# 用户 一个用户是登录堡垒机系统的一个登录账号。超级管理员**admin**是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。 管理员在堡垒机系统中创建用户，并为用户分配不同的角色，根据角色权限的不同，各用户拥有不同的系统操作和访问权限。 超级管理员**admin**和其他拥有"用户"模块操作权限的人员，可以新建和管理用户。 #### 用户类型 | 用户类型 | 说明 | |:---|:---| | 本地用户 | 认证源为本地认证，通过堡垒机新建或导入创建的用户。 | | LDAP用户 | 认证源为LDAP，通过LDAP认证源同步到堡垒机的用户。 | | AD用户 | 认证源为AD，通过AD认证源同步到堡垒机的用户。 | | RADIUS用户 | 认证源为RADIUS，通过RADIUS认证源同步到堡垒机的用户。 | | CAS用户 | 认证源为CAS，通过CAS认证源同步到堡垒机的用户。 | | SAML2用户 | 认证源为SAML2，通过SAML2认证源同步到堡垒机的用户。 | | JWT用户 | 认证源为JWT，通过JWT认证源同步到堡垒机的用户。 | | 钉钉用户 | 认证源为钉钉，通过钉钉认证源同步到堡垒机的用户。 | | 企业微信用户 | 认证源为企业微信，通过企业微信认证源同步到堡垒机的用户。 | #### 新建用户 - **方式一：手动创建单个用户** 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在左侧"部门"列表中，选择待创建用户的目标部门。 右侧的用户列表中将展示该部门下的用户。 5. 在用户列表上方，单击"新建"，设置用户信息。 图1添加用户 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561384175.png "点击放大") 表1创建用户参数说明 | 分类 | 参数名称 | 参数说明 | |:---|:---|:---| | 基本信息 | 用户名 | 自定义用户名称，全局唯一，设置之后将不可更改。 | | 基本信息 | 平台角色 | 选择用户角色，包括系统预置的超级管理员、系统管理员、安全管理员、安全审计员、普通用户，或其他自定义角色。 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002530464222.png "点击放大")，可查看各角色拥有的具体权限。 | | 基本信息 | 部门 | 选择用户所属部门。 | | 基本信息 | 认证源 | 选择用户认证方式，包括本地认证、RADIUS、AD、LDAP、钉钉、企业微信等。 | | 基本信息 | 同步源 | 用户使用远程认证时，可自定义选择用户数据的同步来源。 | | 安全配置 | 状态 | 设置用户状态。 - 启用（默认）：用户创建成功后，该用户可正常登录堡垒机进行操作。 - 禁用：用户创建成功后，该用户无法登录堡垒机进行操作。 | | 安全配置 | 多因素认证 | 选择用户多因素认证类型。 - 跟随系统（默认）：该用户的认证方式始终与系统全局配置的认证方式保持一致（系统全局配置路径："配置 \> 用户配置 \> 多因素认证 \> 认证方式"）。 - 自定义：可指定该用户的认证方式。仅能选择系统全局配置的认证方式中已经勾选的认证方式，否则将不生效。 认证方式包括"密码和第三方USBKEY"、"密码和RADIUS动态口令"、"密码和短信口令"、"密码和手机OTP口令"、"密码"。 | | 安全配置 | 有效期 | 设置用户有效期。 - 永久（默认）：该用户永久有效 - 自定义：自定义有效期，超出有效期后，该用户将无法登录堡垒机。 | | 更多信息 | 用户组 | 选择用户所属用户组。 | | 更多信息 | 手机号 | 设置用户手机号，用于接收系统通知。 | | 更多信息 | 邮箱 | 设置用户邮箱，用于接收系统通知。 | | 更多信息 | 备注 | 用户备注信息。 | 6. 单击"确定"。 用户创建成功后，您可以在用户列表中查看新建的用户。 - **方式二：批量导入用户** 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 单击"新建"旁边的下拉框，然后单击"导入用户"。 5. 单击"下载模板文件"，将模板文件下载到本地。 6. 按模板填入用户信息后，上传文件。 7. 按需设置导入参数。 表2导入用户参数说明 | 参数名称 | 参数说明 | |:---|:---| | 更新已有同名用户 | 勾选后，如果导入的用户名与系统中已有的用户名相同，则会覆盖更新。 不勾选情况下，如果导入的用户名与系统中已有的用户名相同，则不会导入该用户。 | | 导入成功后，自动发送密码至用户邮箱或手机 | 勾选后，导入成功会自动将密码发送至用户配置的邮箱或手机。 发送至邮箱：需确保已配置邮件服务器且用户需要配置邮箱，邮件服务器配置操作请参见邮件配置。 发送至手机：需确保系统已配置短信网关且用户需要配置手机号，短信网关配置操作请参见短信配置。 | 8. 单击"导入"。 #### 编辑用户 - **方式一：编辑单个用户** 可修改[表1]中除"用户名"以外的所有用户信息。 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在目标用户所在行的"操作"列，单击"编辑"。 图2编辑单个用户 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002530624406.png "点击放大") 5. 在弹出的编辑用户页面中，修改用户信息后，单击"确定"。 - **方式二：批量编辑用户** 仅可修改[表1]中部分用户信息。 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在用户列表中勾选需要修改的一个或多个用户后，单击列表上方的"编辑"。 图3批量编辑 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002530624556.png "点击放大") 5. 在弹出的编辑用户页面中，修改用户信息后，单击"确定"。 #### 启用或禁用用户 被禁用的用户无法登录堡垒机，已存在的连接也会被立即中断。如需恢复被禁用用户的登录权限，可启用用户。 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在用户列表中勾选需要启用或禁用的一个或多个用户后，单击列表上方的"启用"或"禁用"。 5. 在弹出的确认框中，单击"确定"。 #### 锁定或解锁用户 如果用户多次登录失败或长时间未登录而导致被锁定，需手动解锁用户，方可登录堡垒机。 若忘记密码或误操作导致用户被锁，可联系管理员解锁用户，解锁用户操作步骤如下。 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在用户列表中勾选需要解锁的一个或多个用户后，单击列表上方的"解锁"。 5. 在弹出的确认框中，单击"确定"。 #### 删除用户 当人员变动，已不再需要使用堡垒机进行运维时，可删除变动人员的堡垒机登录账号，降低安全风险。 被删除的用户将无法登录云堡垒机，已存在的连接也会被中断。 1. [登录堡垒机系统](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0047.html)。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"用户 \> 用户管理"，进入用户管理页面。 4. 在用户列表中勾选需要删除的一个或多个用户后，单击列表上方的"删除"。 5. 在弹出的确认框中，单击"确定"。 #### 后续操作 将用户加入用户组，可以实现对用户进行批量授权。具体操作，请参见[将用户加入用户组](https://support.huaweicloud.com/usermanual-cbh-s2/cbh_s2_01_0056.html#cbh_s2_01_0056__section280818105175)。