操作场景
通过堡垒机,可将资产的登录账号推送到目标资产上。
前提条件
操作步骤
2. 在左侧导航栏中,选择账号管理 > 账号推送。
3. 在账号推送页面,单击新建推送任务,配置任务信息。
|
任务名称 | 1-32字符。 |
资产账号 | 1-64字符。 |
认证方式 | 选择密码、密钥,支持同时选中。 |
密码/密钥生成策略 | 自动生成相同密码/密钥。 自动生成不同密码/密钥。 手动指定相同密码/密钥。 |
home 目录 | 默认 home 目录/home/资产账号。 |
账号所属组 | 填写已存在的组名。 |
执行账号 | 填写堡垒机已托管的特权账号。 |
4. 任务信息配置完成之后,单击下一步,选择要推送的资产信息,并单击确定对任务进行保存。
5. 回到推送任务页面,找到对应的任务并单击操作列推送,即可开始执行账号推送任务。
6. 账号推送之后,可切换到自审计 > 推送日志查看账号推送情况。
7. 账号推送成功之后,还需要在访问权限进行授权,运维用户才可以使用该账号登录目标资产,详情请参见 新建访问权限、编辑访问权限。