功能问题（登录）

1、忘记堡垒机登录密码，如何找回？

（注意：账户锁定时也使用同样的操作）

普通用户：

1、admin登录控制台进行密码重置

2、用户忘记密码通过手机号进行找回

admin用户

admin用户可以自行通过忘记密码进行手机号找回；如未进行手机号的绑定，请联系产品负责人

ps：建议开启用户锁定，关闭ip锁定

答：目前是根据窗口大小自动调整。

答：以chrome浏览器为例，请检查是否被浏览器拦截，勾选允许弹出窗口即可。

苹果的Safari浏览器需要先完成偏好设置，将阻止弹出式窗口的勾选框去掉。

答：通常是因为客户的windows资源没有关闭防火墙并配置smb服务，具体配置步骤：

① 关闭防火墙

进入控制面板-]系统和安全-]windows防火墙页面，选择‘打开或关闭防火墙’

选择关闭防火墙

② 启动相应配置项

进入控制面板，选择“网络和INTERNET”后进入“网络和共享中心”，如下图，把活动网络选择为“网络：工作网络”。

选中左侧“更改高级共享设置”

进入高级共享设置并且选择该箭头展开详细设置项，如下图。

如下图进行设置，启动相应配置项。

最后点击保存修改。此时在堡垒机中就可以使用对windows资源账号进行验证的功能了。

答：当使用secureCRT客户端登录堡垒机（22222端口）时，可能会失败并提示如下错误：

这是SSH客户端和服务器之间的一个已知问题，可以通过修改客户端选项规避：

如上图，选择进入会话选项配置页面，去掉SHA2-512选项的对勾，保存退出，重新登录堡垒机即可。

答：因为缓存的主机信息发生了改变，执行下面命令即可：rm –rf ~/.ssh/known_hosts

答：使用远程命令ssh -l 用户名 -p 端口 host -o serveraliveinterval=60可以进行解决。（目前已规划到新版本进行解决）

进入[用户/用户管理]，在用户列表中勾选多个要批量操作的用户，如图5-1-22所示，进入用户批量操作界面。可以选择解锁或锁定用户

答：1. 打开堡垒机，点击右上角个人中心。

2. 如图：选择手机令牌 — 微信扫一扫获取小程序 — 通过小程序扫描手机令牌二维码

获取动态密码 —输入动态密码 — 确定，完成绑定。

堡垒机小程序页面如下图所示：扫描二维码后获取动态密码，如图所示。

联系工作人员，进行后台解锁