑定弹性IP。为满足CBH使用需求，建议配置EIP带宽为5M以上。

无法添加资源，提示“资源超出许可限制”怎么办？

问题现象

登录云堡垒机系统，在主机管理或应用发布中添加资源，提示“资源超出许可限制”，不能继续添加资源。

可能原因

添加资源总数已达到实例规格“资产数”上限，继续添加资源超出许可资产数限制。

主机资源账户验证不通过怎么办？

问题现象

添加主机资源账户时验证账户，提示“验证账户超时”。

添加主机资源账户时验证账户，提示“输入错误的账户密码”。

添加主机资源账户后验证账户，任务中心验证结果显示失败，提示“主机不可达”。

添加主机资源账户后验证账户，任务中心验证结果显示失败，提示“密码错误”

可能原因

原因一：主机信息配置错误，例如主机IP或端口配置错误。

原因二：主机资源账户密码配置错误。

原因三：主机网络延时，网络状况差。

解决办法

原因一：

返回主机信息配置页面，或进入主机详情页面，修改主机IP地址、端口等基本信息。

原因二：

返回主机资源账户配置页面，或进入资源账户详情页面，修改主机资源账户密码。

原因三：

重启相应主机资源，检查主机资源网络状况。

打开系统数据文件显示乱码怎么办？

问题现象

用户将CBH系统数据导出为csv文件，并以Excel工具打开文件，文件内数据信息乱码。

可能原因

云堡垒机系统导出的csv文件使用了UTF-8编码格式，而Excel工具以ANSI编码格式打开文件，编码方式不一致而导致数据信息识别错误，出现乱码。

解决办法

使用记事本等文本编辑器打开csv文件，另存文件时选择编码为ANSI格式。

文件另存成功后，重新用Excel工具打开文件，文件信息即可显示正常。

运维会话经常提示登录超时，断开连接怎么办？

问题现象

在Web运维会话界面，登录超时连接断开，提示“由于您长时间未操作，此会话已结束”。

云堡垒机系统未退出登录，但运维会话界面主机资源断开连接。

可能原因

原因一：用户使用默认“登录超时”30分钟，在云堡垒机运维会话超过30分钟无操作，云堡垒机系统退出登录，登录的资源断开连接。

原因二：ECS主机资源系统空闲等待时间或锁屏超时时间设置不合理，配置时间太短，ECS主机系统超时退出。

解决办法

原因一：

保持云堡垒机运维会话界面在线状态。

原因二：

设置Linux主机的空闲等待时间TMOUT，即设置TMOUT=目标时间。

设置Windows主机的锁屏超时时间，即在Windows主机系统设置中，重新选择目标超时锁屏时间。

应用运维调用PL/SQL客户端，文本乱码了怎么办？

问题现象

应用发布纳管Oracle Tool应用客户端PL/SQL Developer，通过Web浏览器登录应用资源，PL/SQL客户端乱码。

可能原因

PL/SQL客户端为英文编码，Oracle数据库的编码格式与PL/SQL客户端的编码格式不统一，使得PL/SQL客户端不兼容，导致乱码。

解决办法

查看Oracle数据库字符集。
在PL/SQL客户端中，执行以下命令，查看Oracle数据库的编码格式。
```
select userenv('language') from dual;
```
获取编码默认值“SIMPLIFIED CHINESE_CHINA.ZHS16GBK”
修改PL/SQL客户端的编码格式。
在应用发布的服务器上，创建一个“NLS_LANG” 的系统环境变量，设置其值为 “SIMPLIFIED CHINESE_CHINA.ZHS16GBK”。
重新启动PL/SQL客户端，检索中文内容验证。

登录主机资源后，提示“拒绝请求的会话访问”怎么办？

问题现象

用户Web浏览器登录主机资源后，提示**“拒绝请求的会话访问”**，不能正常运维会话。

可能原因

云堡垒机系统配置了“admin console”连接模式，当主机远程桌面登录用户数上限后，新登录用户可强制登录RDP协议类型主机，已登录的用户将被强制下线，不能继续运维会话。

解决办法

登录云堡垒机系统。
选择“ 运维 > 主机运维 ” ，进入 “主机运维”**列表页面。
单击“Web运维配置”，弹出配置窗口。
不勾选“admin console”连接模式选项。
单击“确认”，返回主机运维列表页面，重新登录主机资源。

云堡垒机带宽超限了怎么办？

问题现象

云堡垒机使用过程中，报**“流量超出带宽”**错误，不能正常使用云堡垒机系统和登录资源。

可能原因

云堡垒机使用过程中的流量带宽，超过绑定的EIP的共享带宽或独享带宽的最大限制。

解决办法

登录管理控制台，排查EIP带宽受限原因。
重新配置云堡垒机绑定EIP的带宽，建议配置5Mbit/s以上带宽。

通过Web浏览器运维，不能拷贝文本怎么办？

无法复制/粘贴文本

问题现象

用户在主机运维会话界面，不能使用复制/粘贴功能。

可能原因

原因一：授权用户或主机资源未开启“剪切板”功能权限。
原因二：Windows主机中剪切板程序故障或假死。

解决办法

原因一：

用户获取主机资源“剪切板”权限，分别需要开启主机“剪切板”功能和授权用户“剪切板”使用权限**。**
原因二：

重载或重启Windows主机中rdpclip.exe剪切板程序。

无法拷贝超长文本到Windows主机

问题现象

从用户本地拷贝文本到Windows主机资源，提示“粘贴文本超长，建议使用文件管理功能”。

可能原因

云堡垒机“复制/粘贴” 有字符数限制，不支持从用户本地 “复制/粘贴”超过8万字符的文本。

解决办法

用户获取主机资源“文件管理” 权限，分别需要开启主机 “文件管理” 功能和授权用户 “文件管理”权限。
1. 主机资源开启“文件管理”功能。
2. 授权用户“文件管理”权限。
用户将文本先复制到文本文件中，再将文件从本地上传到“主机网盘”。打开Windows主机的G盘目录，获取文件中超长文本内容。

资源运维过程有哪些常见报错？

通过云堡垒机登录资源，运维过程系统发出请求后，若遇到错误，会在响应中包含响应的错误码，以及描述错误信息。

CBH系统的常见错误码，以及错误排查方法如下表所示。

错误码 错误提示 排查方法
ERROR_CLIENT_514 文件传输响应时间过长，请重试或联系系统管理员 检查CBH系统与FTP服务的网络，是否存在传输丢包现象；
本地登录FTP服务器，检查是否能正常上传文件；
检查本地网络，是否限制上传文件的大小；
请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_515 运维资源过程中遇到一个错误，请重试或联系系统管理员 尝试本地登录故障主机资源，或者登录同网段的其他资源进行测试；
检查主机/etc/hosts.deny文件配置，是否将CBH系统IP加入了黑名单，详细解决办法请参见Code：C_515错误；
检查CBH系统与故障主机的网络层，是否有服务协议拦截CBH系统IP；
请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_519 由于资源连接失败或不可达，当前无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志 检查CBH系统与主机资源的网络是否互通；
本地登录主机资源，输入命令route -n，检查目标主机的路由表，是否存在丢失CBH路由现象；
请填写工单反馈问题现象，联系技术支持。
详细解决办法请参见Code：C_519错误。
ERROR_CLIENT_520 由于RDP拒绝了此次连接或等待数据出错，资源无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志 检查Windows主机资源的远程配置，是否开启远程桌面；
本地MSTSC方式登录主机资源，检查是否可以正常登录；
请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_521 由于其他用户登录导致连接发生冲突，请稍后重试 本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数；或关闭“限制每个用户只能进行一个会话”选项。
请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_522 由于RDP闲置时间超时，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统设置 本地登录Windows主机资源，输入命令gpedit.msc，修改“为断开的会话设置时间”选项；
本地MSTSC方式登录主机资源，检查是否出现RDP超时错误；
请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_523 由于连接被管理员断开、账户被注销或登录资源时长达到上限，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统日志 检查RDP连接是否被管理员强制断开；
检查系统用户是否被服务器管理员注销；
检查系统用户登录时长是否超过限制。
ERROR_CLIENT_769 登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接 本地登录故障主机资源，检查资源账户和密码是否正确；
检查主机资源是否开启双因子认证；
检查主机资源是否拒绝root账户登录；
请填写工单反馈问题现象，联系技术支持。
详细解决办法请参见Code：C_769错误。
ERROR_CLIENT_771 请联系管理员授予从账户访问权限，或检查您的系统设置 检查主机资源是否开启目标账户远程登录权限。
ERROR_CLIENT_776 由于浏览器长时间无响应，连接已断开，请检查您的网络并重试 检查本地浏览器运行状态，推荐使用Chrome浏览器。
ERROR_CLIENT_797 连接数超过使用限制，请关闭一个或多个连接后重试 本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数。

ERROR_TUNNEL_514 由于服务器长时间无响应，连接已断开，请检查您的网络并重试 检查CBH系统与主机资源间网络是否稳定；
检查CBH系统与主机资源的网络是否互通；
请填写工单反馈问题现象，联系技术支持。
详细解决办法请参见Code：T_514错误。
ERROR_TUNNEL_520 由于H5服务器H5代理服务器拒绝了此次连接，请检查您的网络并重试 检查主机资源IP地址或端口等配置是否正确；
检查主机资源是否开启guacd服务；
检查主机资源guacd服务是否接受CBH系统IP的连接；
请填写工单反馈问题现象，联系技术支持。

错误码	错误提示	排查方法
ERROR_CLIENT_514	文件传输响应时间过长，请重试或联系系统管理员	检查CBH系统与FTP服务的网络，是否存在传输丢包现象；本地登录FTP服务器，检查是否能正常上传文件；检查本地网络，是否限制上传文件的大小；请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_515	运维资源过程中遇到一个错误，请重试或联系系统管理员	尝试本地登录故障主机资源，或者登录同网段的其他资源进行测试；检查主机/etc/hosts.deny文件配置，是否将CBH系统IP加入了黑名单，详细解决办法请参见Code：C_515错误；检查CBH系统与故障主机的网络层，是否有服务协议拦截CBH系统IP；请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_519	由于资源连接失败或不可达，当前无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志	检查CBH系统与主机资源的网络是否互通；本地登录主机资源，输入命令route -n，检查目标主机的路由表，是否存在丢失CBH路由现象；请填写工单反馈问题现象，联系技术支持。详细解决办法请参见Code：C_519错误。
ERROR_CLIENT_520	由于RDP拒绝了此次连接或等待数据出错，资源无法访问。如果持续出现该问题，请通知系统管理员或检查系统日志	检查Windows主机资源的远程配置，是否开启远程桌面；本地MSTSC方式登录主机资源，检查是否可以正常登录；请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_521	由于其他用户登录导致连接发生冲突，请稍后重试	本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数；或关闭“限制每个用户只能进行一个会话”选项。请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_522	由于RDP闲置时间超时，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统设置	本地登录Windows主机资源，输入命令gpedit.msc，修改“为断开的会话设置时间”选项；本地MSTSC方式登录主机资源，检查是否出现RDP超时错误；请填写工单反馈问题现象，联系技术支持。
ERROR_CLIENT_523	由于连接被管理员断开、账户被注销或登录资源时长达到上限，连接已断开，如果不是本人意愿，请通知系统管理员或检查系统日志	检查RDP连接是否被管理员强制断开；检查系统用户是否被服务器管理员注销；检查系统用户登录时长是否超过限制。
ERROR_CLIENT_769	登录失败，有可能是账户名、密码或密钥错误，请尝试重新连接	本地登录故障主机资源，检查资源账户和密码是否正确；检查主机资源是否开启双因子认证；检查主机资源是否拒绝root账户登录；请填写工单反馈问题现象，联系技术支持。详细解决办法请参见Code：C_769错误。
ERROR_CLIENT_771	请联系管理员授予从账户访问权限，或检查您的系统设置	检查主机资源是否开启目标账户远程登录权限。
ERROR_CLIENT_776	由于浏览器长时间无响应，连接已断开，请检查您的网络并重试	检查本地浏览器运行状态，推荐使用Chrome浏览器。
ERROR_CLIENT_797	连接数超过使用限制，请关闭一个或多个连接后重试	本地登录Windows主机资源，输入命令gpedit.msc，设置“限制链接的数量”，修改已启用的最大链接数。
ERROR_TUNNEL_514	由于服务器长时间无响应，连接已断开，请检查您的网络并重试	检查CBH系统与主机资源间网络是否稳定；检查CBH系统与主机资源的网络是否互通；请填写工单反馈问题现象，联系技术支持。详细解决办法请参见Code：T_514错误。
ERROR_TUNNEL_520	由于H5服务器H5代理服务器拒绝了此次连接，请检查您的网络并重试	检查主机资源IP地址或端口等配置是否正确；检查主机资源是否开启guacd服务；检查主机资源guacd服务是否接受CBH系统IP的连接；请填写工单反馈问题现象，联系技术支持。

如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？

运维Windows服务器时，使用WPS软件输入文字出现重复现象，例如：输入“云堡垒机”会出现“云云云云”。

解决办法

将本地电脑的输入法设置为英文。
将被运维的Windows服务器的输入法设置为中文。

堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？

堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功，报错重定向过多。

解决办法

关闭堡垒机来源IP检测功能，详情请参见：Web登录配置。
进入“系统维护 > 系统管理”，添加域名并单击立即更新即可正常登录。

云堡垒机配置LTS后状态依然为禁用该怎么处理？

问题描述

配置完LTS服务后，系统显示还处于禁用状态。

解决方法

安装ICAgent的命令是以curl命令开始，如果curl命令前面存在set +o history; 字段，请删除后和堡垒机对接，适配的安装ICAgent参数如下：

curl http://icagent-{region}.obs.{region}.myhuaweicloud.com.ICAgent_linux/apm_agent_install.sh > apm_agent_install.sh && REGION=[region] bash apm_agent_install.sh -ak [ak] sh [sk] -region [region] -projectid [projectid] -accessip [accessip] -obsdomain [obsdomain] -accessdomain [accessdomain] ;

堡垒机后台对接LTS处理步骤

登录堡垒机后台，执行ICAgent安装命令。

使用如下命令，修改数据库表参数。命令执行完后需要重新输入数据库账户名及密码。

mysql -h127.0.0.1 -uyunanbao -P31036 -p -D yunxiazi3.0 -e "update tb_system_property set property_value = 1 where property_id = 280;"

mysql -h127.0.0.1 -uyunanbao -P31036 -p -D yunxiazi3.0 -e "update tb_system_property set property_value = 1 where property_id = 279;"

mysql -h127.0.0.1 -uyunanbao -P31036 -p -D yunxiazi3.0 -e "select * from tb_system_property where property_name like '%lts%';"

完成步骤2的配置之后，执行如下命令重启tomcat服务：
```
systemctl restart tomcat
```

活动

应用商城

合作伙伴

开发者

支持与服务

了解天翼云

查看所有产品

运维安全中心（云堡垒机）

运维安全中心（云堡垒机）

登录云堡垒机实例时，收不到短信验证码怎么办？

问题现象

可能原因

解决办法

无法添加资源，提示“资源超出许可限制”怎么办？

问题现象

可能原因

主机资源账户验证不通过怎么办？

问题现象

可能原因

解决办法

打开系统数据文件显示乱码怎么办？

问题现象

可能原因

解决办法

运维会话经常提示登录超时，断开连接怎么办？

问题现象

可能原因

解决办法

应用运维调用PL/SQL客户端，文本乱码了怎么办？

问题现象

可能原因

解决办法

登录主机资源后，提示“拒绝请求的会话访问”怎么办？

问题现象

可能原因

解决办法

云堡垒机带宽超限了怎么办？

问题现象

可能原因

解决办法

通过Web浏览器运维，不能拷贝文本怎么办？

无法复制/粘贴文本

问题现象

可能原因

解决办法

无法拷贝超长文本到Windows主机

问题现象

可能原因

解决办法

资源运维过程有哪些常见报错？

如何解决“运维Windows服务器时使用WPS软件输入中文异常”的问题？

解决办法

堡垒机IP绑定域名，再将域名添加到WAF中进行防护，添加完成后访问不成功怎么处理？

解决办法

云堡垒机配置LTS后状态依然为禁用该怎么处理？

问题描述

解决方法

堡垒机后台对接LTS处理步骤