Bastionhost 管理者によってユーザーが追加された後、セキュリティを確保するために定期的にパスワードを変更することを推奨します。 このトピックでは、パスワードと公開鍵の変更、個人情報の更新、およびアカウントに紐付けられている時間ベースのワンタイムパスワード (TOTP) 認証アプリをリセットする方法について説明します。
パスワードの変更
パスワードの変更方法は、ユーザータイプによって異なります：
-
RAM ユーザー：Bastionhost 管理者に連絡してください。 RAM ユーザーは直接パスワードを変更することはできません。 管理者は Alibaba Cloud アカウントでログインし、パスワードを更新します。 詳細については、「RAM ユーザーのログインパスワードの変更」をご参照ください。
-
ローカルユーザー：以下のいずれかの方法で直接パスワードを変更します。
ローカルユーザーのパスワード変更
3 つの方法があります。 Bastionhost への接続方法に合った方法を使用してください。
運用保守ポータルは内部ネットワークからはアクセスできません。 踏み台ホストでインターネットアクセスが有効になっていない場合は、代わりに SSH または RDP クライアントの方法を使用してください。
SSH クライアントの使用
この例では、Windows 上の Xshell を使用します。
-
Xshell を起動し、Bastionhost インスタンスに接続します。 詳細については、「SSH ベースの O&M の実行」をご参照ください。
-
資産選択ページで、次のコマンドを実行します：
:passwd
RDP クライアントの使用
この例では、Windows 上のリモートデスクトップ接続 (MSTSC) を使用します。
-
リモートデスクトップ接続 (MSTSC) を起動し、Bastionhost インスタンスに接続します。 詳細については、「RDP ベースの O&M の実行」をご参照ください。
-
資産選択ページで、[Change Password] をクリックします。
運用保守ポータルの使用
-
運用保守ポータルにログインします。 詳細については、「Web 運用保守ポータル」をご参照ください。
-
ナビゲーションペインで、[Security Settings] をクリックします。
-
[Security Settings] ページで [Change Password] タブをクリックし、パスワードを変更してから [Save] をクリックします。
ローカルユーザーの公開鍵の変更
-
運用保守ポータルにログインします。 詳細については、「Web 運用保守ポータル」をご参照ください。
-
ナビゲーションペインで、[Security Settings] をクリックします。
-
[Security Settings] ページで、[Public Key] タブをクリックして公開鍵を更新します。
個人情報の更新
-
運用保守ポータルにログインします。 詳細については、「Web 運用保守ポータル」をご参照ください。
-
ナビゲーションペインで、[Security Settings] をクリックします。
-
[Personal Information] タブで情報を更新し、[Save] をクリックします。
OTP アプリのリセット
認証アプリを切り替える場合、または現在のアプリを再紐付けする必要がある場合は、運用保守ポータルから TOTP アプリをリセットしてください。
-
運用保守ポータルにログインします。 詳細については、「Web 運用保守ポータル」をご参照ください。
-
ナビゲーションペインで、[Security Settings] をクリックします。
-
[Security Settings] ページで [Enable OTP] タブをクリックし、次に [Reset OTP App] をクリックします。
-
[Bind OTP App] ダイアログボックスで、画面の指示に従って新しい OTP アプリを紐付け、[OK] をクリックします。