在Mac客户端通过SSH协议登录堡垒机运维 - 运维安全中心（堡垒机）

通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。

前提条件

已在堡垒机导入资产及用户，并将资产授权给用户。具体操作，请参见新建主机、管理用户和授权资产及资产账户。
说明
- 如需堡垒机在访问服务器时实现免密登录，您需要将资产账户授权给用户。具体操作，请参见为用户授权资产及资产账户。
- 如不托管指定账户，可打开资产特殊账户中的Empty账户，使用Empty账户时，堡垒机用户需要手动输入资产账户密码。开启资产特殊账户操作，请参见运维配置。
已获取堡垒机运维地址。您可以在堡垒机概览页面的堡垒机实例信息区域获取运维地址。具体操作，请参见堡垒机页面概览。
说明
堡垒机提供固定的域名模式运维地址，同时使用动态IP以确保安全不易被攻击。运维地址解析出的IP可能会发生变化，请您使用堡垒机分配的域名地址进行运维，避免因IP变化而无法运维。
用户使用公钥认证方式登录堡垒机时，需要将公钥托管至堡垒机。具体操作，请参见托管用户公钥。
如果使用客户端工具运维资产，请确保已在本地安装支持SSH协议的运维工具，例如ZOC 8等。
堡垒机兼容的客户端远程连接工具及版本说明，请参见客户端远程连接工具及版本说明。

打开命令行终端工具。
输入登录堡垒机命令ssh <堡垒机用户名>@<堡垒机运维地址> -p 60022，按回车键（Enter）。
SSH端口号默认为60022。如果您需要修改堡垒机的运维端口，请参见配置端口号。
输入堡垒机用户密码。
如果堡垒机用户开启了双因子认证，请填写双因子验证码。
堡垒机用户双因子认证配置说明，请参见开启双因子认证。
在资产管理页面，通过键盘上的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。
资产管理页面操作说明，请参见资产搜索指导。

打开命令行终端工具。
输入登录堡垒机命令ssh <堡垒机用户名>@<堡垒机运维地址> -p 60022，按回车键（Enter）。
SSH端口号默认为60022。如果您需要修改堡垒机的运维端口，请参见配置端口号。
输入堡垒机运维令牌。获取运维令牌，请参见管理运维令牌。
在目标服务器进行运维操作。

打开终端命令行工具，输入命令ssh -i <私钥文件路径> <堡垒机用户名>@<堡垒机运维地址> -p 60022。
SSH端口号默认为60022。如果您需要修改堡垒机的运维端口，请参见配置端口号。
如果堡垒机用户开启了双因子认证，请填写双因子验证码。堡垒机用户双因子认证配置说明，请参见开启双因子认证。
在资产管理页面，通过键盘上的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。
资产管理页面操作说明，请参见资产搜索指导。

本文以ZOC 8为例介绍运维流程。

打开ZOC 8客户端，单击Host Directory。
在Host页签，输入堡垒机运维地址和端口号60022，单击OK。
SSH端口号默认为60022。如果您需要修改堡垒机的运维端口，请参见配置端口号。
在Login页签，输入堡垒机用户名和密码，单击OK。
如果堡垒机用户开启了双因子认证，请填写双因子验证码，单击OK。
堡垒机用户双因子认证配置说明，请参见开启双因子认证。
在资产管理页面，通过键盘上的上、下方向键选择您想要进行运维的服务器主机，按回车键（Enter），即可登录目标服务器主机进行运维操作。

打开ZOC 8客户端，单击Host Directory。
在Host页签，输入堡垒机运维地址和端口号60022，单击OK。
SSH端口号默认为60022。如果您需要修改堡垒机的运维端口，请参见配置端口号。
在Login页签，输入堡垒机用户名和运维令牌，单击OK。
获取运维令牌，请参见管理运维令牌。
在目标服务器进行运维操作。

您可以通过以下两种方式搜索目标资产：

使用/+搜索内容。搜索结果会高亮显示，示例如下图所示：
使用堡垒机提供的Search功能，通过关键词筛选出目标资产。
例如，您需要筛选关键字“密钥”，您可以单击[Search]，进入[Search]页面后，输入“ls 密钥”，并按回车键，资产列表界面会自动筛选出筛选条件含“密钥”的资产。如下图所示：
说明
更多关于[Search]命令的使用说明，请输入help或help ls查看。