操作场景

该任务指导用户通过漏洞扫描服务为Linux系统的主机配置跳板机。

当前仅支持添加Linux系统跳板机。

前提条件

• 已获取管理控制台的登录账号和密码。
• 已添加Linux系统的主机。

操作步骤

1. 登录华为云管理控制台。
2. 选择“服务列表 >安全与合规 > 漏洞扫描服务”，进入漏洞扫描服务管理控制台。
3. 在左侧导航栏，选择“资产列表 > 主机”。
4. 批量选择需要配置的主机，单击“批量操作 > 编辑”，进入批量授权入口，如图1所示。
   图1 进入批量授权入口
   
   

   用户也可以单台主机授权，在目标主机所在行的“操作”列，单击“编辑”。

5. 在主机授权页面，批量选择需要添加跳板机的主机，单击“批量配置跳板机”，如图2所示。
   

   • 用户也可以单台主机添加跳板机，在目标主机所在行的“操作”列，单击“配置跳板机”。
   • 如果需要修改主机名称，单击，在弹出的对话框中，进行修改。
   图2 批量配置跳板机
   

6. 在“配置跳板机”对话框中，选择已有跳板机，或者单击“添加新的跳板机”，添加跳板机，如图3所示。
   图3 配置跳板机
   
   

   • 如果需要修改已有跳板机，单击“编辑”，进行修改。
   • 如果需要删除已有跳板机，单击“删除”，删除跳板机。
   如果需要添加新的跳板机，请执行以下操作步骤。

   1. 单击“新增跳板机”。
   2. 在“添加跳板机”对话框中，设置配置参数，如图4所示，配置说明如表1所示。
      图4 添加跳板机
      

      表1 跳板机配置参数说明

      参数名称	参数说明
      主机名称	添加的跳板机的主机名称。
      公网IP	添加的跳板机的公网IP。
      登录端口	添加的跳板机的登录端口。
      选择登录方式	“密码登录”和“密钥登录”。 选择密码登录时，需要添加跳板机的用户名和密码。 选择密钥登录时，需要添加跳板机的用户名、私钥和私钥密码。
      选择加密密钥	为了保护主机登录密码或密钥安全，请您必须使用加密密钥，以避免登录密码或密钥明文存储和泄露风险。 您可以选择已有的加密密钥，如果没有可选的加密密钥，请单击“创建密钥”，创建VSS专用的默认主密钥。 须知： 您也可以在数据加密服务的以下区域创建密钥： 华北-北京一 华北-北京四 华南-广州 华东-上海一 华东-上海二 西南-贵阳一 华南-深圳 有关创建密钥的详细操作，请参见创建密钥。 使用数据加密服务需要单独计费，详细的服务资费和费率标准，请参见价格详情。

   3. 阅读《华为云漏洞扫描服务声明》后，勾选“我已阅读并同意《华为云漏洞扫描服务声明》”，单击“确定”。

7. 单击“确定”，跳板机配置成功。

   如果需要解除绑定主机的跳板机，在目标主机的“操作”列，单击“更多 > 解除跳板机”，解除跳板机。