故障根因与完整修复方案

一、故障现象拆解

1. 堡垒机主机配置「系统帐号」绑定的是 root 本地托管密码；
2. 实际登录报错日志：Using username "admin". Invalid password for root@10.1.2.9
3. 核心异常：堡垒机错误使用 admin 用户名去登录目标设备 root 账号，用户名和配置不匹配，密码校验直接失败。

二、3 个高频导致该问题的原因（按排查优先级）

原因 1：访问协议页配置了默认登录用户名 admin（最常见）

修复步骤：

1. 当前弹窗切换到【访问协议】选项卡；
2. 找到 SSH 协议配置项，清空「默认登录用户名」输入框里的admin；
3. 保存协议配置，再去【系统帐号】测试登录。

原因 2：主机绑定了错误的登录前置帐号 / 跳板帐号

修复：

原因 3：堡垒机登录策略 / 自动帐号映射强制填充 admin

1. 进入堡垒机「帐号管理 - 自动帐号映射」，查看是否存在规则：匹配该 IP 强制替换登录用户为 admin；
2. 若有对应映射规则，删除或修改规则，不强制覆盖 root 用户名。

三、标准操作修复流程

1. 关闭当前「编辑主机」弹窗，重新打开编辑主机；
2. 切换到【访问协议】标签：
   • 找到 SSH2 协议，清除 “默认用户名” 内的admin，留空；
   • 确认无跳板机、前置登录帐号配置；保存；
3. 切回【系统帐号】标签，点编辑重新录入正确的 root 密码并保存；
4. 点击登录测试，此时堡垒机会使用root用户名发起登录，不再调用 admin；
5. 测试通过即可正常运维。

四、补充校验 & 兜底排查

1. 登录测试依旧调用 admin：
   • 检查堡垒机全局策略、资产分组模板是否统一配置了默认用户名 admin；
   • 删除该主机，重新新建资产，只在系统帐号绑定 root，协议页不填任何用户名。
2. 区分日志含义：
   Using username "admin" = 发起连接的登录用户名是 admin；
   Invalid password for root@x.x.x.x = 目标设备期望登录用户是 root，两端用户名不匹配，认证失败。

极简总结