字符主机自动改密配置与应用

《字符主机自动改密配置与应用》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、字符型主机自动改密的配置以及应用目录—、创建好密码管理记1二、主机资产以及账号的添加（此处以linux主机为例）2三、流程命令管理（改密脚本的制定）5四、H标主机账号选择改密脚木8五、账号改密计划的制定11六、改密审计记录査询13七、主机账号以及密码的保存与查看15八、其他主机的自动改密配置191、AIXVersion5主机192、思科交换机203、SCOUNIX主机214、SUSELINUX主机23一、创建好密码管理员密码管理员的创建涉及到资产账号的查看以及接受。重中之重的是密码管理员的邮箱账号、附件加密密码的建立。以下示图因为界血太大了，所以只能分开截閤。填好活点击“

2、确定”即讨。用户名称：$雌理：密舰£""••允谇笸理员仳望唸改a实姓名：朱爱兵靡密R•…或司以s过sy）se自动生成頁杂密码，该用户密码《允谇不Email：zhuab

3、7运绻组Wcc囹側舰圉二位用户组：E阿萨棟[7]S«r[?ltrr4G全

4、迭/全不迭也M’“、，abZu_

5、JX用户组：阿萨课W⑽[7]trr4F全选/全不迭>!b3u人4＞俄安全囫曰吧S1广告®[?]ree/U•Q4X土U1.U“•一i口风Vree3ttVeea「;:S示附加舰剑達：创逮者：supeman，创達时

6、百：2011-03-0709:07:15修改：该用户ISJS子2011-03-0714:20:53被管埋员2冲《^必唸改联純所厲部门:直接领导二、主机资产以及账号的添加（此处以linux主机为例）1、添加目标主机：注意操作系统、登录提示、密码提示等信息一定要配a正常，否则会影响到主机的改密计划和登录。帐号名称:密码设苦:帐号厦性:普

7、通提示符:所匯组别:密码同步:味号密码，确认O普通登录味号特权切换命令特权登录账号$_ce:狄Owe匚ed数裾库□网络设备（□核心朋秀器籯点口脑战神［］而已□谔得:太授谔而且全迭/全不迭您《存的位舌：安全策略管理》设备资产官理设奋名称：192.168.1.H4（将在目标设货列表•味号列表和运绾列表显示〉设&地址：［192.168.1.114（十逬姬做触t）1拗主机IP操作系统：GeneralLinux▼$済正确送择，後作系统类型，：夬走昧号密码谚改脚本〉网络协•设：®SSHTEUTETFTPRDPXI1VNC南晋机应用中心：应用

8、PLSQLH服务^口：22（目标设备脂夯锥

9、口号，瑞口范国145535〉TEL^:B启用字符终強共享娑录管理，该餐录方式所雷婊口号为：X11^:G启用XII共享登录替理，XII餐录所雷端口号为：［□目标设备启用会岡笪埋，［□会罔笪理罢要二次密码认证，会网1司系时同：86400（秒〉登录提示：□（勾迭启用）密码搓示：usvord:&］（勾迭启用〉会同人：设备组：sup^rm^n全选/全不送0ce7网络设&Tkzichwquoiai，•2、添加主机账号和密码:192.168.1.114［Zwe匣ed0数抵庠®重点、@初级囹基级

10、r>l，ao*«。FTlr»l*«o-^添加/焓改主机裱号（说明：null,空咪号：unus

11、ed,非SSO标记帐号〉□启用密码同步确走返回在界面中，我们可以看到3种账号属性“普通登录账号、特权切换命令、特权登录账号”:普通登录账号：用于登录目标主机运维操作的账号。例如：user等普通账号特权切换命令：用于切换到特权账号模式下的命令。例如：“su-”等切换命令。粘权登录账号：川于某一账号登录到n标主机后奋修改账号密码的权利。例如：mot账号等。（1）、添加特权登录账号：根据系统账号密码策略强度限制，普通账号在修改一次密码后需要过一段时间I能再次修改密码，为了实现短时间内多次修改普通账号密码，需要将有改密权限的账号添加到此处。Linux只有mot账号奋改密权限。所以

12、要将root账户以及密码添加进去，并且选中“特权登，确认密码同步：录账号”。在图中我们一定要注意“普通提示符”，有的主机系统的提示符不是“#”，那么此处就需耍修改了。还有就是勾选“启用密码同步”功能。这里是与改密计划同步的功能设置。说明：如果要改root账号密码的话，就可以启川密码同步。如果root账号无法直接登录，那密码就改不了。192.168.1.114添加/給改系绞帐号帐号名称：root(说明：null,空帐号：unused,非SSO标记帐号〉所罠组别:[Zee囹寶•[Ved7教据库网络设备核心服夯器7初级刁S级k战神£