快速入门

更新时间：2021-12-22

堡垒机快速入门

前言

堡垒机旨在为IT 审计员、IT 顾问和安全专家提供可靠的服务器和应用发布管理安全解决方案，帮助 IT 决策者应对各类法令法规（如 SOX、PCI、企业内控管理、等级保护、ISO/IEC27001 等），同时帮助 IT 运维人员更高效地执行自动化运维和资源监控操作。

本文档可以帮助用户了解系统使用、根据使用场景构建出属于自己的云计算安全管控系统。

信息完善与账号创建

Web登录方式

堡垒机web界面登录：https://堡垒机IP默认端口：443

安全组开放对应端口才能访问web端，堡垒机需要开放的端口服务可参见文档第4节）
默认登录名：admin

完善管理员信息

首次以admin账号登录，在页面右上角，点击账号右边的下拉按钮，进入【个人中心/编辑】，显示当前个人账号信息，在页面中可以编辑。如图所示。

创建堡垒机用户账号

进入到【用户/用户管理】菜单栏，点击页面右边的“新建”，其中“*”标记的红色部分为必填项，登录名、密码、姓名、手机、邮箱、请参考页面上提示信息进行填写，角色和部门以及认证类型根据实际情况进行选择。如图所示。

资源录入

添加主机

进入到【资源/主机管理】菜单栏，录入主机信息分为单个录入与批量添加。如图所示。

单台录入设备时，点击页面右边的“新建”。会提示，是否需要立即添加该资源主机上的系统账号。如图所示。

如若需要添加，按照提示填写即可，否则选择“以后添加”

本地模版导入则点击页面右边的“导入”，提示需要下载模版，点击下载，模版如图所示。

添加资源主机账号

手动登录账号

进入到【资源/资源账号】菜单，点击页面右边的“新建”，出现编辑框，拉选登录方式为“手动登录”，关联相关的资源主机即可。需要注意的是，此时，资源账户这一栏并不是必填项，如果不填，添加的账号为“Empty”，即手动登录，访问资源时需要手动输入账户名和密码。如果填写了资源账号，添加的账号为填写的账号，访问资源时需要输入对应系统账号的密码。