账号改密
1 功能简介
账号改密用于按策略修改资产上的账号密文,可立即执行或按周期执行。路径:登录后将控制台切换到 PAM,选择 安全设置 > 账号改密。
页签包括 概览、账号改密任务、执行历史、执行记录 和 改密状态。
图 1 账号改密任务
账号改密任务 列表列字段包括名称、账号、资产、节点、执行周期、执行数、激活及操作。行内绿色按钮为立即执行。右上角提供搜索、列设置和刷新。
2 前提条件
3 概览
选择 概览。可按 今天、近7天、近30天 查看统计。
- 任务汇总: 总共、定期、资产管理。
- 执行汇总: 总共、成功、失败。
- 运行中: 总共、资产管理、账号。
下方为 账号改密成功/失败 趋势图,以及 改密失败账号 列表。失败账号列表列字段包括资产、账号、结束日期、成功、错误及操作。
图 2 账号改密概览
4 创建改密任务
- 在 账号改密任务 单击 创建。
- 在右侧抽屉 创建账号改密 中填写信息。
- 单击 提交。若需连续添加,单击 保存并继续添加。
图 3 创建账号改密
表 1 创建账号改密字段说明
[切换自账号分开改密]
同一资产上存在 切换自 关系的账号,不要放在同一个改密任务中,须拆成两个任务分别执行。
[参数仅部分系统有效]
参数 目前只对 AIX、LINUX、UNIX 类型的资产有效。
5 执行与维护
行内绿色按钮立即执行。更多 包括 编辑、删除、副本。
[执行前确认]
立即执行 或详情页中的 手动执行 会修改目标资产上的账号密文。执行前请确认目标资产、账号、密文策略和任务范围,生产环境建议先小范围验证。
图 4 行内更多
单击任务 名称 打开详情。页签包括 基本设置、资产/节点、活动。右上角可 编辑 或 删除。右侧 快速更新 提供 手动执行。基本信息包括 ID、名称、账号、资产数、节点数、密文生成策略、定时任务、间隔、创建日期、更新日期、备注、激活。
图 5 账号改密详情
6 执行历史
选择 执行历史。列表列字段包括任务、触发模式、开始日期、结束日期、自动化快照、状态、花费时间及操作。触发模式示例为手动触发。操作列可查看本次执行的日志。
图 6 执行历史
7 执行记录
选择 执行记录。列表列字段包括资产、用户名、结束日期、成功、测试、错误及操作。
图 7 执行记录
8 改密状态
选择 改密状态。列表列字段包括执行 ID、资产、用户名、状态、剩余时间(秒)及操作。用于查看正在进行的改密。
图 8 改密状态
