设置主机安全配置

前提条件

已获取基础运维岗位权限或运维管理员权限，权限申请操作请参见申请权限。

修改安全配置项

1. 进入AppStage运维中心。

2. 单击，选择“运维 > 主机管理服务（VMS）”。

3. 选择左侧导航栏的“安全管理 > 安全配置”，默认显示“密码白名单”页签。
4. 单击“全局配置”，切换至“全局配置”页签。
5. 单击配置项所在行后的“编辑”。
6. 修改配置值为“true”，并输入备注，如图1所示，然后单击“确定”。
   图1 修改安全配置项
   

创建密码白名单规则

1. 进入AppStage运维中心。

2. 单击，选择“运维 > 主机管理服务（VMS）”。

3. 选择左侧导航栏的“安全管理 > 安全配置”，默认显示“密码白名单”页签。
4. 单击“创建”。
5. 配置白名单规则参数，参数说明如表1所示，配置完成后，单击“确定”，密码白名单规则生效。

   表1 密码白名单规则参数说明

   参数名称	参数说明
   规则名称	自定义规则名称。 只能包含数字、字母、中文和-_.()\s的特殊字符。
   规则类型	选择规则类型，即白名单是以什么维度生效，当前支持使用网段、资源类型、分配状态生效白名单规则。
   规则条件	设置规则条件。 网段：设置具体生效网段，例如主机的网段192.168.20.2，如果需要给租户下这种同网段的都加上白名单，规则条件可以设置为192.168.20.0/24，如果只给该机器加白名单，那规则条件可以设置为192.168.20.2/32，可设置多行，按Enter分行。 资源类型：选择生效白名单规则的资源类型，可多选。 hws_ecs：弹性云服务器。 hws_bms：裸金属服务器。 hws_iec：边缘云服务器。 分配状态：选择生效白名单规则的资源分配状态，即使用中、未使用、待回收等状态的主机，可多选。
   租户	选择生效白名单规则的租户。
   备注	输入备注信息。

更多操作

密码白名单规则创建后，您还可以对规则进行以下操作。