安装完成后

管理ZStack ZSphere服务

查看服务状态

您可使用zstack-ctl status命令，查看ZStack ZSphere管理节点相关服务的运行状态：

[root@localhost ~]# zstack-ctl status ZSTACK_HOME: /usr/local/zstack/apache-tomcat/webapps/zstack zstack.properties: /usr/local/zstack/apache-tomcat/webapps/zstack/WEB-INF/classes/zstack.properties log4j2.xml: /usr/local/zstack/apache-tomcat/webapps/zstack/WEB-INF/classes/log4j2.xml PID file: /usr/local/zstack/management-server.pid log file: /usr/local/zstack/apache-tomcat/logs/management-server.log version: 4.2.6 (ZStack-enterprise 4.2.6) MN status: Running [PID:123135] UI status: Running [PID:795] https://10.0.0.254:443

您也可以使用zstack-ctl ui_status命令单独查看Web UI服务状态：

[root@localhost ~]# zstack-ctl ui_status UI status: Running [PID:8459] https://10.0.0.254:443

改变服务状态

在使用过程中如需重启管理节点服务，不重启Web UI服务，可执行：

zstack-ctl restart_node

在使用过程中不建议全部停止及重启所有服务。如果确需重启所有服务，可执行以下命令进行重启：

zstack-ctl stop && zstack-ctl start

管理节点因维护或其他异常原因停止服务后，需手动启动服务。启动ZStack ZSphere服务方法如下：

[root@localhost ~]#zstack-ctl start #此命令将同时启动管理节点和Web UI服务

登录ZStack ZSphere UI

当ZStack ZSphere虚拟化平台相关服务启动完成，您可使用浏览器访问ZStack ZSphere平台：

系统首次登录时，默认账户名：admin，默认初始密码：password。
建议使用Chrome 66及以上版本的浏览器，且最小分辨率为1280*900 px，以获得最佳操作体验。
若页面无法正常加载，请确认管理服务和UI服务均正常运行。

平台登录

ZStack ZSphere支持以下协议访问UI管理界面：
- HTTPS协议：HTTPS协议默认使用443端口，在浏览器输入相应URL地址即可打开UI管理界面，例如http://management_node_ip:443。
- HTTP协议：默认不使用HTTP协议，您可手动配置。
ZStack ZSphere平台支持以下身份登录：
- 账户登录：需输入账户名和账户密码。
- 统一身份认证登录：需输入登录属性名和密码。

登录安全

为提升虚拟化平台的安全性并防止非授权人恶意登录，ZStack ZSphere虚拟化平台提供以下安全策略：

条目类别	条目名称	条目描述
登录策略	禁止同一用户多会话连接	默认关闭开关，用于设置是否禁止同一用户多会话连接。若打开开关，则同一用户只能存在一个登录会话，历史会话将强制退出。
	会话超时时间	默认为 2 小时，单位为秒/分/小时/天，当前会话登录超过该会话时间后，系统将不可用，需重新登录。
	平台登录验证码策略	默认关闭开关，用于设置是否启用登录控制中的验证码功能。若开启，连续登录失败次数超过上限将触发验证码保护机制，要求输入正确的账户名、密码以及验证码才能成功登录平台，设置连续登录失败的最大次数默认为 6 次。
	平台登录密码更新周期	默认关闭开关，用于设置是否开启按周期修改密码功能。若打开开关，密码使用时间达到所设置的密码更新周期后，重新登录将提示修改密码，默认为 90 天。在重新设置密码时，新密码不能与之前已使用过的历史密码重复，支持配置不重复次数，默认为5，标识新密码不能与之前 3 次已使用过的历史密码重复。
	平台连续登录失败锁定用户	默认关闭开关，用于设置是否启用连续登录失败锁定用户。若打开开关，表示连续登录失败数次后，账户将被锁定一段时间。连续登录失败次数上限默认为 6，锁定时长默认为 10 分钟。
	平台登录密码强度	默认关闭开关，若打开开关，则可以手动设置密码的长度和选择是否启用数字、大小写和特殊字符组合的策略。
	平台登录双因子认证	默认关闭开关，用于设置登录平台时，是否开启双因子认证。
虚拟机	VNC控制台密码强度	默认关闭，用于设置是否启用密码登录 VNC 控制台。注意：VNC 密码长度范围格式为 m-n，取值范围[6，8]的整数，默认为 6-8，并支持选择是否启用数字、大小写和特殊字符组合的策略。
虚拟机	虚拟机密码强度	默认关闭，用于设置是否启用密码登录虚拟机。虚拟机密码长度范围格式为 m-n，取值范围[8，32]的整数，默认为 8-18，并支持选择是否启用数字、大小写和特殊字符组合的策略；设置虚拟机密码需确保虚拟机镜像中已安装 cloud-init，且 cloud-init 推荐版本为：0.7.9、17.1、19.4、19.4 以后版本。
主机	主机密码加密存储	默认为 None，用于设置主机密码在数据库中的加密存储策略。可选策略为：None、LocalEncryption。 None：不进行加密存储。 LocalEncryption：使用虚拟化平台自带的加密功能进行加密存储。

个人中心

ZStack ZSphere平台个人中心提供以下功能：

个人信息：查看当前登录您的个人信息，包括账号名，账号类型
平台时间：查看当前平台时间
修改密码：更新当前账号登录密码，本次密码更新将在下一次登录时生效
退出：结束您当前会话

升级提醒

若您选择升级至4.0.0及之后版本，请注意以下功能调整：

1. 云路由器全面升级为VPC路由器，云路由网络全面升级为VPC网络，不再单独设云路由器页面。升级全程无感知，相关业务不受任何影响。

2. 企业管理账号体系取代用户组与用户，不再单独设用户/用户组页面，不可再使用用户/用户组账号登录云平台。升级前，请先将“用户组与用户”纳管的账号数据妥善迁移至“企业管理”纳管，再执行升级操作。注意：对于admin创建并具备admin权限的用户账号同步取消，如有需要，可使用企业管理账号体系中的平台管理员实现相同功能。

3. 调整AD/LDAP与账户的对接管理方式，统一由企业管理纳管，不再单独设AD/LDAP页面。升级前，请先将“账户”对接纳管的AD/LDAP账号数据妥善迁移至“企业管理”纳管，再执行升级操作。

如对上述升级提醒有任何疑问或需要升级帮助，请联系ZStack官方技术支持