创建账户同步策略

操作场景

账户同步策略用于对主机资源账户自动同步，管理主机上资源账户，及时发现僵尸账户或未纳管账户，加强对资源的管控。

账户同步策略支持以下功能项：

• 支持通过策略手动、定时、周期同步主机上资源账户。
• 支持拉取目标主机上账户，判断账户的可用情况，并更新系统资源账户状态。
• 支持将系统资源账户信息同步到主机，更新主机上账户密码、新建主机账户、删除主机非法账户。

约束与限制

• 仅专业版堡垒机支持执行账户自动同步。
• 仅SSH协议类型的主机，支持通过策略进行资源账户同步。
• 每个主机仅限配置一个资源账户登录并执行拉取账户任务。

前提条件

当前用户所属角色已拥有“账户同步策略”模块的管理权限，如何查看各角色的权限，请参见角色。

新建账户同步策略

1. 登录堡垒机系统。
2. 在左侧导航栏选择“策略 > 账户同步策略 > 策略列表”，进入策略列表页面。
3. 单击“新建”，弹出新建账户同步策略窗口。
   图1 新建账户同步策略
   

4. 配置策略基本信息。

   表1 账户同步策略基本信息参数说明

   参数	说明
   策略名称	自定义的账户同步策略名称，系统内“策略名称”不能重复。 名称规则：长度1-64个汉字或字符，允许输入英文字母、数字、或“-”。
   执行方式	选择账户同步执行方式。 手动执行：手动触发策略，修改资源账户密码。 定时执行：定期自动触发策略，修改资源账户密码。仅执行一次。 周期执行：周期自动触发策略，修改资源账户密码。可按周期执行多次。
   执行时间	当“执行方式”设置为“定时执行”或“周期执行”时，可配置此参数。 设置执行策略的日期及时间。
   执行周期	当“执行方式”设置为“周期执行”时，可配置此参数。 设置执行策略的周期，可选择每分钟、每小时、每天、每周、每月。
   结束时间	当“执行方式”设置为“周期执行”时，可配置此参数。 设置策略的结束时间，如果不设置，则将无限期执行周期改密。
   同步动作	选择同步方式，默认选择“拉取账户”。 拉取账户：扫描目标主机的所有账户，并统计所有正常、 异常账户信息。 推送账户：将资源账户同步到目标主机，更新主机密码、 或新建主机账户、或删除主机非法账户。 同步方式选择推送账户时可选下列三个选择功能。 账密不一致时，允许更新该账户密码。 账户不存在于主机，允许创建该账户。 主机存在非纳管账户，允许删除该账户。
   连接超时	自定义连接目标主机的超时时间，单位：秒。默认为10秒。 当与目标主机连接超过所设置的时间时，将断开连接，中断账户同步任务。

5. 单击“下一步”，配置执行账户或账户组。
   • 可同时关联多个资源账户或账户组。
     • 选择执行账户或执行账户组：在“执行账户”/“执行账户组”页签，在“可选的资源账户”/“可选的账户组”框中勾选资源账户或账户组后，单击，将其移动到“已选的资源账户”/“已选的账户组”框中。
     • 移除执行账户或执行账户组：在“执行账户”/“执行账户组”页签，在“已选的资源账户”/“已选的账户组”框中勾选资源账户或账户组后，单击，将其移动到“可选的资源账户”/“可选的账户组”框中。
   • 当账户组关联策略后，新资源账户加入到账户组中会自动继承账户组的策略权限。

6. 单击“确定”。

   返回策略列表页面，可查看新建的同步账户策略。

相关操作

账户同步策略执行后，可以下载执行日志，获取同步的资源账户信息。