堡垒机-麒麟堡垒机动态口令使用手册

 

.管理员部分

1.在其它-licenses菜单查看动态口令许可是否打开,如果未打开联系厂商重新生成许可

图片1.png 

2.找厂商生成密钥文件,密钥文件中包含令牌种子,在其它动态令牌菜单将密钥文件导入即可看到所有的令牌种子,每个令牌可以绑定给多个用户

图片2.png 

 

3.令牌绑定可以在 资源管理用户管理 菜单,编辑主帐号,在动态口令卡选项进行输入,显示为红色表示这个令牌已经绑定给了其它用户(一个令牌可以绑定给多个用户)

图片3.png 

4.如果大批量绑定,可以使用导出、导入的文件EXCEL文件中进行导入绑定

图片4.png 

 

 

.运维用户部分:

1.绑定令牌后,首次登录不需要输入动态口令,只需要静态口令即可以登录

图片5.png 

2.登录后即可到动态口令种子扫描页面,下方有 IOS下载  和安卓下载安装按钮,点击相应的系统,即会弹出手机系统安装二维码,使用微信进行扫描,即可下载手机令牌APP进行安装

图片6.png 

3.系统安装后,如果是IOS系统必须到通用管理菜单中设置来源信任,否则无法打开APP,安卓版可以直接使用,打开APP后,点击上方的扫描按钮,扫描上图中的动态口令种子二维码,即可以与堡垒机的密钥同步

图片7.png 

 

4.在输入动态密码的TEXT中输入手机令牌中显示的6位密码,输入正确后,系统后提示操作成功,以后登录前台及使用透明登录,都密码使用静态密码与动态密码结合的方式

图片8.png 

 

 

原创文章,作者:linziyuan,如若转载,请注明出处:http://www.178linux.com/16640

(1)
linziyuanlinziyuan
上一篇 2016-05-29 15:20
下一篇 2016-05-29 15:20

相关推荐

  • 制作python模块安装包[原创]

     python的第三方模块越来越丰富,涉及的领域也非常广,如科学计算、图片处理、web应用、GUI开发等。当然也可以将自己写的模块进行打包或发布。一简单的方法是将你的类包直接copy到python的lib目录,但此方式不便于管理与维护,存在多个python版本时会非常混乱。现介绍如何编写setup.py来对一个简单的python模块进行打包。 一、…

    Linux干货 2015-03-27
  • 免费翻墙 [精]

    本人在hostus上买了一个国外的vps,花了一上午把Google给做好,可以访问g.abcdocker.com进行搜索,因为是使用nginx代理进行翻墙。网上的文章也很乱,很不好整理。 可以可以使用g.abcdocker.com上Google查阅资料。(无法观看视频) www.abcdocker.com

    2017-06-17
  • python使用paramiko 模块建立ssh通讯

    一 paramiko简介 下文是我从别人博客那里copy下来的: paramiko是用python语言写的一个模块,遵循SSH2协议,支持以加密和认证的方式,进行远程服务器的连接。 由于使用的是python这样的能够跨平台运行的语言,所以所有python支持的平台,如Linux, Solaris, BSD, MacOSX, Windows…

    Linux干货 2017-03-07
  • 使用iptables缓解DDOS及CC攻击

    缓解DDOS攻击 防止SYN攻击,轻量级预防 iptables -N syn-flood iptables -A INPUT -p tcp –syn -j syn-flood iptables -I syn-flood -p tcp -m limit –limit 3/s –limit-burst 6 -j RETURN iptables -A syn-fl…

    Linux干货 2015-02-09
  • 优质代码的十诫

    1.- DRY: Don’t repeat yourself. DRY 是一个最简单的法则,也是最容易被理解的。但它也可能是最难被应用的(因为要做到这样,我们需要在泛型设计上做相当的努力,这并不是一件容易的事)。它意味着,当我们在两个或多个地方的时候发现一些相似的代码的时候,我们需要把他们的共性抽象出来形一个唯一的新方法,并且改变现有的地方的代码让…

    Linux干货 2015-04-01
  • 使用fail2ban防止暴力破解ssh及vsftpd密码

    此文介绍一个linux下通过监控日志防止密码被暴力破解的软件-fail2ban。fail2ban支持常用的服务,如sshd, apache, qmail, proftpd, sasl, asterisk等的密码验证保护,当发现暴力破解的迹像时,可以通过iptables, tcp-wrapper, shorewall等方式阻止此IP的访问。 python安装 …

    Linux干货 2015-03-04

评论列表(1条)

  • stanley
    stanley 2016-05-29 15:24

    公司已经开始在应用了?