腾讯云遨驰终端 管理登录凭据

凭据托管用于集中保存服务器的登录密码与 SSH 私钥。托管后,凭据可在多个连接配置间复用,登录时由 OrcaTerm 代为提交,无需每次重复输入,也无需将明文凭据暴露在登录界面。

相关产品
腾讯云遨驰终端 产品页,含版本规格、价格与购买入口。

注意:说明:

注意:适合多台服务器共用同一组密码 / 密钥、或希望团队共享连接配置但不外露凭据的场景。单台服务器临时登录则无需托管,直接在登录时输入即可。

一、凭据类型

OrcaTerm 支持托管以下类型的凭据:

凭据类型 说明 适用协议
密码托管 服务器登录密码 SSH、RDP
密钥托管 SSH 私钥(可附带口令 passphrase) SSH

注意:说明:

注意:凭据名称(托管名称)在同一账号下不可重复,最多支持 50 个字符。

二、进入凭据管理

通过以下任一入口进入凭据管理页面:

·控制台左侧边栏选择 > 凭据管理。

·新建/编辑连接配置时,验证方式选择密码验证或密钥验证,单击> 管理,可直接跳转至凭据管理页面。

凭据管理页面以表格形式展示所有已托管凭据,包含凭据名称、用户名、凭据类型、存储方式(仅客户端可见)、创建时间,以及操作列。

三、新建托管凭据

1. 在凭据管理页面单击新建托管。

2. 在弹窗中填写以下信息:

参数 说明
托管类型 按需选择密码托管或密钥托管。
托管名称 用于在列表与登录下拉中识别该凭据,需唯一,最多 50 字符。
用户名 该凭据对应的登录用户名,登录时会自动带出,最多 50 字符。
密码/密钥 与托管类型有关。密码托管填写密码。密钥托管上传或粘贴私钥文件。
密钥口令 私钥设置 passphrase 时填写,否则可留空。
存储方式 仅客户端可选,详情请参见 本地与云端存储。

3. 单击确认保存。

四、本地与云端存储

凭据的存储位置取决于登录状态与客户端类型:

场景 存储位置 说明
Web 端已登录 云端 凭据加密保存在腾讯云,可跨设备同步。
Web 端未登录 — Web 端未登录时不支持凭据托管,需先登录。
客户端已登录 云端或本地 默认云端;云端配额用完时自动降级为本地。
客户端未登录 本地 凭据仅保存在本机,不同设备间不同步。

客户端可在新建凭据时手动选择存储方式,并在凭据列表中按本地存储或云端存储筛选。

本地凭据不占用云端托管配额,且可随时通过列表中的上传至云端迁移至云端(需登录且云端配额充足)。

注意:说明:

注意:本地凭据存储在客户端本地,更换设备、重装系统或清理应用数据后会丢失,建议重要凭据登录后上传至云端备份。

五、编辑凭据

单击凭据列表操作列编辑,可修改以下内容:

·托管名称、用户名:可直接修改。

·密码/私钥:默认不显示,单击修改密码/修改私钥后才会要求重新填写,避免误改。

六、基于私钥生成公钥

对于密钥托管类型的云端凭据,列表操作列会提供生成公钥按钮。该功能基于已托管的私钥导出对应的 SSH 公钥,便于你将公钥追加到目标服务器的 ~/.ssh/authorized_keys 中,完成免密登录配置。

注意:说明:

注意:仅云端密钥凭据支持生成公钥,本地凭据请先上传至云端后再使用该功能。

七、删除凭据

注意:删除凭据不可恢复。删除已关联连接的凭据前,请确认相关连接已解除关联或可接受重新输入凭据。

单击凭据列表操作列的删除按钮:

·若该凭据未关联任何连接配置:弹窗提示删除凭据后将无法恢复,确认后直接删除。

·若该凭据已关联连接配置:弹窗会列出所有关联的连接配置,需依次解除关联后才能删除。

解除关联的操作:

·在关联列表中单击对应连接的解除关联,OrcaTerm 会将该连接配置的验证方式从凭据验证回退为手动输入,登录时需重新输入密码/密钥。

·解除关联成功后状态变为已解除,全部解除完成后方可单击删除完成删除。

八、配额与套餐

云端凭据托管的可用数量受套餐版本限制:

·页面顶部展示当前配额使用情况,例如已用 3 / 5 个。

·配额用完时,新建托管按钮会被禁用,并提示套餐内托管个数已用完。

·超出套餐额度时,凭据托管权益会被冻结,页面顶部出现红色提示,需升级套餐或减少凭据数量后恢复使用。

扩容方式:

·升级套餐:升级到更高版本套餐(例如基础版升级至专业版),获得更多托管配额。

·购买扩容包:在套餐基础上额外购买凭据扩容包,叠加增加托管数量。

·客户端不受云端配额限制,配额用完时仍可创建本地凭据。

注意:说明:

注意:套餐到期续费相关操作请参见 套餐与计费。

九、在连接配置中使用凭据

凭据托管创建后,可在新建/编辑连接配置时作为验证方式使用:

1. 在连接配置的验证方式中选择密码验证或者密钥验证。

2. 从密码、密钥的下拉列表中选择已托管的密码或密钥凭据。

3. 选中后,用户名会自动带出,凭据内容不显示在表单中。

登录时 OrcaTerm 会自动取出凭据并代为提交,无需再次输入。多个连接配置可复用同一凭据,修改凭据内容后所有关联连接同步生效。

注意:说明:

注意:实际登录只会传输凭据的 ID,实际托管的密码和私钥不会经前端持久化、暴露在界面中以及暴露网络传输中。

赞 (0)
上一篇 4天前
下一篇 4天前