运维策略
登录凭证管理

登录凭证管理

在IT资源日常运维过程中,往往要将登录凭证交给运维人员,这种“交出凭证”的方式导致了登录凭证的广泛传播,随着登录凭证的广泛传播,IT资源的安全风险急剧增加;另外,在主机数量众多时,需要管理较多的登录凭证,这时对登录凭证的管理会变得复杂困难,并且导致运维效率低下。

通过对登录凭证进行统一管理,并且在行云管家系统内将登录凭证与纳管IT资源进行关联,避免登录凭证传播与泄露,保障安全;同时,在行云管家中实现登录凭证的定期、自动更新,无需人工干预,即使存在登录凭证泄露的情况,依然能够保障安全。

行云管家在“运维策略”中进行登录凭证管理:

密码凭证

在使用RDP、SSH和VNC协议登录远程主机时,往往可以使用密码作为登录凭证进行登录。

创建密码凭证

1、点击“创建新的主机登录凭证”,弹出创建凭证向导

2、输入凭证名称,选择访问协议(RDP、SSH及VNC协议均可以以密码凭证进行登录访问),输入登录账号,凭证类型选择为“密码”,并点击“下一步”

3、点击“添加主机”,选择要使用本凭证的主机,使之与凭证进行关联(也可以暂时不添加主机,后续对凭证进行管理时再行添加),并点击“下一步”

4、选择凭证的授权对象,确定允许哪些用户使用本凭证,并点击“下一步”

5、凭证创建完成,点击“关闭”结束向导

6、返回凭证列表页面,即可查看到新创建的凭证

添加关联主机并设置登录密码

1、点击要进行主机关联操作的凭证,进入凭证详情页面

2、点击“添加主机”,弹出主机选择对话框

3、勾选要与凭证关联的主机,点击“添加”,即可添加主机

4、点击关联主机列表中主机对应的“登录密码”列,弹出主机登录密码设置框

5、设置主机的远程连接端口号及登录密码,并点击“确定”,即可设置主机的登录密码,并保存于凭证中

设置密码修改策略

通过设置密码修改策略,可以实现定期批量改密等功能,通过定期改密,排除密码泄露带来的安全隐患。 对主机进行定期自动改密,要求主机安装并正常运行了行云管家Agent。(参见:Agent

1、点击“密码修改策略”框中的“立即设置”,将弹出密码修改策略对话框

2、在“编辑策略”中,指定主机密码策略,开启“自动执行”,并设置自动执行周期

3、在“邮件推送”中,指定自动修改主机密码后发送邮件通知用户,点击“确定”,即可设置密码修改策略

密钥凭证

访问Linux主机通常使用SSH协议,而SSH协议支持密码和密钥两种身份认证机制,基于安全性考虑,通常建议使用密钥进行登录认证。

创建密钥凭证

1、点击“创建新的主机登录凭证”,弹出创建凭证向导

2、输入凭证名称,选择访问协议为“SSH访问协议”,输入登录账号,凭证类型选择为“密钥”,并点击“下一步”

3、点击“添加主机”,选择要使用本凭证的主机,使之与凭证进行关联(也可以暂时不添加主机,后续对凭证进行管理时再行添加),并点击“下一步”

4、选择凭证的授权对象,确定允许哪些用户使用本凭证,并点击“下一步”

5、凭证创建完成,点击“关闭”结束向导

6、返回凭证列表页面,即可查看到新创建的凭证

添加关联主机并设置登录密钥

1、点击要进行主机关联操作的凭证,进入凭证详情页面

2、点击“添加主机”,弹出主机选择对话框

3、勾选要与凭证关联的主机,点击“添加”,即可添加主机

4、点击关联主机列表中主机对应的“登录密钥”列,弹出主机登录密钥设置框

5、设置主机的远程连接端口号,指定登录密钥(可以上传使用您本地的密钥对私钥或使用行云管家中管理的密钥对)及密钥字符集,并点击“确定”,即可设置主机的登录密钥,并保存于凭证中(SSH密钥对管理

设置密钥下发策略

通过设置密钥下发策略,进行密钥下发,实现SSH密钥的批量管理及下发。

1、点击“密钥下发策略”框中的“立即设置”,将弹出密钥下发策略对话框

2、在“编辑策略”中,开启“密钥下发”

3、在“邮件推送”中,指定密钥下发后发送邮件通知用户,点击“确定”,即可设置密钥下发策略

下发密钥

通过向主机下发密钥,可以实现批量修改主机密钥操作。 向主机下发密钥,要求主机安装并正常运行了行云管家Agent。(参见:Agent

1、点击“密钥下发策略”框中的“下发密钥”,将弹出密钥下发向导

2、指定密钥类型为“上传本地密钥”或“使用行云管家密钥对”,并指定密钥对,设置修改方式为“追加方式”或“覆盖方式”,设置是否禁用密码登录方式,点击“下一步” (SSH密钥对管理

3、勾选要下发密钥的主机,点击“下一步”,开始向主机下发密钥

4、密钥下发完成,点击“关闭”,完成密钥下发操作

5、在“改密记录”中可以查看到密钥下发记录,同时,密钥下发策略 中指定的通知邮箱将会收的密钥下发通知

设置登录凭证后,即可使用登录凭证来访问与登录凭证关联的主机。使用登录凭证访问主机