You need to enable JavaScript to run this app.
导航
通过 SSH 命令行直连 Linux 主机
最近更新时间:2024.07.05 10:37:10首次发布时间:2024.07.05 10:37:10

运维人员支持使用命令行并通过 SSH 协议直连 Linux 主机,进行各种运维操作。本文以 Windows 系统的命令行工具为例进行介绍

背景信息

通过 SSH 协议运维 Linux 场景,提供多种主机登录方式:

  • Web 端运维:通过 Web 端,使用火山引擎 IAM 子用户及其密码登录云堡垒机服务,可视化运维主机。
  • 客户端/命令行运维:通过本地客户端或命令行,先连接云堡垒机,然后通过云堡垒机连接目标主机,进行各种运维操作。
  • 客户端/命令行直连:通过本地客户端或命令行,直接连接云堡垒机中的目标主机,进行各种运维操作。

前提条件

通过 SSH 命令行直连主机前,管理员需完成以下准备工作:

  • 已经准备 Linux 主机,并成功创建主机账号。
  • 前往 访问控制 新建云堡垒机运维员用户,新建用户要求:关联 VBHOperateOnlyAccess 策略。
  • 根据 管理员使用指引 完成云堡垒机配置。至少完成以下步骤:添加 Linux 主机、新建主机账号、验证主机账号、导入用户、授权主机、授权主机账号。

通过 SSH 命令行直连主机前,运维人员需完成以下准备工作:

  • 已安装支持 SSH 协议的运维工具,第三方客户端限制和其他限制参见: 使用限制
  • 已经获取登录云堡垒机的 IP 地址、云堡垒机远程登录端口、主机 ID 和运维人员的用户名、密码/密钥,获取方式参见:登录资产需要提前获取哪些信息?

操作步骤

  1. 打开本地命令行工具,执行以下登录命令,发起登录主机请求。

登录命令的格式为:ssh -p<云堡垒机远程登录端口> <云堡垒机用户名>/<目标主机 ID>/<主机账号>@<云堡垒机 IP 地址>,例如ssh -p2002 vbh/3kdy4s49-2d45-4ooo-9jn2-16876dj6q4e3/root@192.168.90.50

说明

若云堡垒机 IP 地址使用私网 IP,请确保本地客户端与云堡垒机的网络连通性。

  1. 输入运维人员登录云堡垒机的密码,若登录密码无误,将成功登录主机。

alt

后续操作

成功连接主机后,即可通过 SSH 协议执行各种运维操作。除支持主流运维命令外,还支持使用 rzsz 命令进行文件传输。