云堡垒机系统具备集中管理用户功能，创建一个用户即创建一个云堡垒机系统的登录账号。系统管理员admin是系统默认用户，为系统第一个可登录用户，拥有系统最高操作权限，且无法删除和更改权限配置。

• 根据用户角色的不同，用户拥有不同的系统操作权限。
• 根据用户组的划分，可批量为同组用户授予资源运维的权限。

用户相关操作

约束限制

仅有“管理角色”权限的用户可以新建、编辑和删除用户。

新增单个用户操作步骤

1.使用“管理角色”账号登录云堡垒机。

2.在左侧导航栏选择“用户管理 > 用户”，进入“用户”模块。

3.单击“新增”，在弹出的“新增用户”对话框中，填写用户信息。

参数	参数说明
登录名	填写该账户的登录名称。 只能为数字、大小写字母、“.”和“_”组成，首位只能数字或者字母，且不超过25个字符；
姓名	填写该账户的使用者的姓名。
手机号	填写手机号，请确保手机号真实有效，否则会影响短信的接收。
邮箱	（选填）填写邮箱地址，请确保邮箱地址真实有效，否则会影响告警信息的接收。
用户密码	输入该账户的密码。密码请根据管理员设置的密码规则填写，具体可参见：安全设置章节。
确认密码	二次确认账户密码。
角色	选择该账户所属的角色，可选“管理角色”、“审计角色”和“访问角色”。
用户组	选择该账户所属的用户组，用户组操作请参见：用户组章节。
认证方式	选择认证方式，可选“静态认证”和“令牌认证”。
生效时间	选择该账户可登录的时间段。
准入IP	选择可登录的IP地址。
准入MAC	填写该用户允许登录的MAC地址。

4.填写完成后，单击“确定”完成用户新增。

后续操作

修改用户数据：选择需要修改的用户数据，单击“操作”列中“编辑”，按照需求进行用户数据的修改，单击“提交”完成用户数据更新。

修改用户密码：管理员可以修改修改对应账户的密码，选择需要修改的用户密码，单击“操作”列的“更多 > 改密”，在弹出的对话框中根据密码规则修改密码。

说明
您可以根据自身需求自定义密码规则，具体修改密码规则请参考安全设置章节。

批量导入用户

云堡垒机（原生版）支持批量导入用户信息。

1.使用“管理角色”账号登录云堡垒机。

2.在左侧导航栏选择“用户管理 > 用户”，进入“用户”模块。

3.单击“导入”按钮，弹出“账号导入”对话框。

4.单击“下载导入文件模板”，在线下文件模板中填写内容。

参数	参数说明
登录名	（必填）填写该账户的使用者的登录名。
姓名	（必填）填写该账户的用户名称（登录账号）。 只能为数字、大小写字母、“.”和“_”组成，首位只能数字或者字母，且不超过25个字符；
手机号	（必填）填写手机号，请确保手机号真实有效，否则会影响短信的接收。
邮箱	填写邮箱地址，请确保邮箱地址真实有效，否则会影响告警信息的接收。
密码	（必填）输入该账户的密码，密码请根据管理员设置的密码规则填写，具体可参见：安全设置章节。
角色	（必填）选择该账户所属的角色，可填写“管理角色”、“审计角色”和“访问角色”，需要选择多个角色请使用英文“,”分隔。
用户组	填写该账户所属的用户组，用户组操作请参见：用户组章节。若填写多个用户组请使用英文“,”分隔。
认证方式	（必填）选择认证方式，可选“静态认证”，“令牌认证”和“短信认证”，多个认证方式请使用英文“,”分隔。
授权生效日期	填写该用户生效的日期，日期格式支持：YYYY-MM-DD或YYYY/MM/DD。
授权失效日期	填写该用户失效的日期，日期格式支持：YYYY-MM-DD或YYYY/MM/DD。
授权生效日期	填写生效日期的具体时间点，填写范围：0-23，例如需要早上10点生效，就填写：10。
授权失效日期	填写失效日期的具体时间点，填写范围：0-23，例如需要晚上10点失效，就填写：22。
准入IP	选择可登录的IP地址。

说明
若不填写生失效日期，则新建的账号默认永久生效。

4.填写完成后，上传模板文件后单击“提交”即可生成新的用户。

用户导出

云堡垒机（原生版）支持批量导出已在控制台保管的账户信息，同时也支持导出admin账户信息。

说明
若您需要导出admin账户信息，则默认不勾选用户，直接单击“导出”即可获取。

1.使用“管理角色”账号登录云堡垒机。

2.在左侧导航栏选择“用户管理 > 用户”，进入“用户”模块。

3.勾选需要导出的用户信息，单击“导出”即可生成用户信息表格导出。

用户加锁/解锁

云堡垒机支持对用户进行加锁操作，在锁定期间该用户无法登录云堡垒机。

1.使用“管理角色”账号登录云堡垒机。

2.在左侧导航栏选择“用户管理 > 用户”，进入“用户”模块。

3.勾选需要加锁/解锁的用户信息，单击“加锁”/“解锁”即可锁定或解锁用户。

用户删除

云堡垒机系统用户支持一键删除和批量删除，用户被删除后，用户账号所有关联的权限将失效。

注意
用户删除后信息无法恢复，请谨慎操作！

1.使用“管理角色”账号登录云堡垒机。

2.在左侧导航栏选择“用户管理 > 用户”，进入“用户”模块。

3.勾选需要删除的用户信息，单击“删除”。

4.在弹出的对话框中单击“确定”即可删除用户。

绑定USBKey证书

您在开启国密配置后，可以为相关用户开启USBKey认证配置，为此您需要先为开启USBKey认证登录的用户绑定证书。

1.将您的USBKey设备接入电脑。

2.进入堡垒机的用户界面，选择需要绑定USBKey登录的用户。

3.选择“操作”列的“更多 > 绑定证书”。

4.待堡垒机成功获取USBKey设备中的证书，正常填充“证书”一栏后，输入“证书名”后单击“确定”即可为对应用户绑定USBKey证书。