堡垒机-麒麟开源堡垒机SSH公私钥认证配置文档

1、进入SSH公私钥管理界面

操作步骤：进入系统，点击左侧导航资产管理，后边TAB标签导航SSH公私钥，如下图

图片2.png

2、批量导入SSH公私钥：

SSH公私钥管理界面，点击下方”导入“，进入导入页面上传公私钥，

图片1.png

上传说明：

1）讲所有的公私钥放到一个名为pvt的空文件夹中。

2）在同样这个文件夹中建立一个名为sshkey.csv的文件，用excel打开格式如下图

图片3.png

Sshkeyname对应sshkey的名称，

Sshkeypublickey对应公钥文件名

Sshkeyprivatekey对应私钥文件名

Desc对应sshkey的描述

附件中有pvt.zip是导入例子，可以参照此打包好的例子编写上传文档和目录。

3.SSH公私钥的绑定与解绑

1）ssh公私钥绑定

点击左侧导航中”资产管理”，然后右侧TAB标签导航中的“设备管理”，选中一个用户，如下图：

图片4.png

点击完用户后，进入新页面，如下图，点击已有用户的“编辑”或者添加新用户，进入编辑用户的页面

图片5.png

进入编辑用户页面，如下图，在绑定用户列表中，选择需要绑定sshkey的用户，点击用户名会弹出窗口，

图片6.png

弹出窗口如下图：公私钥那里可以下拉绑定，点击保存修改

图片7.png

保存修改完后窗口关闭，回到用户编辑页面再点击最下面的“保存修改”按钮（如下图），保存设置。

图片8.png

此时sshkey绑定。如需解绑，在绑定页面把下拉选择未绑定即可解绑。

2）ssh解绑

在1）中的绑定页面把下拉选择未绑定即可解绑。

原创文章，作者：linziyuan，如若转载，请注明出处：http://www.178linux.com/16644