开启双因子认证之后,运维人员登录云服务器时,需要先输入用户密码,密码验证正确之后,需要输入动态口令(短信/MFA)才能登录成功。

背景信息

双因子认证有如下几种情况:

  • 使用密码运维登录
    • 本地用户AD/LDAP用户要使用手机验证码进行二次验证。
    • 云子账号无论是否勾选此项都需要使用MFA进行二次验证。
  • 使用公钥运维登录
    • 本地用户AD/LDAP用户要使用手机验证码进行二次验证。
    • 云子账号在勾选此项后需要使用MFA进行二次验证。

参照以下步骤启用/禁用双因子认证:

操作步骤

  1. 登录云盾堡垒机控制台
  2. 选择要操作的堡垒机实例,单击其操作列下的管理
  3. 选择接入方式,连接目标堡垒机Web管理页面。
  4. 定位到 系统 > 系统设置页面,在双因子认证下勾选或取消勾选对应功能选项。
  5. 单击保存设置,刷新页面查看操作是否成功。