1、进入SSH公私钥管理界面

操作步骤:进入系统,点击左侧导航资产管理,后边TAB标签导航SSH公私钥,如下图

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机


 

2、批量导入SSH公私钥:

SSH公私钥管理界面,点击下方导入进入导入页面上传公私钥,

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_开源_02

上传说明:

1) 讲所有的公私钥放到一个名为pvt的空文件夹中。

2) 在同样这个文件夹中建立一个名为sshkey.csv的文件,用excel打开格式如下图

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_开源_03

 

Sshkeyname对应sshkey的名称,

Sshkeypublickey对应公钥文件名

Sshkeyprivatekey对应私钥文件名

Desc对应sshkey的描述

 

附件中有pvt.zip是导入例子,可以参照此打包好的例子编写上传文档和目录。

 

3.SSH公私钥的绑定与解绑

1ssh公私钥绑定

点击左侧导航中资产管理,然后右侧TAB标签导航中的设备管理,选中一个用户,如下图:

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机_04

点击完用户后,进入新页面,如下图,点击已有用户的“编辑”或者添加新用户,进入编辑用户的页面

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机_05


进入编辑用户页面,如下图,在绑定用户列表中,选择需要绑定sshkey的用户,点击用户名会弹出窗口,

 

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机_06

 

弹出窗口如下图:公私钥那里可以下拉绑定,点击保存修改

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机_07


保存修改完后窗口关闭,回到用户编辑页面再点击最下面的“保存修改”按钮(如下图),保存设置。

堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档_堡垒机_08


此时sshkey绑定。如需解绑,在绑定页面把下拉选择未绑定即可解绑。

 

2ssh解绑

在1)中的绑定页面把下拉选择未绑定即可解绑。