主机资产账号管理是运维安全中心（堡垒机）的核心运维前置能力。完成主机资产纳管后，您需要为目标主机添加操作系统账号并托管其密码或密钥，运维安全中心（堡垒机）才能通过该账号实现运维访问与权限管控。本文档覆盖主机资产账号的全生命周期管理操作，包括添加账号、设置密码与密钥、删除账号以及批量录入账号。
核心操作
添加资产账号
1. 登录 运维安全中心（堡垒机）控制台，在左侧导航栏中，选择资产管理 > 主机资产。
2. 在主机资产页面，选择目标资产，单击操作列的账号。
3. 在账号管理窗口中，单击添加资产账号，按需配置账号信息。
4. 确认无误后，单击确定，保存账号。
说明：
新添加的账号默认处于"未设置密码"状态。在完成密码或密钥设置之前，该账号无法用于运维安全中心（堡垒机）的运维访问。
设置账号密码
1. 在账号管理窗口中，找到已添加的目标账号，单击密码列的设置。
2. 在弹出的设置密码窗口中，填写密码信息。
3. 确认密码无误后，单击确定即可。
设置账号私钥（当操作系统为 Linux）
说明：
Linux 主机资产支持以 SSH 密钥方式进行身份认证。设置密钥后，运维安全中心（堡垒机）将通过密钥认证代替密码认证完成运维登录。
1. 在账号管理窗口中，找到已添加的目标账号，单击私钥列的设置。
2. 在设置私钥窗口中，填写私钥和解密私钥口令。
3. 确认无误后，单击确定即可。
从模板添加账号
账号模板是预先定义好的账号配置范本。通过将模板批量应用到目标资产，无需逐台手动操作。
1. 在账号管理窗口中，单击从模板添加账号。
2. 在从模板添加账号窗口中，选择需要添加的账号模板。
3. 确认无误后，单击确定即可。
批量添加主机资产账号
当多台主机存在相同的账号配置（如所有 Linux 主机均使用统一的 root 账号和密码）时，可通过批量录入功能一次性为多台主机添加账号，避免逐台手动重复操作。
1. 在主机资产页面，选中要录入账号的主机，单击更多操作 > 录入账号。
2. 在录入账号窗口，需配置如下信息：
配置项 | 说明 |
资产账号 | 输入主机账号的账号名。如果主机上已存在同名账号，系统将使用当前设置的新密码（或密钥）覆盖已有密码（或密钥）。 |
密码 | 输入主机资产账号的密码。 |
私钥 | 输入私钥内容。仅对 Linux 主机有效，Windows 主机可忽略此项。 |
解密私钥口令 | 输入私钥的解密口令。仅当私钥文件受密码保护时需填写。 |
3. 账号信息配置完成之后，单击完成，即可将账号批量添加到主机。
删除主机资产账号
当某个主机资产账号不再需要通过运维安全中心（堡垒机）进行运维管理时，可从账号管理窗口中删除该账号。
说明：
删除操作仅移除运维安全中心（堡垒机）对该账号的托管关系（包括密码和密钥信息），不会删除目标主机上的操作系统账号本体。
1. 在主机资产页面，选择目标资产，单击账号。
2. 在账号管理窗口，选中要删除的主机资产账号，并单击删除。
3. 在弹出的确定窗口中，单击确定，即可删除账号。
