操作场景
通过运维安全中心(堡垒机),可自动对资产的账号密码进行修改。
说明:
改密计划仅支持 Linux 账号密码修改。
前提条件
操作步骤
1. 登录 运维安全中心(堡垒机)控制台,单击立即进入,进入运维安全中心(堡垒机)控制台。
2. 在运维安全中心(堡垒机)控制台,在左侧导航选择账号管理 > 改密计划。
3. 在改密计划页面,单击新建改密计划,配置任务信息。
参数名称 | 参数说明 |
任务名称 | 1-32字符。 |
执行方式 | 可选:手动执行、周期执行。 |
执行周期 | 设置任务的执行周期。 |
首次执行时间 | 设置任务首次执行的时间。 |
认证方式 | 选择密码、密钥,支持同时选中。 |
改密方式 | 可选:使用执行账号修改密码、修改自身密码。 |
执行账号 | 设置执行改密操作的账号名。 |
密码生成策略 | 可选:自动生成相同密码、自动生成不同密码、手动指定相同密码。 |
密码长度 | 当密码自动生成时,可设置密码的长度。 |
包含字符 | 当密码自动生成时,可设置密码包含的字符要求。 |
改密完成通知 | 选择是否开启改密完成通知功能,如果开启,则改密结果将发送到收件人邮箱。 |
收件人邮箱 | 填写填写接收改密附件的邮箱。 |
改密附件密码 | 设置改密附件的密码。 |
4. 任务信息配置完成之后,单击下一步,选择要改密的资产。
5. 单击下一步,选择要改密的账号。单击确定,即可完成改密账号创建。
6. 回到改密计划页面,找到对应的改密计划并单击操作列执行,即可开始执行改密计划。
7. 执行之后,可切换到自审计 > 账号改密日志查看改密情况。