Feb
20
2021
通过PAM凭据认证登录实例
Workbench已接入特权访问管理中心(PAM),将实例的用户名、密码、密钥托管至PAM后,无需每次输入这些信息即可安全登录实例,且登录Linux实例和Windows实例的操作一致,更加方便快捷。
前提条件
背景信息
阿里云特权访问管理中心通过免密登录、RAM权限托管、RDP/SSH代理、安全审计和风控能力,提供有效的运维会话审计功能,实现事前和事中智能风控,有效规避因多次分享登录账号密码、权限管理不当等原因导致的数据泄露风险。
操作步骤
- 登录ECS管理控制台。
- 在左侧导航栏,选择 。
- 在顶部菜单栏左上角处,选择地域。
- 在实例列表页面,找到待连接的实例,在操作区域单击远程连接。
- 在弹出的远程连接与命令对话框中,单击Workbench远程连接对应的立即登录。
-
在登录实例对话框中,配置登录信息并登录实例。
- 如果没有PAM凭据:
-
配置登录信息。
配置项 说明 实例 自动填充,您也可以手动选择其它实例。 网络连接 选择安全运维(PAM)。 说明 如果尚未使用过特权访问管理中心,会弹出服务开通提醒,请按页面提示操作。PAM凭据 选择新增凭据。 -
在将实例凭据存储到PAM对话框中,输入新增PAM凭据的信息。
配置项 说明 用户名 输入用户名,例如root。 凭据类型 支持以下类型: - 密码:必须继续输入密码。
- 密钥:必须继续输入或上传证书。如果证书已加密,还需要输入解密口令。
凭证备注 填写PAM凭据的描述信息,以便日后管理。 - 选中我确认将凭据存储到PAM托管的实例上。
- 单击确认。
- 在登录实例对话框中,选择新增的PAM凭据,然后单击确定。
-
如果已有PAM凭据:
-
配置登录信息。
配置项 说明 实例 自动填充,您也可以手动选择其它实例。 网络连接 选择安全运维(PAM)。 PAM凭据 选择已有的PAM凭据。 - 单击确定。
-
配置登录信息。
本公司销售:阿里云新/老客户,只要购买阿里云,即可享受折上折优惠!>
我有话说: