For AI agents: the complete documentation index is available at https://docs.fit2cloud.com/jumpserver/llms.txt, the full documentation bundle is available at https://docs.fit2cloud.com/jumpserver/llms-full.txt, and this page is available as Markdown at https://docs.fit2cloud.com/jumpserver/manual/admin/pam/security/change_secrets.md.

账号改密

1 功能简介

账号改密用于按策略修改资产上的账号密文,可立即执行或按周期执行。路径:登录后将控制台切换到 PAM,选择 安全设置 > 账号改密。

页签包括 概览、账号改密任务、执行历史、执行记录 和 改密状态。

图 1  账号改密任务
图 1 账号改密任务

账号改密任务 列表列字段包括名称、账号、资产、节点、执行周期、执行数、激活及操作。行内绿色按钮为立即执行。右上角提供搜索、列设置和刷新。

2 前提条件

  • 已使用具备 PAM 权限的账号登录 JumpServer(如系统管理员)。
  • 目标资产或节点须已存在。资产维护请参见 资产列表。
  • 目标账号须勾选 可改密。账号字段请参见 账号列表。

3 概览

选择 概览。可按 今天、近7天、近30天 查看统计。

  • 任务汇总: 总共、定期、资产管理。
  • 执行汇总: 总共、成功、失败。
  • 运行中: 总共、资产管理、账号。

下方为 账号改密成功/失败 趋势图,以及 改密失败账号 列表。失败账号列表列字段包括资产、账号、结束日期、成功、错误及操作。

图 2  账号改密概览
图 2 账号改密概览

4 创建改密任务

  1. 在 账号改密任务 单击 创建。
  2. 在右侧抽屉 创建账号改密 中填写信息。
  3. 单击 提交。若需连续添加,单击 保存并继续添加。
图 3  创建账号改密
图 3 创建账号改密
表 1 创建账号改密字段说明
分组字段说明
基本设置名称必填。任务名称。
资产账号必填。输入后按下 Enter 继续输入。页面提示:对于同一资产中的账号,如果存在切换自关系,则不应放在同一个任务中执行密码更改,而是应分成两个任务分别执行。
资产资产要改密的资产。
资产节点要改密的节点。可与资产同时选择。
密码策略密文生成策略指定 或 随机生成。
密码策略密文类型密码 或 SSH 密钥。
密码策略密码策略为指定、类型为密码时输入。
参数参数单击 设置。页面提示:参数设置,目前只对 AIX LINUX UNIX 类型的资产有效。
定期周期执行勾选后按周期重复执行。默认未勾选。
定期间隔勾选周期执行后出现,默认 24 小时。
定期定时任务勾选周期执行后出现。页面提示:如果同时设置了 interval 和 crontab,则优先考虑 crontab。
其它设置更改后检查连接默认勾选。改密后检查账号连接。
其它设置激活默认勾选。任务可用。
其它设置收件人选择用户。页面提示:当前只支持邮件发送。
其它设置备注选填。
[切换自账号分开改密]

同一资产上存在 切换自 关系的账号,不要放在同一个改密任务中,须拆成两个任务分别执行。

[参数仅部分系统有效]

参数 目前只对 AIX、LINUX、UNIX 类型的资产有效。

5 执行与维护

行内绿色按钮立即执行。更多 包括 编辑、删除、副本。

[执行前确认]

立即执行 或详情页中的 手动执行 会修改目标资产上的账号密文。执行前请确认目标资产、账号、密文策略和任务范围,生产环境建议先小范围验证。

图 4  行内更多
图 4 行内更多

单击任务 名称 打开详情。页签包括 基本设置、资产/节点、活动。右上角可 编辑 或 删除。右侧 快速更新 提供 手动执行。基本信息包括 ID、名称、账号、资产数、节点数、密文生成策略、定时任务、间隔、创建日期、更新日期、备注、激活。

图 5  账号改密详情
图 5 账号改密详情

6 执行历史

选择 执行历史。列表列字段包括任务、触发模式、开始日期、结束日期、自动化快照、状态、花费时间及操作。触发模式示例为手动触发。操作列可查看本次执行的日志。

图 6  执行历史
图 6 执行历史

7 执行记录

选择 执行记录。列表列字段包括资产、用户名、结束日期、成功、测试、错误及操作。

图 7  执行记录
图 7 执行记录

8 改密状态

选择 改密状态。列表列字段包括执行 ID、资产、用户名、状态、剩余时间(秒)及操作。用于查看正在进行的改密。

图 8  改密状态
图 8 改密状态