# 新建本地账号
#### 新建本地账号
1. 登录堡垒机系统。
2. 单击![](https://support.huaweicloud.com/usermanual-cbh-s2/zh-cn_image_0000002561544151.png)，将控制台切换到"管理控制台"模式。
3. 在左侧导航栏，选择"账号 \> 账号管理"。
4. 在右侧账号列表中，单击"新建"，右侧弹出新建账号窗口。
5. 勾选资产，单击"下一步"。
6. 参考[表1]配置账号信息，单击"确定"，完成新建。
   
    表1资产账号参数说明 
   | 参数名称            | 参数说明                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   |:---|:---|
   | 账号类型            | 选择账号的类型，支持本地账号和域账号。域账号选项仅资产类型为域控时可选择，其余资产类型下默认显示本地账号选项。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
   | 账号名             | 配置账号名，最大长度为 64 个字符。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |
   | 特权账号            | 勾选后，该账号被标识为特权账号，用于如下场景： - 改密时，使用该账号对普通账号进行改密。SSH协议默认自改密，当自改密失败时自动尝试使用特权账号改密，RDP协议默认使用特权账号改密。**仅专业版实例支持改密功能。**  - 将堡垒机中创建的SSH或RDP协议主机账号推送至主机，并在主机上新建该账号；或者通过堡垒机删除主机中的账号时，会使用此特权账号登录主机操作。  - 账号发现时，使用该账号登录主机发现其他账号。  - 账号体检时，使用该账号读取其他账号在主机上的信息。   |
   | 密码              | 配置账号对应的密码。 单击"账号验密"，可以验证账号密码是否正确。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
   | 标签              | 选择资产需要关联的标签。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
   | 应用于服务           | 选择账号应用的服务。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   |
   | SSH密钥           | 当账号应用于SSH服务时，可选择账号的SSH密钥。SSH密钥需提前创建。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
   | 切换自             | 当账号应用于SSH或Telnet服务时，如果要先登录其他账号，再二次登录到本账号时，需要给本账号关联切换前的登录。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
   | 连接为             | 当账号应用于Oracle服务时，需要选择Oracle的连接属性。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             |
   | 是否自动改密          | **仅专业版实例支持设置此参数。** - 选择"是"，则账号允许在堡垒机中改密。  - 选择"否"，则账号不允许改密。                                                                                                                                                                                                                                                                                                                             |
   | 改密脚本            | 选择账号的自定义改密脚本。 **仅专业版实例支持设置此参数。**                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
   | 自定义属性           | 配置账号的自定义属性值。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                 |
   | 启用XDMCP协议       | - 选择X11协议时，服务端需配置SSH协议。  - 选择XDMCP协议时，服务端不需要配置SSH协议，只需启动XDMCP服务。  - 选择x11forwarding协议时，服务端需要配置SSH协议，并在配置文件开启x11forwarding。  - 如果都不勾选，则通过X11协议来启动X11远端图形桌面。                                                                                                                         |
   | 启用x11forwarding | - 选择X11协议时，服务端需配置SSH协议。  - 选择XDMCP协议时，服务端不需要配置SSH协议，只需启动XDMCP服务。  - 选择x11forwarding协议时，服务端需要配置SSH协议，并在配置文件开启x11forwarding。  - 如果都不勾选，则通过X11协议来启动X11远端图形桌面。                                                                                                             |
   | 登录口令            | 选择X11协议时，配置X11登录口令。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          |