运维人员需要通过本地的SFTP客户端工具登录云盾堡垒机,再访问目标服务器主机进行运维操作。本章节以Xftp为例,介绍SFTP协议的运维登录流程。

背景信息

运维员通过本地的客户端工具登录云盾堡垒机,再访问目标主机。
说明 您必须先在本地安装好支持SFTP协议的运维工具,例如:Xftp、WinSCP、FlashFXP等。
下文以Xftp为例介绍运维登录流程:

操作步骤

  1. 打开Xftp工具,在登录窗口中输入云盾系统的IP、端口号60022、用户名、密码。
    Xftp工具登录
    说明 如果管理员在云盾堡垒机中配置了用户公钥,则用户可以通过公私密钥对的方式登录,无需输入密码。 在用户身份验证设置中,选择Public Key,输入云盾堡垒机用户名,选择对应的私钥。Public Key设置
  2. 单击 确定,连接云盾堡垒机。
    说明 如果管理员启用了双因子登录,将会弹出双因子口令对话框,请输入您手机上收到的6位数字。双因子认证页面
    说明 云子帐号账户使用MFA进行二次验证。
  3. 成功登录云盾堡垒机后,在右侧可以看到已授权的服务器主机列表。
    已授权服务器主机列表
  4. 双击需要操作的服务器,进入该服务器主机的目录,即可进行文件传输操作。
    说明 SFTP运维必须在堡垒机控制台资产 > 主机管理页面将主机的账号和密码添加到堡垒机,否则无法正常登录服务器。如何添加主机账户请参见新建主机帐户
    文件传输页面
    说明 主机列表中第一个目录是为了转码使用,如果主机列表编码有问题,可双击第一个目录后刷新进行转码。