改密任务 配置改密区域 登录COC。 在左侧菜单栏选择“自动化运维”，在“日常运维”模块单击“帐号管理”，进入“帐号管理”页面。 选择“帐号改密”页签下“改密任务”页签，配置需要开启定期改密的区域。单击“选择区域”，勾选需要配置的区域至右选框后，单击“确定”。配置好之后可在“操作

查看更多 →

改密策略 开启改密策略 登录COC。 在左侧菜单栏选择“自动化运维”，在“日常运维”模块单击“帐号管理”，进入“帐号管理”页面。 选择“帐号改密”页签下“改密策略”页签，根据业务需要，进行纳管策略设置，来确保新增的主机实例也能被自动纳管。 图1 开启改密策略 未绑定组件的增量主机

查看更多 →

管理改密日志 改密策略执行后产生的改密日志。改密日志中可查看改密详情。 前提条件 已获取“改密策略”模块操作权限。 查看日志详情 登录 堡垒机 系统。 选择“策略 > 改密策略 > 改密日志”，查看和管理改密日志记录。 查询改密日志。 快速查询：在搜索框中输入关键字，根据策略名称快速查询改密日志。

查看更多 →

已获取“改密策略”模块操作权限。 待改密资源的“系统类型”需与资源实际系统类型完全匹配。 新建改密策略 登录堡垒机系统。 选择“策略 > 改密策略 > 策略列表”，进入改密策略列表页面。 单击“新建”，弹出改密策略配置窗口。 配置改密策略基本配置。 表1 改密策略参数说明 参数 说明 策略名称 自定

查看更多 →

密码。 更多资源账户说明，请参见资源账户。 改密策略修改密码 通过云堡垒机“改密策略”，可修改主机或应用资源 服务器 上的账户密码，并将新密码纳管到云堡垒机中。 此外，您可以下载改密日志或导出资源账户列表，查看修改后的资源账户密码。 “改密策略”修改密码仅对密码登录的资源账户生效，对SSH

查看更多 →

添加16条。 password表示旧密码； new_password表示新密码； change_user表示需要改密的资源账户； 不支持的字符 ( )。 提权账户改密参数 获取账户修改密码权限的执行命令和成功返回值。最多添加16条。 password表示旧密码； new_password表示新密码；

查看更多 →

查询和修改改密策略 若改密策略有变更，例如需改密方式有变化等。可查看和修改已创建的策略配置，包括修改策略基本信息、修改改密执行方式、修改改密日期、修改改密周期、修改关联资源账户或账户组等。 修改策略配置，且策略状态为“已启用”时，策略规则才生效。 前提条件 已获取“改密策略”模块操作权限。

查看更多 →

身份鉴别信息是否具有复杂度要求并定期更换：云堡垒机支持“手动执行”、“定时执行”、“周期执行”三种改密执行方式，还支持“生成不同密码”、“生成相同密码”、“指定相同密码”三种改密方式。具体操作详见云堡垒机改密策略。 图6 改密策略 等保条例：应采用口令、密码技术、生物技术等两种或两种以上组

查看更多 →

CS V - 应用发布 支持 - CSV - 资源账户 支持 - CSV - 访问控制策略 支持 - CSV - 改密策略 - 支持 CSV 支持密码验证后，下载单个“改密策略”执行日志。 账户同步策略 - 支持 CSV “专业版”支持下载单个“账户同步策略”执行日志。 快速运维 支持

查看更多 →

导入账户、账户改密、AD域同步、系统维护（升级和还原）、生成视频、账户同步、账户验证、配置备份、自动运维、导入动态令牌、安装Agent。 任务状态共有3种，分别包括“进行中”、“已完成”、“已停止”。 本小节主要介绍如何在任务中心查看任务内容。 操作步骤 登录堡垒机系统。 单击右上角，展开任务中心小窗口。

查看更多 →

支持纳管DB2、MySQL、SQL Server和Oracle引擎类型数据库。 × √ 资源账户自动改密 通过配置改密策略，定期修改资源账户密码，管控资源账户及登录密码。 √ √ 资源账户自动同步 通过配置账户同步策略，及时发现僵尸账户或未被管控账户。 × √ 操作审计 系统登录和操作全程记录

查看更多 →

参与纳管改密，还需在帐号基线中配置该帐号。 图3 同步OS帐号 当前帐号管理只支持单个主机的帐号密码查询，成功“获取帐号密码”的前提是主机帐号“改密状态”为“成功”或“改密失败原因”为“导入的帐号不参与改密”，可在“操作”列单击“查看帐号密码”确认资源改密状态。若“改密状态”为“

查看更多 →

配置邮件外发 邮件服务器，为改密提示和消息告警等通知提供邮件发送服务。 根据需求设置私有邮箱服务器或是公共邮箱服务器，并可测试所填写服务器信息是否有效。 目前支持两种发送方式，分别为SMTP和Exchange，其中Exchange仅支持Exchange2010版本。 本小节主要介绍如何配置系统邮件外发。

查看更多 →

执行周期 执行周期同步，需输入同步周期。 可选择每分钟、每小时、每天、每周、每月。 需同时选择“结束时间”，否则将无限期执行周期改密。 同步动作 选择同步方式，默认选择“拉取账户”。 拉取账户：扫描目标主机的所有账户，并统计所有正常、 异常账户信息。 推送账户：将资源账户同步到目标主机，更新主机密码、

查看更多 →

删除账号：单击“删除”，删除账号。 单条账号改密：单击“改密配置”，根据需求设置改密规则。 批量账号改密：选中账号，单击“批量改密”，根据需求设置改密规则。 进行改密设置前，请确认数据库账号拥有改密权限，或已添加管理员账号。 批量关闭周期改密：单击关闭自动改密，选中目标资产，批量关闭已设置的周期改密功能。 添加

查看更多 →

因云堡垒机暂不支持迁移历史审计日志记录，建议在变更规格前备份系统审计日志。 审计日志包括历史会话记录、会话视频、系统登录日志、系统操作日志、改密日志、账户同步日志等。 登录云堡垒机系统。 导出历史会话日志。 选择“审计 > 历史会话”，进入历史会话页面。 选中所有的历史会话，单击“导出”，导出历史会话的全部文本记录，并将其保存于本地。

查看更多 →

支持一键导出运维报表，并可定周期以邮件方式自动推送系统报表。 日志备份 通过配置日志备份，可将历史会话日志远程备份至Syslog服务器、FTP/S FTP服务器 、OBS桶，实现系统日志容灾备份。 日志 堡垒机本身支持管理改密日志、执行日志、查看系统日志和审计运维日志功能。 同时堡垒机实例内已对接云日志服务（Log

查看更多 →

选择“C SMS 凭证登录”时，需要已有凭证供选择。 选择“提权登录”，必须输入密码。 说明： 如果选择了密钥对自动登录方式，在创建改密策略的时候需要勾选“允许修改SSH key”选项，否则手动执行改密可能会失败。 主机账户 输入主机中的账户名。 说明： 若主机安装了AD域服务，添加的主机账户为域

查看更多 →

操作、操作结果等信息。 密码强度则是对系统内用户密码强度的划分，分为高、中、低三个等级。 在“详细数据”区域，可查看上一次改密的用户登录名、密码强度、上次改密时间，以密码强度由低至高排列。 密码强度的划分具体按照以下规则： 高：8位及以上，包含大写字母、小写字母、数字、特殊字符。

查看更多 →

用户密码。 密码重置方式可选择批量重置和手动重置两种。 登录云堡垒机系统。 选择“用户 > 用户管理”，进入用户列表页面。 批量重置，请执行3。 手动重置，请执行4。 批量重置，统一生成相同的用户登录密码。 勾选需改密的用户。 图1 重置用户密码 选择“更多 >密码重置”，进入重置密码对话框，设置用户重置密码。

查看更多 →

，长度为8-32个字符，密码只能包含大写字母、小写字母、数字和特殊字符(!@$%^-_=+[{}]:,./?~#*)且至少包含四种字符中的三种。 新用户强制改密 选择开启或关闭强制系统新用户首次登录修改密码，默认。 ，表示系统新用户首次登录无需修改密码。 ，表示强制系统新用户首次登录必须修改密码。

查看更多 →