远程访问管理
「远程访问管理」集中管理 SSH 登录凭据和远程连接。舰队原「远程连接管理」已更名，设备层级也提供入口。
页面入口和权限
Section titled “页面入口和权限”| 页面 | 内容 |
|---|---|
| 舰队 → 远程访问管理 → 连接管理 | 查看活跃连接，按权限断开 |
| 舰队 → 远程访问管理 → 密钥管理 | 保存舰队共享 SSH 凭据 |
| 设备 → 远程访问管理 | 保存设备专用 SSH 凭据，查看继承项，确认主机身份；仅密钥管理 |
| 设备概要 → 远程桌面 | 选择保存的凭据或使用密码发起连接，无上传功能 |
Master / Admin 管理凭据及主机身份。凭据默认「仅管理员」使用，管理员可明确开放给「有远程连接权限的成员」，包括 Developer。Observer 仅查看元数据，不能连接或修改。
凭据使用权限与管理权限分开；能使用不代表能查看、下载私钥。任何角色都没有私钥查看或导出入口。连接操作记录实际使用者。
- 设备管理员自行配置目标系统账号的用户公钥，或签发 CA 公钥及允许主体。
- 在舰队或设备密钥管理点击「添加 SSH 凭据」，填写名称、设备系统账号和认证方式。
- 上传用户私钥；证书方式另上传外部签发的用户证书，加密私钥另提供口令。请勿上传 CA 私钥。
- 选择允许使用的成员，按需设为默认并保存。
- 在设备页面登记主机公钥，可信核对指纹后确认。
- 连接用户在「远程桌面」选择账号、认证方式和保存的凭据，验证连接。
保存时自动识别算法、校验证书签名和有效期及用户私钥匹配，保存凭据及其使用权限就是平台连接许可，无需再创建独立公钥或 CA 授权。设备端公钥、CA／主体及认证限制仍由用户自行维护。
设备无需拉取云端密钥，也无需回报版本、应用状态。平台不会编辑设备文件；保存成功表示云端配置已保存，实际登录由设备 SSH 服务完成验证。
Windows PowerShell / Linux 密钥生成、CA 签发、设备授权、云端上传和连接验证的完整教程见SSH 密钥与证书认证。普通密钥登录无需 CA；OpenSSH 用户证书登录需要用户证书和匹配私钥，CA 私钥始终由签发方保管。
设备优先、舰队继承与默认项
Section titled “设备优先、舰队继承与默认项”继承按目标系统账号和认证方式判断：
- 有设备配置时，只能使用对应设备凭据，舰队项显示已被覆盖。
- 没有对应设备配置时，使用舰队项，无需配置继承开关。
- 设备项过期、停用、撤销或当前用户无使用权限时，不自动回退舰队，也不切换密码。
- 同层可以保存多条并设置默认项；默认标记不绕过可用性与权限检查。
继承项只读，需要到舰队层级编辑。停用或撤销保留设备覆盖；删除最后一条对应设备配置可能恢复舰队继承，确认框会说明影响，请先核对。
凭据范围仅限制 JelinaCloud 入口；需要设备本地也隔离不同舰队或账号时，应自行配置不同公钥、CA 或证书主体规则。
更新、停用、撤销与删除
Section titled “更新、停用、撤销与删除”| 操作 | 行为 |
|---|---|
| 编辑 | 修改名称、可使用成员和默认标记；不回显私钥及口令 |
| 更新密钥/证书 | 上传新的用户私钥、可选用户证书及必要口令；原账号、范围和方式保持一致 |
| 停用／启用 | 停用可恢复；停用后不能新建连接，已有连接会重新校验并关闭 |
| 撤销凭据 | 此保存项不可重新启用，清除其加密私钥；不影响其他独立保存项或设备信任 |
| 删除 | 清除密文，保留审计元数据；设备项删除可能恢复舰队继承 |
JelinaCloud 不自动签发或续签用户证书。到期前向自己的 CA 管理员申请新证书，然后在管理页更新并验证。不能通过修改页面有效期延长证书。
平台操作仅约束通过 JelinaCloud 的连接，不会自动清理设备 authorized_keys、CA 或本地 KRL。需要阻止直接 SSH 时，由设备管理员自行落实撤销与旧授权清理。
确认设备主机身份
Section titled “确认设备主机身份”密钥和证书连接都要求核实设备主机身份。它与用户证书或签发 CA 是不同对象。
- 从设备本机或可信渠道执行
cat /etc/ssh/ssh_host_*_key.pub，取得现有主机公钥。 - 在设备「远程访问管理」展开「设备主机身份」，点击「登记主机公钥」，每次粘贴一行。
- 在设备执行
ssh-keygen -lf <对应主机公钥文件> -E sha256，与页面完整指纹核对。 - 一致后点击「核实并确认」；多种算法分别登记并核实。
只接受主机公钥，不接受用户公钥、用户证书、CA 公钥或私钥。支持 Ed25519、ECDSA nistp256／384／521、RSA 2048～8192 位。算法自动识别，后台按设备实际协商算法选用已确认公钥，不需要修改 guacd 或让连接用户选择算法。
设备重装或主机身份变化后需重新可信核实，系统不会因设备 Online 而自动信任新公钥。
连接设置与额度
Section titled “连接设置与额度”管理页只维护登录凭据与设备主机身份，不再提供独立公钥、CA 授权、个人证书或舰队／设备策略编辑。设备上哪些账号可通过何种公钥或 CA 主体登录，由设备管理员自行配置。
平台运行默认端口及全局允许的认证方式由平台管理员统一维护；连接页仍展示当前允许的方式。需要限制设备直接 SSH 密码等认证来源时，请修改设备 SSH 配置。
连接额度、个人／设备上限、闲置和最长时限仍由平台组织规格及服务器容量共同限制，租户只读展示有效值，不能自行扩大。
实时连接与操作记录
Section titled “实时连接与操作记录”连接管理展示当前活跃连接，可以按权限断开。实时会话保存在服务内存，不提供持久会话历史；操作记录沿用已有操作日志。服务重启或会话状态回收后，旧连接不能恢复，请重新连接。
私钥保护与设备转移
Section titled “私钥保护与设备转移”用户私钥及必要口令加密保存，元数据列表仅显示名称、系统账号、范围、算法、有效期、权限和状态。CA 私钥由用户自己的签发方保管，不上传平台。平台不会以浏览器本地缓存私钥实现重复登录。
设备移动到新舰队或组织后，旧设备专用凭据和授权不能继续使用，旧凭据密文会清除；不会在转回后自动恢复。请重新配置当前范围的凭据并核实主机身份，设备上的旧信任仍由设备管理员自行维护。