齊治運(yùn)維操作管理解決方案報(bào)告書(編輯修改稿)
2025-05-23 03:58 本頁面
【文章內(nèi)容簡介】 和無法執(zhí)行某些操作（黑名單）。當(dāng)多人同時(shí)使用一個(gè) root 賬號(hào)時(shí)，Shterm 可以對(duì)同一個(gè)系統(tǒng)賬號(hào)進(jìn)行操作權(quán)限再分配，保證使用同一個(gè) root 賬號(hào)的不同用戶擁 有不同的操作指令權(quán)限，徹底解決了共享 root 賬號(hào)權(quán)限一致的情況，真正 實(shí)現(xiàn)細(xì) 粒度的操作權(quán)限控制。對(duì)于網(wǎng)絡(luò)設(shè)備操作，Shterm 可以保證即使多個(gè)用戶在進(jìn)入 enable 狀態(tài)的時(shí)候，提供高于網(wǎng)絡(luò)設(shè)備系統(tǒng) 更好級(jí)別的控制力度，保證每一個(gè)用戶的操作指令都能嚴(yán)格受到控制。對(duì)于操作權(quán)限的控制意味著我們從被動(dòng)接受用戶輸入到了主動(dòng)控制。對(duì)于用戶的操作可以有 3 種執(zhí)行狀態(tài)：允許執(zhí)行，拒絕執(zhí)行，禁止執(zhí)行。對(duì)于高危命令（刪除，重起，關(guān)機(jī)等）可以實(shí)時(shí)告警，一旦高危操作觸發(fā)，會(huì) 立即給相關(guān)人員發(fā)送告警郵件，保證用戶在第一時(shí)間內(nèi)知道高危操作是否對(duì)系統(tǒng)造成了影響。 完整操作審計(jì)運(yùn)維操作審計(jì)是整個(gè) Shterm 解決方案的重要組成部分。管理員確定了以操作網(wǎng)關(guān)方式來部署，解決了之前共享賬號(hào)的問題，配置了訪問規(guī)則，明確了操作權(quán)限，那么最后也是最重要的就是操作和操作審計(jì)。Shterm 支持的運(yùn)維操作方式和相應(yīng)的操作審計(jì)基本涵蓋了目前企業(yè)日常運(yùn)維所涉及到的絕大部分操作模式，包括字符會(huì)話、 圖 形會(huì)話、 Web Client 會(huì)話、文件傳輸?shù)鹊?。?duì)不同會(huì)話采用不同的審計(jì)方式針對(duì)字符會(huì)話，Shterm 的審計(jì)功能會(huì)完全記錄所有會(huì)話內(nèi)的輸入輸出，并可以使用模式方式對(duì)這些輸入輸出進(jìn)行查詢以定位操作時(shí)間節(jié)點(diǎn)和操作內(nèi)容。對(duì)于圖形會(huì)話要采用全程的錄像和鍵盤鼠標(biāo)操作的記錄，并在圖形會(huì)話回放的過程中同步的顯示出來。對(duì)于 Web Client 方式的操作會(huì)話，也是目前非常主流的一種操作模式，Shterm 可以利用對(duì)于圖形會(huì)話的審計(jì)方式來審計(jì) Web Client 方式的會(huì)話，即，既包括了圖形錄像也包括了鍵盤鼠標(biāo)記錄，并且可以如圖形會(huì) 話一樣， 鍵盤輸入信息可以 進(jìn)行完全的檢索以便快速定位一個(gè)較長的審計(jì)錄像。 針對(duì)文件傳輸， FTP、SFTP 之類的上傳下載，Shterm支持全部的信息記錄，包含 時(shí)間，人 員，IP 等等信息。此外，Shterm 對(duì)審計(jì)人員本身也有嚴(yán)格要求，一方面， 對(duì)審計(jì)人員的審計(jì)操作，Shterm 有 嚴(yán)格的記錄 ，審計(jì)管理員何時(shí)查閱了某個(gè)會(huì)話操作都要有明確記錄。另一方面，Shterm 支持非全局性的操作審計(jì)，即，審計(jì) 人員也沒有權(quán)利審計(jì)所有 的會(huì)話信息，因?yàn)闀?huì)話中可能包含了非常敏感甚至機(jī)密的企業(yè)信息。 運(yùn)維自動(dòng)化日常運(yùn)維中經(jīng)常需要對(duì)一些操作進(jìn)行重復(fù)性動(dòng)作，例如每天去執(zhí)行一些腳本、檢測 一些狀態(tài)等，重復(fù)繁瑣的工作容易令人出現(xiàn) 操作的失誤。如果能通 過一些技術(shù)手段，替代用戶的重復(fù)操作，使用戶從重復(fù)繁 瑣的工作中釋放出來，可以讓用戶有更多的時(shí)間去專注于更多技術(shù)領(lǐng)域。操作自動(dòng)化是運(yùn)維操作管理的終極目標(biāo)，通過 Shterm 的自動(dòng)腳本功能，可讓堡壘機(jī)自動(dòng)幫助運(yùn)維人員執(zhí)行各種常規(guī)操作，從而達(dá)到降低運(yùn)維復(fù)雜度、提高運(yùn)維效率的目的。 產(chǎn)品部署在當(dāng)前運(yùn)維環(huán)境中部署了 shterm（齊治運(yùn)維操作管理系統(tǒng)，亦稱齊治運(yùn)維堡壘機(jī)）之后，拓?fù)浣Y(jié)構(gòu)如下：部署說明? 支持雙機(jī) HA 部署； ? 部署方式是物理旁路，邏輯串接；? 部署唯一條件是 Shterm 與被管理的設(shè)備之間 IP 可達(dá)，協(xié)議可訪問；? 在部署過程中，不需要調(diào)整任何網(wǎng)絡(luò)架構(gòu)，不需要安裝任何代理程序；? 集中管理的一個(gè)標(biāo)志就是入口唯一，Shterm 是用戶操作的唯一入口；? 目標(biāo)設(shè)備登錄過程：用戶用唯一的用戶帳號(hào)登錄到 shterm 上，然后Shterm 會(huì)根據(jù)配置管理員預(yù)先設(shè)置好的訪問控制規(guī)則，列出用戶選擇可以訪問的目標(biāo)設(shè)備和相應(yīng)系統(tǒng)帳號(hào)，用戶選擇完成后會(huì)自動(dòng)登錄到目標(biāo)設(shè)備；? 應(yīng)用程序登錄過程：用戶用唯一的用戶帳號(hào)登錄到 shterm 上，然后Shterm 會(huì)根據(jù)配置管理員預(yù)先設(shè)置好的訪問控制規(guī)則，列出用戶選擇可以訪問的應(yīng)用程序（如 PL/sql），用 戶點(diǎn)擊該程序即可馬上打開。 3 功能實(shí)現(xiàn) 集中管理部署了 Shterm 之后，所有用戶對(duì)后臺(tái)設(shè)備的操作，都要先登錄 Shterm 的WEB 管理界面（ Shterm 作 為后臺(tái)設(shè)備訪問的唯一入口，實(shí)現(xiàn)單點(diǎn)登錄），然后再根據(jù) Shterm 管理員預(yù)先設(shè)置好的訪問控制規(guī)則，自動(dòng)登錄到后臺(tái)目標(biāo)設(shè)備上去。具體方式如下：普通用戶按照登錄流程，首先登錄到 Shterm 的 WEB 頁面，然后可以在“ 設(shè)備訪問”項(xiàng)里面，看到可訪問的 設(shè)備列表。 選擇好系統(tǒng)賬號(hào)，并點(diǎn)擊相應(yīng)設(shè)備后面的“圖形”服務(wù)，即可自動(dòng)登錄到圖形管理界面上去進(jìn)行任何操作，同理，點(diǎn)擊“ 字符”服務(wù)，即可自動(dòng)登錄到字符管理界面上去 進(jìn)行任何操作。 部門管理Shterm 可以將不同的用戶、目標(biāo)設(shè)備分配到不
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1