# 管理主机账号密码 账号管理页面展示的资源同步于[资源管理](https://support.huaweicloud.com/usermanual-coc/coc_um_03_01.html)和[应用管理](https://support.huaweicloud.com/usermanual-coc/coc_um_03_02.html)。您可以通过"导入账号"功能进行主机账号密码的在线托管；通过"同步账号"功能一键同步新增的主机账号；通过"查看账号密码"功能查看主机的账号密码；通过"重置密码"功能重置主机的密码。 - [配置密钥]：为了更加安全地保护您的主机账号密码，云运维中心会使用DEW服务来加密您的主机账号密码。在使用密钥管理之前，请先在DEW[创建密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html)。 - [导入账号]：账号管理支持主机账号密码的在线托管，您可以通过Excel导入的形式将主机账号的初始密码导入，导入之后您可单击"查看账号密码"来在线查看账号密码。 - [同步账号]：若用户在操作系统上新增了主机账号，可在账号管理页面勾选对应主机后，通过"同步账号"按钮一键同步新增的主机账号。 - [查看账号密码]：用户可以查看在线托管资源和已开启改密策略资源的账号密码。 注意：只有正常态的改密状态和导入的账号能获取到账号密码。 - [重置密码]：重置密码会重置主机下所有"改密状态"为成功的账号的密码（导入的账号除外）且不可逆，重置后可在"查看账号密码"中查看重置密码结果。 #### 约束与限制 云运维中心只对接了北京四Region的DEW服务，所有Region的主机都使用该Region的密钥进行加解密。 #### 绑定密钥 1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。 2. 在左侧导航栏选择"资源运维 \> 自动化运维"，进入自动化运维页面。 3. 在"日常运维"模块单击"账号管理"，进入账号管理页面。 4. 在账号管理页面，单击右上方的"密钥管理"，进入密钥管理页面。 图1进入密钥管理页面 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002780866395.png "点击放大") 5. 单击"绑定密钥"，弹出绑定密钥页面。 6. 在密钥列表中，选择需要绑定的密钥，单击"确定"。 若当前无可用密钥，单击"创建密钥"，跳转DEW服务[创建密钥](https://support.huaweicloud.com/usermanual-dew/dew_01_0178.html)，创建完成后回到"绑定密钥"或"更新密钥"页面，单击右侧![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002780946265.png "点击放大")更新密钥列表。 7. 在弹框中，单击"确定"，完成密钥绑定。 绑定密钥后，可单击"更新"，重新选择密钥进行更新。 #### 导入账号 账号管理支持主机账号密码的在线托管，您可以通过Excel导入的形式将主机账号的初始密码导入。 ![](https://support.huaweicloud.com/usermanual-coc/public_sys-resources/caution_3.0-zh-cn.png) - 导入形式的ECS、RDS for MySQL、GaussDB资源账号密码不参与纳管改密，若想对导入的账号进行自动纳管，可以[修改全局基线](https://support.huaweicloud.com/usermanual-coc/coc_um_05_04_02.html#coc_um_05_04_02__section1399182224214)或者[创建账号基线](https://support.huaweicloud.com/usermanual-coc/coc_um_05_04_02.html#coc_um_05_04_02__section1266001214015)来添加对应账号，则系统会对这些主机账号密码进行立即纳管。 - 导入形式的DCS和DMS资源账号密码不参与纳管改密，无法完成自动纳管改密。 1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。 2. 在左侧导航栏选择"资源运维 \> 自动化运维"，进入自动化运维页面。 3. 在"日常运维"模块单击"账号管理"，进入账号管理页面。 4. 选择"资源视角"或"应用视角"管理主机。 - 资源视角针对购买的所有主机实例。 - 应用视角针对购买的并已绑定应用的主机。若选择应用视角需要选择目标应用或组件。 5. 选择需要查看的资源类型。 默认选择"弹性云服务器ECS"。 6. 单击"导入账号"，弹出导入账号页面。 7. 通过Excel表格形式添加主机账号密码信息。 图2导入账号 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002780946261.png "点击放大") 1. 单击"下载模板"，下载表格模板录入信息。 2. 参考[表1]编辑模板后，单击"添加文件"，添加录入信息后的表格。 只能上传Excel文件，账号数量不能超过500个，文件大小不能超过1MB。 表1导入账号模板参数说明 | **参数** | **说明** | **示例** | |:---|:---|:---| | 主机资源ID | 请填写资源ID。 资源ID可通过资源列表"名称/ID"列获取。 | **-** | | 账号类型 | 请根据导入的资源类型选择相应的账号类型。 | **Linux** | | 账号名称 | 请填写需要导入的账号名称。 账号名称长度为1\~64个字符。 | **root** | | 账号分级 | 账号分级包含 "Normal" 和 "Privileged" 两个可选项，具体解释如下： - Normal：只读账号，该级别的账号仅具备对相关资源或数据的查看权限，无法执行修改、删除、新增等写操作。 - Privileged：非只读账号，此级别的账号拥有超出只读范围的操作权限，可进行资源配置修改、数据增删等写操作，具备更广泛的管理能力。 | **Normal** | | 账号密码 | 请填写账号名称对应的账号密码。 密码长度为8\~64个字符。 | **-** | 3. 单击"开始导入"，等待账号导入。 8. 账号导入成功后，可以单击操作列的"查看账号密码"在线[查看账号密码]。 图3查看账号信息 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002751387280.png "点击放大") #### 同步账号 若用户在操作系统上新增了主机账号，可在账号管理页面勾选对应主机后，通过"同步账号"按钮一键同步新增的账号，新增账号同步后会立即改密。 目前只有ECS、RDS、GaussDB三种类型的主机资源支持一键同步账号。 注意：新增账号可同步的必要条件是：1、[账号基线](https://support.huaweicloud.com/usermanual-coc/coc_um_05_04_02.html#coc_um_05_04_02__section1266001214015)中已配置该账号；2、若该账号所属主机绑定了组件，还需在组件基线中关联对应组件。 1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。 2. 在左侧导航栏选择"资源运维 \> 自动化运维"，进入自动化运维页面。 3. 在"日常运维"模块单击"账号管理"，进入账号管理页面。 4. 选择"资源视角"或"应用视角"管理主机。 - 资源视角针对购买的所有主机实例。 - 应用视角针对购买的并已绑定应用的主机。若选择应用视角需要选择目标应用或组件。 5. 选择需要查看的资源类型。 默认选择"弹性云服务器ECS"。 6. 勾选需要同步账号的资源，单击"同步账号"，完成账号同步。 同步完成后，可以单击操作列的"查看账号密码"在线[查看账号密码]。 #### 重置密码 重置密码会重置主机下所有"改密状态"为成功的账号的密码（导入的账号除外）且不可逆。 1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。 2. 在左侧导航栏选择"资源运维 \> 自动化运维"，进入自动化运维页面。 3. 在"日常运维"模块单击"账号管理"，进入账号管理页面。 4. 选择"资源视角"或"应用视角"管理主机。 - 资源视角针对购买的所有主机实例。 - 应用视角针对购买的并已绑定应用的主机。若选择应用视角需要选择目标应用或组件。 5. 选择需要查看的资源类型。 默认选择"弹性云服务器ECS"。 6. 选择需要查看的资源，单击操作列"更多 \> 重置密码"。 7. 在弹框中单击"确定"，完成密码重置。 重置后可在"[查看账号密码]"中查看重置密码结果。 图4确认重置 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002751227392.png) #### 查看账号密码 当前账号管理只支持单个主机的账号密码查询，成功"获取账号密码"的前提是主机账号"改密状态"为"成功"，或"原因说明"为"导入的账号不参与改密"。若"改密状态"为"失败"，需要先根据反馈的改密失败原因进行相关处理。 - RDS for Mysql和GaussDB主机改密条件：主机操作系统上的账号与所绑定的账号基线中的账号一致。 - ECS（linux系统）主机改密条件： - 主机资源状态为"运行中"。 - 主机的UniAgent状态为"运行中"且UniAgent版本不低于1.1.5。 - 主机操作系统上的账号与所绑定的账号基线中的账号一致。 - 增量的主机改密条件：改密策略已开启。 - 已纳管的主机定期改密条件：已绑定改密任务。 具体操作步骤如下： 1. 登录[云运维中心](https://console.huaweicloud.com/coc/?#/console/home)。 2. 在左侧导航栏选择"资源运维 \> 自动化运维"，进入自动化运维页面。 3. 在"日常运维"模块单击"账号管理"，进入账号管理页面。 4. 选择"资源视角"或"应用视角"管理主机。 - 资源视角针对购买的所有主机实例。 - 应用视角针对购买的并已绑定应用的主机。若选择应用视角需要选择目标应用或组件。 5. 选择需要查看的资源类型。 默认选择"弹性云服务器ECS"。 6. 选择需要查看的资源，单击操作列"查看账号密码"。 图5查看账号信息 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002780946267.png "点击放大") 7. 单击操作列"获取账号密码"，查看账号密码。 图6查看账号密码 ![](https://support.huaweicloud.com/usermanual-coc/zh-cn_image_0000002751227390.png "点击放大") - 若资源视角下，主机改密详情无数据，优先确认主机是否挂组件。 - 若主机已挂组件，请先确认是否已绑定组件基线或者组件维度的自动纳管策略为开启状态。 - 若主机未挂组件，请先确认全局维度的自动纳管策略是否为开启状态。