# 功能问题（登录）

## 1、忘记堡垒机登录密码，如何找回？

（注意：账户锁定时也使用同样的操作）

普通用户：

1、admin登录控制台进行密码重置

<!-- image-todo -->
     
2、用户忘记密码通过手机号进行找回

<!-- image-todo -->

 admin用户

admin用户可以自行通过忘记密码进行手机号找回；如未进行手机号的绑定，请联系产品负责人
<!-- image-todo -->

  
## 2、堡垒机ip或者用户锁定

ps：建议开启用户锁定，关闭ip锁定


## 3、登录资源后的分辨率如何调整？

答：目前是根据窗口大小自动调整。

## 4、点击资源的登录按钮后，为什么没有出现弹出登录窗口？

答：以chrome浏览器为例，请检查是否被浏览器拦截，勾选允许弹出窗口即可。

苹果的Safari浏览器需要先完成偏好设置，将阻止弹出式窗口的勾选框去掉。

<!-- image-todo -->

## 5、为什么对windows资源的账户进行验证是，提示无效，但实际可以登录。

答：通常是因为客户的windows资源没有关闭防火墙并配置smb服务，具体配置步骤：

① 关闭防火墙

进入控制面板-\]系统和安全-\]windows防火墙页面，选择‘打开或关闭防火墙’

<!-- image-todo -->

选择关闭防火墙

<!-- image-todo -->

② 启动相应配置项

进入控制面板，选择“网络和INTERNET”后进入“网络和共享中心”，如下图，把活动网络选择为“网络：工作网络”。

<!-- image-todo -->

选中左侧“更改高级共享设置”

<!-- image-todo -->

进入高级共享设置并且选择该箭头展开详细设置项，如下图。

<!-- image-todo -->

如下图进行设置，启动相应配置项。

<!-- image-todo -->

最后点击保存修改。此时在堡垒机中就可以使用对windows资源账号进行验证的功能了。

## 6、使用secureCRT客户端登录堡垒机，显示失败？

答：当使用secureCRT客户端登录堡垒机（22222端口）时，可能会失败并提示如下错误：

<!-- image-todo -->

这是SSH客户端和服务器之间的一个已知问题，可以通过修改客户端选项规避：

<!-- image-todo -->

如上图，选择进入会话选项配置页面，去掉SHA2-512选项的对勾，保存退出，重新登录堡垒机即可。

## 7、MAC terminal上面登录堡垒机连接报错？

答：因为缓存的主机信息发生了改变，执行下面命令即可：rm –rf \~/.ssh/known\_hosts

<!-- image-todo -->

## 8、堡垒机使用mac自带的终端连接堡垒机，登录几分钟就会断开。

答：使用远程命令ssh -l 用户名 -p 端口 host -o
serveraliveinterval=60可以进行解决。（目前已规划到新版本进行解决）

## 9、堡垒机账号被锁定如何解锁？

进入\[用户/用户管理\]，在用户列表中勾选多个要批量操作的用户，如图5-1-22所示，进入用户批量操作界面。可以选择解锁或锁定用户

<!-- image-todo -->

## 10、如何绑定手机令牌？

答：1. 打开堡垒机，点击右上角个人中心。

<!-- image-todo -->

2. 如图：选择手机令牌 -- 微信扫一扫获取小程序 -- 通过小程序扫描手机令牌二维码

获取动态密码 --输入动态密码 -- 确定，完成绑定。

<!-- image-todo -->

<!-- image-todo -->

堡垒机小程序页面如下图所示：扫描二维码后获取动态密码，如图所示。

<!-- image-todo -->

## 11、通过admin设置了开启动态令牌登录，但是ADMIN用户没有绑定动态令牌，怎么办？
联系工作人员，进行后台解锁