如何创建SSH授权?
Linux主机支持“SSH授权登录”授权方式。
添加Linux主机后,请参照以下操作步骤创建SSH授权。
- 登录管理控制台。
- 在左侧导航树中,单击,选择“服务列表 > 开发与运维 > 漏洞管理服务”,进入漏洞管理服务页面。
- 在左侧导航栏,选择“资产列表 > 主机”,进入主机列表入口。
- 在目标Linux系统主机的“操作”列,单击“编辑”,页面右侧弹出“编辑主机”窗口。
- 在“授权信息”区域,单击“选择SSH授权”下拉框,选择“授权信息管理”,显示“授权信息管理”页面。
- 选择编辑已有SSH授权或创建新的SSH授权。
- 选择“编辑SSH授权”,如图1所示。
选择需要编辑的SSH授权信息,单击图标,即可修改SSH授权的信息。配置说明如表1所示。
- 选择“创建SSH授权”,如图2所示。
设置配置参数,配置说明如表1所示。
表1 参数说明 参数名称
参数说明
SSH授权别称
自定义SSH授权名称。
登录端口
SSH授权登录的端口号。
请确保安全组已添加该端口,以便主机可通过该端口访问漏洞管理服务。
选择登录方式
SSH授权的登录方式。
取值范围:
- 密码登录
- 密钥登录
Root权限是否加固
打开该权限后,不可以用root账号直接登录,而只能通过普通用户登录,然后才能切换到root用户。
sudo用户名
默认为root,不可修改。
选择加密密钥
为了保护主机登录密码或密钥安全,请您必须使用加密密钥,以避免登录密码或密钥明文存储和泄露风险。
您可以选择已有的加密密钥,如果没有可选的加密密钥,请单击“创建密钥”,创建漏洞管理服务专用的默认主密钥。
sudo密码
当“选择登录方式”为“密码登录”时,才显示该参数。
设置sudo用户对应的密码,为了您的账号安全,您的密码会加密保存。
私钥
当“选择登录方式”为“密钥登录”时,才显示该参数。
私钥密码
当“选择登录方式”为“密钥登录”时,才显示该参数。
设置私钥用户对应的密码,为了您的账号安全,您的密码会加密保存。
普通用户名
当开启“Root权限是否加固”时,才显示该参数。
普通用户密码
当开启“Root权限是否加固”,且“选择登录方式”为“密码登录”时,才显示该参数。
设置普通用户名对应的密码,为了您的账号安全,您的密码会加密保存。
阅读《华为云漏洞管理服务声明》后,勾选“我已阅读并同意《华为云漏洞管理服务声明》”,单击“确认”,完成Linux主机授权信息的创建。
- 选择“编辑SSH授权”,如图1所示。
- 单击“确认”,完成Linux主机授权信息的编辑。
- 单击“确认”,编辑Linux主机授权信息成功。
主机扫描类 所有常见问题
- 漏洞管理服务的主机扫描IP有哪些?
- 为什么主机添加成功后不能在主机列表中查找到?
- 主机扫描支持哪些区域?
- 如何对Linux主机进行授权?
- 如何对Windows主机进行授权?
- 为什么在扫描时会提示授权委托失败?
- 如何解决主机不能访问?
- 主机扫描为什么会扫描失败?
- 主机扫描支持非华为云主机吗?
- 漏洞管理服务支持哪些操作系统的主机扫描?
- 如何修复扫描出来的主机漏洞?
- 漏洞管理服务可以扫描本地的物理服务器吗?
- 物理服务器可以使用漏洞管理服务吗?
- 如何创建SSH授权?
- 配置主机授权时,必须使用加密密钥吗?
- 创建SSH授权时,如何设置登录端口?
- 如何扫描修改了IP地址的主机?
- 对主机扫描出的漏洞执行“忽略”操作有什么影响?
- 主机扫描可以关闭基线检查吗?
- 基线检查的风险个数是如何统计的?
- 等保合规的检查项可以忽略吗?
- 基线检查总数与检查项数不一致,为什么?
- 配置普通用户和sudo提权用户漏洞扫描操作案例
- 如何配置跳板机进行内网扫描?
- 主机互通性测试异常如何处理?
- 为什么安装了最新kernel后,仍报出系统存在低版本kernel漏洞未修复?
- 如何开启WinRM服务?
- 使用跳板机扫描内网主机和直接扫描公网主机,在扫描能力方面有什么区别?
- 如何生成私钥和私钥密码?
- ssh版本较低,生成的秘钥以“BEGIN RSA PRIVATE KEY”开头,无法登录怎么办?
- 如何确认目的主机是否支持公钥认证登录和root登录?
more