运维人员支持使用本地客户端登录云堡垒机，通过 SSH 协议连接 Linux 主机进行运维操作。本文以 Windows 系统的 Xshell 7 客户端工具为例进行介绍。

背景信息

通过 SSH 协议运维 Linux 场景，提供多种主机登录方式：

• Web 端运维：通过 Web 端，使用火山引擎 IAM 子用户及其密码登录云堡垒机服务，可视化运维主机。
• 客户端/命令行运维：通过本地客户端或命令行，先连接云堡垒机，然后通过云堡垒机连接目标主机，进行各种运维操作。
• 客户端/命令行直连：通过本地客户端或命令行，直接连接云堡垒机中的目标主机，进行各种运维操作。

前提条件

通过 SSH 客户端运维主机前，管理员需完成以下准备工作：

• 已经准备 Linux 主机，并成功创建主机账号。
• 前往 访问控制 新建云堡垒机运维员用户，新建用户要求：关联 VBHOperateOnlyAccess 策略。
• 根据 管理员使用指引 完成云堡垒机配置。至少完成以下步骤：添加 Linux 主机、新建主机账号、验证主机账号、导入用户、授权主机、授权主机账号。

通过 SSH 客户端运维主机前，运维人员需完成以下准备工作：

• 已安装支持 SSH 协议的运维工具，例如：Xshell 7。第三方客户端限制和其他限制参见： 使用限制 。
• 已经获取登录云堡垒机的 IP 地址和运维人员的用户名、密码/密钥，获取方式参见：登录资产需要提前获取哪些信息？。

操作步骤

可参考以下步骤登录云堡垒机，并使用 SSH 协议连接 Linux 主机进行各种运维操作。

步骤一：登录云堡垒机

1. 打开本地 Xshell 客户端工具，选择 文件 > 新建。
2. 在新建会话弹窗，配置云堡垒机登录相关参数，完成后单击 确定。

请按要求配置以下参数，其他参数按需配置即可。

3. 在 Xshell 客户端工具选择 文件 > 打开，打开会话管理页面。
4. 选择需要连接的会话，单击 连接。

5. 在 SSH 用户名弹窗，输入运维人员的用户名，单击 确定。

6. 在身份验证弹窗，根据实际情况选择恰当的身份验证方法并提供登录所需的信息，完成后单击 确定 即可登录到云堡垒机。

   • Password：密码认证方式，直接使用用户名对应的密码进行登录。管理员可前往用户详情页查看当前运维人员的云堡垒机登录密码。
   • Public key：密钥认证方式，使用已经生成的本地客户端公钥免密登录。若已经生成并配置用户密钥，可选择密钥方式登录。

步骤二：连接主机

登录云堡垒机后，输入资源 ID 即可连接主机。也可以根据提示进行资源查询、资源刷新等操作。

步骤三：运维操作

成功连接主机后，即可通过 SSH 协议执行各种运维操作。除支持主流运维命令外，还支持使用 rzsz 命令进行文件传输。