自动更改主机账号密码

注意事项

• 组件基线需要关联组件。如果没有合适的组件，可创建新的组件，创建组件详细操作请参考创建组件。
• 为了确保组件下新增的主机实例能被自动纳管，还需在“账号改密 > 改密策略”页面的组件维度下进行关联操作。

约束与限制

• 对于RDS for Mysql和GaussDB，仅要求纳管账号在主机上真实存在且具备登录权限。
• ECS（Linux系统）主机的特定账号能被成功纳管，需要满足以下三个前提条件：
  • 安装不低于1.1.5版本的UniAgent且UniAgent的状态为运行中。
  • 主机状态为运行中。
  • 主机被纳管的账号真实存在且账号可登录。

创建账号基线

创建账号基线创建的是组件基线，用户根据业务需求自定义创建，组件基线中可以添加基线账号和组件

1. 登录云运维中心。
2. 在左侧导航栏选择“资源运维 > 自动化运维”。
3. 在“日常运维”模块单击“账号管理”。
4. 单击左上方“账号改密”。
5. 单击“创建账号基线”。
6. 设置“创建账号基线”。

   表1 创建账号基线参数说明

   参数		说明	示例
   基线名称		根据命名规则，自定义基线的名称。	测试基线
   基线类型		参数不支持修改，账号基线的类型。	组件基线
   基线账号	账号类型	请填写账号类型。 目前支持Linux、MySQL和GaussDB账号。	Linux
   	账号名称	请填写账号名称。 账号名称是资源的主机账号，后续账号改密等功能依赖填写的账号名称。	root
   	账号分级	可选项“只读账号”、“非只读账号”。 仅用于用户区分账号，不影响实际功能。	只读账号
   关联组件		勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。 已关联的组件可以删除。	-

7. 单击“确定”。

   完成账号基线创建。

修改账号基线

使用全局基线需要通过修改账号基线添加基线账号。

1. 登录云运维中心。
2. 在左侧导航栏选择“资源运维 > 自动化运维”。
3. 在“日常运维”模块单击“账号管理”。
4. 单击“账号改密”。
5. 单击操作列“修改”。
6. 设置“修改账号基线”。

   表2 修改账号基线参数说明

   参数		说明	示例
   基线账号	账号类型	请填写账号类型。 目前支持Linux、MySQL和GaussDB账号。	Linux
   	账号名称	请填写账号名称。 账号名称是资源的主机账号，后续账号改密等功能依赖填写的账号名称。	root
   	账号分级	可选项“只读账号”、“非只读账号”。 仅用于用户区分账号，不影响实际功能。	只读账号
   关联组件		仅基线类型为组件基线时可以设置。 勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。 已关联的组件可以删除。	-

7. 单击“确定”，完成账号基线修改。

设置改密策略

根据业务需要，您可以通过云运维中心进行策略设置，确保您新增的主机实例的指定账号/特定账号纳入定期改密范围。

改密策略分为全局基线和组件基线。

• 全局基线改密策略：可以选择单独开启Linux、MySQL、GaussDB的改密策略。开启全局维度的改密策略后，所有未绑定组件的增量主机实例的账号将会被定期改密。
• 组件基线改密策略：可以选择单独开启Linux、MySQL、GaussDB的改密策略。开启组件维度的改密策略后，所有被选中的组件下的增量主机实例的账号将会被定期改密。

若需设置ECS部分主机账号不参与自动改密，请前往“资源管理＞应用资源管理”页面，参考管理资源标签设置：标签键=COCAccountPasswordAutoManagement，标签值=NotManagePassword。设置后，预计1小时内生效 。

1. 登录云运维中心。
2. 在左侧导航栏选择“资源运维 > 自动化运维”。
3. 在“日常运维”模块单击“账号管理”。
4. 单击“账号改密 > 改密策略”。
5. 设置“改密策略”。
   • 全局基线改密策略：开启全局维度的改密策略后，所有未绑定组件的增量主机实例账号将会被定期改密。
   • 组件基线改密策略：开启组件维度的改密策略后，所有被选中的组件下的增量主机实例账号将会被定期改密。
   • 选择组件：勾选需要选择的应用或组件。勾选应用会自动选择应用下所有组件。

创建定期改密任务

根据业务需要，您可以通过运维中心配置需要开启定期改密的区域，改密周期初始默认 0 15 3 ? * * ，表示每天上午3:15执行任务。配置之后，系统将会为每一个区域创建一个定时改密的任务，您可前往管理定时任务查看并修改此任务。通过运维中心的定期改密功能，可以自动执行改密任务，减少人工干预，提高安全性。

目前只支持账号类型为Linux的主机进行改密。

1. 登录云运维中心。
2. 在左侧导航栏选择“资源运维 > 自动化运维”。
3. 在“日常运维”模块单击“账号管理”。
4. 单击“账号改密 > 改密任务”，进入改密任务页签。
5. 单击“选择区域”，设置定期改密区域。
6. 勾选“账号类型”。

   目前只支持Linux。

7. 勾选需要定时改密的区域，并移至右选框中。
   图1 设置定期改密区域
   

8. 单击“确定”，完成改密任务区域设置。

   配置之后，系统将会为所选择的每一个区域创建一个定时改密任务。单击操作列“查看任务详情”，可查看配置区域的改密任务。

更多相关操作

自动改密后，您还可以根据业务需求进行以下操作。