Todos os produtos
Search
Central de documentação

Bastionhost:ListUsers

Última atualização: Jul 17, 2026

Obtém a lista de usuários de um bastion host especificado.

Experimente agora

Experimente esta API no OpenAPI Explorer, sem necessidade de assinatura manual. Chamadas bem-sucedidas geram automaticamente código SDK correspondente aos seus parâmetros. Faça o download com segurança de credenciais integrada para uso local.

Testar

Autorização RAM

A tabela abaixo descreve a autorização necessária para chamar esta API. Você pode defini-la em uma política do Resource Access Management (RAM). As colunas da tabela estão detalhadas abaixo:

  • Ação: As ações que podem ser usadas no elemento Action das instruções de política de permissão do RAM para conceder permissões para executar a operação.

  • API: A API que você pode chamar para executar a ação.

  • Nível de acesso: O nível de acesso predefinido concedido para cada API. Valores válidos: create, list, get, update e delete.

  • Tipo de recurso: O tipo de recurso que suporta autorização para executar a ação. Indica se a ação suporta permissão em nível de recurso. O recurso especificado deve ser compatível com a ação. Caso contrário, a política será ineficaz.

    • Para APIs com permissões em nível de recurso, os tipos de recursos obrigatórios são marcados com um asterisco (*). Especifique o Nome de Recurso Alibaba Cloud (ARN) correspondente no elemento Resource da política.

    • Para APIs sem permissões em nível de recurso, é exibido como Todos os Recursos. Use um asterisco (*) no elemento Resource da política.

  • Chave de condição: As chaves de condição definidas pelo serviço. A chave permite controle granular, aplicando-se somente a ações ou a ações associadas a recursos específicos. Além das chaves de condição específicas do serviço, o Alibaba Cloud fornece um conjunto de chaves de condição comuns aplicáveis a todos os serviços compatíveis com RAM.

  • Ação dependente: As ações dependentes necessárias para executar a ação. Para concluir a ação, o usuário RAM ou a função RAM deve ter permissões para executar todas as ações dependentes.

Ação

Nível de acesso

Tipo de recurso

Chave de condição

Ação dependente

yundun-bastionhost:ListUsers

get

*Todos os recursos.

*

Nenhuma Nenhuma

Parâmetros da solicitação

Parâmetro

Tipo

Obrigatório

Descrição

Exemplo

InstanceId

string

Sim

O ID da instância do bastion host para o qual você deseja consultar a lista de usuários.

Nota

Você pode invocar a operação DescribeInstances para obter esse parâmetro.

bastionhost-cn-st220aw****

RegionId

string

Não

O ID da região do bastion host para o qual você deseja consultar a lista de usuários.

Nota

Para o mapeamento entre IDs de região e nomes de região, consulte Regiões e zonas.

cn-hangzhou

PageNumber

string

Não

O número da página atual em uma consulta paginada. Valor padrão: 1.

1

PageSize

string

Não

O número máximo de entradas por página em uma consulta paginada.
O valor máximo do parâmetro PageSize é 100. O número padrão de entradas por página é 20. Se PageSize for deixado vazio, 20 entradas serão retornadas por padrão.

Nota

Não deixe PageSize vazio.

20

UserName

string

Não

O nome de logon do usuário que você deseja consultar. Apenas correspondência exata é suportada.

abc

DisplayName

string

Não

O nome de exibição do usuário que você deseja consultar. Apenas correspondência exata é suportada.

testuser

Source

string

Não

A origem do usuário que você deseja consultar. Valores válidos:

  • Local: usuário local

  • Ram: usuário do Resource Access Management (RAM)

  • AD: usuário AD

  • LDAP: usuário LDAP

Local

Mobile

string

Não

O número de telefone celular do usuário que você deseja consultar. Apenas correspondência exata é suportada.

1359999****

UserState

string

Não

O status do usuário que você deseja consultar. Valores válidos:

  • Normal: normal

  • Frozen: bloqueado

  • Expired: expirado

  • RemoteDeleted: origem do usuário excluída

  • Inactive: inativo devido à ausência prolongada de logon

  • PasswordExpired: senha expirada

  • RemoteDNChanged: DN do usuário atualizado

  • RemoteFrozen: congelado no lado do RAM

Normal

SourceUserId

string

Não

A identidade única do usuário que você deseja consultar. Apenas correspondência exata é suportada.

Nota

Este parâmetro é a identidade única do usuário do Resource Access Management (RAM) que corresponde ao usuário do bastion host. Este parâmetro entra em vigor quando a origem do usuário recém-criado é um usuário RAM (ou seja, Source está definido como Ram). Você pode invocar a operação ListUsers de controle de acesso e obter esse parâmetro no campo UserId da resposta.

122748924538****

UserGroupId

string

Não

O ID do grupo de usuários que você deseja consultar.

Nota

Você pode chamar a operação ListUserGroups para obter esse parâmetro.

1

Ao chamar esta operação, você deve incluir os parâmetros de solicitação comuns das APIs do Alibaba Cloud, além dos parâmetros de solicitação descritos neste tópico. Para mais informações sobre parâmetros de solicitação comuns, consulte Parâmetros comuns. Para o formato de solicitação desta operação, consulte os exemplos de solicitação neste tópico.

Elementos de resposta

Elemento

Tipo

Descrição

Exemplo

object

Os dados da resposta.

TotalCount

integer

O número total de usuários retornados.

1

RequestId

string

O ID da solicitação.

EC9BF0F4-8983-491A-BC8C-1B4DD94976DE

Users

array<object>

A lista de usuários retornada.

object

DisplayName

string

O nome de exibição do usuário.

Bob

Email

string

O endereço de e-mail do usuário.

1099**@qq.com

Comment

string

As observações do usuário.

comment

MobileCountryCode

string

O código de país do número de telefone celular do usuário. Valores válidos:

  • CN: China continental (+86)

  • HK: Hong Kong (China) (+852)

  • MO: Macau (China) (+853)

  • TW: Taiwan (China) (+886)

  • RU: Rússia (+7)

  • SG: Singapura (+65)

  • MY: Malásia (+60)

  • ID: Indonésia (+62)

  • DE: Alemanha (+49)

  • AU: Austrália (+61)

  • US: Estados Unidos (+1)

  • AE: Dubai (+971)

  • JP: Japão (+81)

  • GB: Reino Unido (+44)

  • IN: Índia (+91)

  • KR: Coreia do Sul (+82)

  • PH: Filipinas (+63)

  • CH: Suíça (+41)

  • SE: Suécia (+46)

CN

Mobile

string

O número de telefone celular do usuário.

1359999****

UserId

string

O ID do usuário.

1

Source

string

A origem do usuário. Valores válidos:

  • Local: usuário local

  • Ram: usuário do Resource Access Management (RAM)

  • AD: usuário AD

  • LDAP: usuário LDAP

Local

UserName

string

O nome de logon do usuário.

abc_def

SourceUserId

string

A identidade única do usuário.

Nota

Este parâmetro é a identidade única do usuário do Resource Access Management (RAM) que corresponde ao usuário do bastion host. Este parâmetro é retornado quando a origem do usuário é um usuário RAM (ou seja, Source está definido como Ram). Se a origem do usuário for um usuário local (ou seja, Source está definido como Local), este parâmetro estará vazio.

122748924538****

UserState

array

O array de status do usuário.

string

O status do usuário. Valores válidos:

  • Normal: normal

  • Frozen: bloqueado

  • Expired: expirado

["Normal"]

EffectiveStartTime

integer

A hora de início do período de validade do usuário, em segundos (formato de timestamp UNIX).

1669630029

EffectiveEndTime

integer

A hora de término do período de validade do usuário, em segundos (formato de timestamp UNIX).

1672502400

NeedResetPassword

boolean

Indica se a senha deve ser redefinida no próximo logon. Valores válidos:

  • true: A senha deve ser redefinida.

  • false: A senha não precisa ser redefinida.

true

TwoFactorStatus

string

O status de autenticação de dois fatores do usuário. Valores válidos:

  • Global: segue as configurações globais

  • Disable: autenticação de dois fatores desativada

  • Enable: autenticação de dois fatores ativada, segue as configurações individuais do usuário

Enable

TwoFactorMethods

array

O array de métodos de autenticação de dois fatores ativados.

string

O array de métodos de autenticação de dois fatores ativados. No máximo um método é suportado. Valores válidos:

  • sms: SMS

  • email: e-mail

  • dingtalk: DingTalk

  • totp: token OTP

  • gmusbkey: chave USB criptográfica chinesa

[ "sms" ]

LanguageStatus

string

A configuração de idioma para notificações de mensagens. Valores válidos:

  • Global: segue as configurações globais

  • Custom: personalizado

Custom

Language

string

O idioma para notificações de mensagens. Este parâmetro é obrigatório quando LanguageStatus está definido como Custom. Valores válidos:

  • zh-cn: Chinês simplificado

  • en: Inglês

en

Exemplos

Resposta de sucesso

JSON formato

{
  "TotalCount": 1,
  "RequestId": "EC9BF0F4-8983-491A-BC8C-1B4DD94976DE",
  "Users": [
    {
      "DisplayName": "Bob",
      "Email": "1099**@qq.com",
      "Comment": "comment",
      "MobileCountryCode": "CN",
      "Mobile": "1359999****",
      "UserId": "1",
      "Source": "Local",
      "UserName": "abc_def",
      "SourceUserId": "122748924538****",
      "UserState": [
        "[\"Normal\"]"
      ],
      "EffectiveStartTime": 1669630029,
      "EffectiveEndTime": 1672502400,
      "NeedResetPassword": true,
      "TwoFactorStatus": "Enable",
      "TwoFactorMethods": [
        "[\n      \"sms\"\n]"
      ],
      "LanguageStatus": "Custom",
      "Language": "en"
    }
  ]
}

Códigos de erro

Código de status HTTP

Código de erro

Mensagem de erro

Descrição

400 InvalidParameter The argument is invalid.
500 InternalError An unknown error occurred.

Consulte Códigos de Erro para uma lista completa.

Notas de versão

Consulte Notas de Versão para uma lista completa.