# 新建资产 #### 方式一：创建单个资产 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002572780786.png "点击放大")，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"资产 \> 资产管理"。 4. 在资产管理页面，单击"新建"。 5. 在配置窗口中，根据实际的资产类型选择相应的资产模板，单击"下一步"。 6. 在资产信息配置页面，参考[表1]配置后，单击"下一步"。 表1资产信息参数说明 | 参数 | 说明 | |:---|:---| | 资产类型 | 用于标记资产类型，支持普通资产、域控和域成员。 | | 资产名称 | 自定义资产名称，仅用于识别，最大长度为30个字符。 | | IP/域名 | 配置资产的IP地址，支持IPv4和域名格式。 | | 操作系统 | 选择资产的操作系统类型。 | | 所在目录 | 选择资产所在目录。 | | 标签 | 选择资产需要关联的标签。 | 7. 在资产账号页面，参考[表2]配置后，单击"确定"。 表2资产账号参数说明 | 参数名称 | 参数说明 | |:---|:---| | 账号类型 | 选择账号的类型，支持本地账号和域账号。域账号选项仅资产类型为域控时可选择，其余资产类型下默认显示本地账号选项。 | | 账号名 | 配置账号名，最大长度为 64 个字符。 | | 特权账号 | 勾选后，该账号被标识为特权账号，用于如下场景： - 改密时，使用该账号对普通账号进行改密。SSH协议默认自改密，当自改密失败时自动尝试使用特权账号改密，RDP协议默认使用特权账号改密。**仅专业版实例支持改密功能。** - 将堡垒机中创建的SSH或RDP协议主机账号推送至主机，并在主机上新建该账号；或者通过堡垒机删除主机中的账号时，会使用此特权账号登录主机操作。 - 账号发现时，使用该账号登录主机发现其他账号。 - 账号体检时，使用该账号读取其他账号在主机上的信息。 | | 密码 | 配置账号对应的密码。 单击"账号验密"，可以验证账号密码是否正确。 | | 标签 | 选择资产需要关联的标签。 | | 应用于服务 | 选择账号应用的服务。 | | SSH密钥 | 当账号应用于SSH服务时，可选择账号的SSH密钥。SSH密钥需提前创建。 | | 切换自 | 当账号应用于SSH或Telnet服务时，如果要先登录其他账号，再二次登录到本账号时，需要给本账号关联切换前的登录。 | | 连接为 | 当账号应用于Oracle服务时，需要选择Oracle的连接属性。 | | 是否自动改密 | **仅专业版实例支持设置此参数。** - 选择"是"，则账号允许在堡垒机中改密。 - 选择"否"，则账号不允许改密。 | | 改密脚本 | 选择账号的自定义改密脚本。 **仅专业版实例支持设置此参数。** | | 自定义属性 | 配置账号的自定义属性值。 | | 启用XDMCP协议 | - 选择X11协议时，服务端需配置SSH协议。 - 选择XDMCP协议时，服务端不需要配置SSH协议，只需启动XDMCP服务。 - 选择x11forwarding协议时，服务端需要配置SSH协议，并在配置文件开启x11forwarding。 - 如果都不勾选，则通过X11协议来启动X11远端图形桌面。 | | 启用x11forwarding | - 选择X11协议时，服务端需配置SSH协议。 - 选择XDMCP协议时，服务端不需要配置SSH协议，只需启动XDMCP服务。 - 选择x11forwarding协议时，服务端需要配置SSH协议，并在配置文件开启x11forwarding。 - 如果都不勾选，则通过X11协议来启动X11远端图形桌面。 | | 登录口令 | 选择X11协议时，配置X11登录口令。 | #### 方式二：批量导入资产 用于批量导入资产及资产账号。 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002572780786.png "点击放大")，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"资产 \> 资产管理"。 4. 在右侧资产列表中，单击"新建"右侧的![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002671404137.png "点击放大")，选择"导入资产"，弹出导入对话框。 图1批量导入 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002641364106.png "点击放大") 5. 单击"下载模板文件"，下载模板文件。 6. 根据模板中的说明完成模板文件填写，单击"选择文件"，上传模板文件。 7. 参考[表3]，按需勾选配置项，单击"导入"，导入资产。 表3导入资产参数说明 | 参数 | 说明 | |:---|:---| | 跳过同标识资产 | 如果导入资产的资产名称和IP与系统中已有的资产相同，则不会导入该资产。 | | 新建同标识资产 | 如果导入资产的资产名称和IP与系统中已有的资产相同，则以名称+(n)格式新建资产。 | | 覆盖同标识资产 | 如果导入资产的资产名称和IP与系统中已有的资产相同时，则会覆盖更新。 | | 导入后立即改密 | 勾选后，如果有新建账号导入，则会立即对该新建账号改密。 | #### 方式三：通过资产源导入资产 1. 登录堡垒机系统。 2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002572780786.png "点击放大")，将控制台切换到"管理控制台"模式。 3. 在左侧导航栏，选择"资产 \> 资产管理"。 4. 在右侧资产列表中，单击"新建"右侧的![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002671444981.png "点击放大")，选择"资产源导入"，跳转到资产发现的新建资产源页面，新建资产源并同步导入资产。 图2资产源导入 ![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002641204938.png "点击放大")