资产账号 将testuser加入wheel组 usermod aG wheel testuser 刷新组 newgrp wheel su 4. 填写完成后单击“提交”即成功新增资产账号。 导入资产账号 1. 使用“管理角色”账户登录云堡垒机系统。 2. 在左侧导航栏选择“资产管理 > 资产账号”,进入“资产账号”页面。 3. 单击“导入”按钮,在弹出的对话框中下载导入文件模板。 4. 在导入文件模板中填写内容,填写完成后保存文件。 模版参数说明: 分类 参数 参数说明 取值样例 资产信息 资产名称 填写需添加资产账号的资产名(资产名需和堡垒机控制台上显示的一致),请确保待添加的账号可以正常登录该资产。 多个资产用英文逗号“,”隔开。 Test 账号信息 账号名 填写可登录资产的账号名,例如:Administrator。 root 账号信息 密码 (可选)输入正确的账号密码。若不输入密码,则在登录资产时需要填写正确的密码才可登录。 账号信息 协议 (可选)请选择资产的协议,支持填写:SSH、TELNET、SFTP、FTP、X11、RDP和数据库。 多个协议用英文逗号“,”隔开。 账号信息 状态 (可选)选择账号当前的状态,支持“正常”和“冻结”,导入模板时若不填写该项,默认为“冻结”状态 正常 账号信息 私钥 (可选)若账户登录需要使用私钥验证,你上传的私钥认证优先级高于密码认证。 多层登入配置 二次登录 该功能主要用于配置不允许直接登录的特权账号(例如 root),实现免密提权。 开启二次登录,并配置源账号名、切换命令,可将源账号提权为特权账号。 说明 仅ssh、telnet协议支持配置二次登录。 是 多层登入配置 源账号名 选择已配置的资产账号作为源账号(例如 testuser),二次登录场景将由该源账号提权为特权账号。 testuser 5. 单击“选取文件”,上传已填写完成的导入文件。若文件已加密,还需填写文件解密密码。 6. 单击“提交”,完成资产账号导入。