本文将为您介绍账号的安全设置相关操作。

在安全设置中,您可以修改账号密码、绑手机号、邮箱,设置登录保护、操作保护等,用以进一步加强账号的安全程度。

# 登陆密码

在该模块中可以修改账号密码。为确保账号安全,建议您定期更新账号密码。

# 操作步骤

  1. 登录 LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击 账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中 安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择登录密码栏目,点击修改

  5. 确认新密码并获取手机验证码后,点击修改

  6. 修改成功后,您需要重新登录账号。

# 手机绑定

在该模块中可以修改账号绑定的手机号。

# 操作步骤

  1. 登录LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击 账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中 安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择手机绑定栏目,点击修改

  5. 输入相关项后,点击修改

  6. 修改成功后,您需要重新登录账号。

# 绑定邮箱

在该模块中可以修改账号绑定的邮箱。

# 操作步骤

  1. 登录LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击 账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中 安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择绑定邮箱栏目,点击修改

  5. 输入相关项后,点击修改

  6. 修改成功。

# IP 访问控制

IP 访问控制是网关安全防护组件之一,负责控制访问控制台的的调用来源 IP (支持 IP 段)。您可以通过配置 IP 白名单来控制异常 IP 对控制台的访问,其相当于 IP 访问白名单。该功能目前仅对 IAM 用户有效。

您可以设置允许访问的 IP 区间或 IP 网段,只要满足其中一种即可允许访问。 如果不设置,那么默认不对任何 IP 进行访问控制。为了您的账号安全,建议您设置 IP 访问控制。

# 操作步骤

  1. 登录 LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中 安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择IP 访问控制栏目,点击设置

  5. 输入相关项后,点击修改

  6. 修改成功。

# 登录保护

登录保护能够保护您的账号与密码,以防被外部暴力破解。

开启登录保护后,登录账号时密码输入错误超过一定次数,该账号将会被锁定无法登录。如:密码错误次数为 5,锁定时长为 15 分钟,在账号登录时,如果输入密码错误超过 5 次,该账号将被锁定 15 分钟不允许登录。

# 操作步骤

  1. 登录LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击 账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中 安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择登录保护栏目,点击修改

  5. 您可以开启或关闭登录保护。为了您的账号安全,不建议您关闭登录保护

  6. 输入密码错误次数和锁定时长,点击设置

  7. 设置成功后,再次登录账号登录保护设置将生效。

# 操作保护

操作保护能够保护您的账号,避免误操作导致资源等被删除或篡改。开启操作保护后,在删除或修改账号内资源、设置等时,必须通过手机验证码校验,否则将无法操作。

目前在删除容器集群、节点和容器镜像实例,删除云资源和子用户等会触发操作保护。

# 操作步骤

  1. 登录 LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择操作保护栏目,点击设置

  5. 您可以开启或关闭操作保护。为了您的账号资源安全,建议您开启操作保护。

  6. 设置成功后,您的账号在删除资源时将被要求校验验证码。

# MFA 登录

MFA 能够在用户名和密码之外再额外增加一层安全保护。开启 MFA 后,您在登录账号时需额外进行手机号和验证码校验。

# 操作步骤

  1. 登录 LStack 控制台 (opens new window)

  2. 单击您的账号名,在下拉框中点击账号信息,进入 账号管理 (opens new window) 页面。

  3. 点击左侧菜单栏中安全设置,进入 安全设置 (opens new window) 页面。

  4. 选择 MFA 登录栏目,点击设置

  5. 您可以开启或关闭 MFA 登录。为了您的账号安全,建议您开启 MFA。

  6. 设置成功后,再次登录账号时需要进行手机号和验证码校验。