运维安全中心管理主机资产账号

一、核心操作

操作	说明
添加资产账号	添加目标主机上已存在的操作系统账号名（即登录用户名），运维安全中心（堡垒机）需通过该账号实现运维访问。该账号须在目标主机中真实存在。
设置账号密码	为新添加的账号托管登录密码，使其可用于运维安全中心（堡垒机）运维访问。
设置账号私钥	为 Linux 主机配置 SSH 密钥认证，以密钥方式代替密码登录。
从模板添加账号	一次性为多台主机批量添加相同的账号与凭据。
批量添加主机资产账号	基于预定义的账号模板批量创建账号（支持账号管理与资产管理双入口）。
删除主机资产账号	移除不再需要运维安全中心（堡垒机）管理的账号及其托管凭据。

1. 登录运维安全中心（堡垒机）控制台，在左侧导航栏中，选择资产管理 > 主机资产。

2. 在主机资产页面，选择目标资产，单击操作列的账号。

3. 在账号管理窗口中，单击添加资产账号，按需配置账号信息。

4. 确认无误后，单击确定，保存账号。

注意：说明：

注意：新添加的账号默认处于"未设置密码"状态。在完成密码或密钥设置之前，该账号无法用于运维安全中心（堡垒机）的运维访问。

1. 在账号管理窗口中，找到已添加的目标账号，单击密码列的设置。

2. 在弹出的设置密码窗口中，填写密码信息。

3. 确认密码无误后，单击确定即可。

注意：说明：

注意：Linux 主机资产支持以 SSH 密钥方式进行身份认证。设置密钥后，运维安全中心（堡垒机）将通过密钥认证代替密码认证完成运维登录。

1. 在账号管理窗口中，找到已添加的目标账号，单击私钥列的设置。

2. 在设置私钥窗口中，填写私钥和解密私钥口令。

3. 确认无误后，单击确定即可。

账号模板是预先定义好的账号配置范本。通过将模板批量应用到目标资产，无需逐台手动操作。

1. 在账号管理窗口中，单击从模板添加账号。

2. 在从模板添加账号窗口中，选择需要添加的账号模板。

3. 确认无误后，单击确定即可。

当多台主机存在相同的账号配置（如所有 Linux 主机均使用统一的 root 账号和密码）时，可通过批量录入功能一次性为多台主机添加账号，避免逐台手动重复操作。

1. 在主机资产页面，选中要录入账号的主机，单击更多操作 > 录入账号。

2. 在录入账号窗口，需配置如下信息：

配置项	说明
资产账号	输入主机账号的账号名。如果主机上已存在同名账号，系统将使用当前设置的新密码（或密钥）覆盖已有密码（或密钥）。
密码	输入主机资产账号的密码。
私钥	输入私钥内容。仅对 Linux 主机有效，Windows 主机可忽略此项。
解密私钥口令	输入私钥的解密口令。仅当私钥文件受密码保护时需填写。

3. 账号信息配置完成之后，单击完成，即可将账号批量添加到主机。

当某个主机资产账号不再需要通过运维安全中心（堡垒机）进行运维管理时，可从账号管理窗口中删除该账号。

注意：说明：

注意：删除操作仅移除运维安全中心（堡垒机）对该账号的托管关系（包括密码和密钥信息），不会删除目标主机上的操作系统账号本体。

1. 在主机资产页面，选择目标资产，单击账号。

2. 在账号管理窗口，选中要删除的主机资产账号，并单击删除。

3. 在弹出的确定窗口中，单击确定，即可删除账号。