【文章內(nèi)容簡(jiǎn)介】 描述 、 帳號(hào)切換命令 、 帳號(hào)切換提示 為可選擇輸入項(xiàng)，如無需要可不用填寫； 主機(jī)類型、 訪問方式 、端口號(hào) 需要在 資源管理 系統(tǒng)類型 中先行定義； 用戶可以對(duì) 協(xié)議默認(rèn) 端口號(hào) 進(jìn)行修改 ； 帳號(hào)訪問方式 與 本機(jī)訪問方式 是 相關(guān)聯(lián)的，需要先勾選確認(rèn) 本機(jī)訪問方式 ； 特權(quán)帳號(hào) 作為自動(dòng)改密時(shí)使用 ，如沒有開啟 自動(dòng)改密功能，則不必勾選； 編輯主機(jī) 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 主機(jī)管理 】 ；查看當(dāng)前主機(jī)列表，在對(duì)應(yīng)的主機(jī)名后，點(diǎn)擊【編輯】 可對(duì) 已經(jīng)存在的主機(jī)信息進(jìn)行修改 ，如圖 所示： LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 9 頁 共 66 頁 圖 ：編輯主機(jī) 編輯主機(jī)屬性基礎(chǔ)信息。如 主機(jī)名、描述、訪問速度、訪問方式、帳號(hào)切換命令 及 帳號(hào)切換提示 等； 主機(jī) IP、 主機(jī)類型 不可編輯； 編輯 本機(jī)帳號(hào) 信息，可以對(duì)本機(jī)帳號(hào)進(jìn)行 添加、編輯、刪除 等操作； 刪除主機(jī) 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 主機(jī)管理 】 ；查看當(dāng)前主機(jī)列表，并可執(zhí)行 【 刪除 】 主機(jī)操作；如圖 所示 ： 圖 主機(jī)列表 ? 刪除 ：在對(duì)應(yīng)的主機(jī)名后，點(diǎn)擊 【刪除】 可 從系統(tǒng)中刪除該主機(jī)。 ? 批量刪除 ： 從主機(jī)列表中勾選 確認(rèn)要?jiǎng)h除的多個(gè)主機(jī)，點(diǎn)擊 【批量刪除】 可同時(shí)刪除多個(gè)主機(jī)。 LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 10 頁 共 66 頁 主機(jī)組管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 主機(jī)管理 】 — 【 主機(jī)組管理 】 ；查看當(dāng)前主機(jī)組列表，并可執(zhí)行主機(jī)組管理操作；如圖 所示： 圖 ：管理主機(jī)組 ? 刪除： 在對(duì)應(yīng)的 主機(jī)組名的管理欄中，點(diǎn)擊 【刪除】 ，即成功刪除相應(yīng)主機(jī)組； ? 批量刪除： 從主機(jī)列表中勾選 確認(rèn)要?jiǎng)h除的多個(gè)主機(jī)組，點(diǎn)擊 【批量刪除】 可同時(shí)刪除多個(gè)主機(jī) 組 。 ? 過濾 ： 根據(jù) 主機(jī)組名、描述等條件對(duì)主機(jī)組列表進(jìn)行過濾； 根據(jù) 主機(jī)名、主機(jī)類型、所屬組、 IP 地址等條件對(duì)組成員列表進(jìn)行過濾；系統(tǒng)支持對(duì)當(dāng)前過濾結(jié)果進(jìn)行二次過濾； ? 移出本組： 從主機(jī) 成員 列表中勾選 確認(rèn)要移除的多個(gè)成員主機(jī)，點(diǎn)擊 【移出本組】 可同時(shí)移出多個(gè)組成員 。 添加： 點(diǎn)擊 【添加】 ,新建主機(jī)組。如圖 所示：輸入 組名 和 描述 ， 點(diǎn)擊 【保存】 創(chuàng)建新的主機(jī)組。 如圖 所示： 圖 ：添加主機(jī)組 編輯主機(jī)組 ： 選擇相應(yīng)主機(jī)，在管理欄點(diǎn)擊 【編輯】 ,進(jìn)行 主機(jī)組屬性 修改及 添加組成員 操作。如圖 所示： LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 11 頁 共 66 頁 圖 ；編輯 主機(jī)組 ? 主機(jī)組屬性 ：可以對(duì) 描述 進(jìn)行修改， 組名 不允許編輯。 ? 添加至本組： 在非本組成員列表中，勾選需要加入本組的主機(jī)。 點(diǎn)擊 【添加至本組】 完成主機(jī)組編輯。 ? 過濾： 用戶可以通過設(shè)置 過濾 條件顯示需要查看的主機(jī)列表。 重要說明： 主機(jī)組列表和相應(yīng)的組成員列表，都可以通過列表 【過濾】 功能， 快速查找需要定位的組或組成員信息； 主機(jī)組里 添加組 成員，可以在 主機(jī)列表 的 組 中操作 ，也可以在 主機(jī)組管理 的編輯 中進(jìn)行 添加組成員 操作； 用戶管理 添加用戶 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 運(yùn)維用戶管理 】 ；查看當(dāng)前用戶列表 ，并可執(zhí)行 【 添加 】 用戶操作；如圖 所示： 圖 添加用戶 LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 12 頁 共 66 頁 導(dǎo)航至 運(yùn)維管理 運(yùn)維用戶管理 用戶列表， 點(diǎn)擊 【添加】 進(jìn)行用戶屬性編輯界面 ； 輸入用戶屬性基本信息 ? 用戶帳號(hào) ；用戶名支持英文字母、數(shù)字、下劃線、小數(shù)點(diǎn)輸入；此項(xiàng)為必填項(xiàng) ? 姓名 ；輸入用戶真實(shí) 姓名 ；姓名支持中英名字母輸入；此項(xiàng)為必填項(xiàng) ? 部門 、手機(jī)、 Email： 輸入用戶所屬 部門 信息、 手機(jī) 、 郵件 信息等；此類信息為可選擇輸入項(xiàng)； ? 密碼設(shè)置、密碼確認(rèn)： 輸入密碼并確認(rèn)密碼輸入。 密碼設(shè)置 可選擇手工輸入或由系統(tǒng)自動(dòng)生成密碼；此項(xiàng)為必填項(xiàng) ? 描述： 可在此對(duì)該用戶 的職能權(quán)限進(jìn)行描述。此項(xiàng)為可選擇輸入項(xiàng) 勾選 啟用有效期 ，設(shè)置帳號(hào)使用有效期。永久帳號(hào)不需要設(shè)置此項(xiàng) 點(diǎn)擊 【保存】 完成用戶帳號(hào)添加。 啟用 /停用： 更改當(dāng)前用戶帳號(hào)的啟停狀態(tài)；新帳號(hào)默認(rèn)狀態(tài)為停用； 重要說明： 新增用戶帳號(hào)默認(rèn)狀態(tài)為停用，需管理員啟用后才能生效。 手機(jī) 輸入需符合手機(jī)號(hào)碼位長及格式要求； Email 信息輸入需要符合郵件格式要求； 密碼設(shè)置 需要符合 密碼管理 密碼策略 中已定義的密碼長度及復(fù)雜度要求； 啟用帳號(hào)有效期后，過期帳號(hào)將會(huì)自動(dòng)鎖定； 編輯用戶屬性 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 運(yùn)維用戶管理 】 ；查看當(dāng)前用戶列表，在對(duì)應(yīng)的用戶名后，點(diǎn)擊 【編輯】 可對(duì) 已經(jīng)存在的用戶信息進(jìn)行修改，如圖 所示： 圖 編輯用戶屬性 編輯用戶基本信息，如 部門、姓名、手機(jī)、 Email、描述 等； 修改密碼： 重新設(shè)置用戶密碼； 啟用有效期：修改帳戶有效期，不啟用則為永久帳號(hào)； LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 13 頁 共 66 頁 刪除用戶 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 運(yùn)維用戶管理 】 ；查看當(dāng)前用戶列表，并可執(zhí)行 【 刪除 】 用戶操作；如圖 所示： 圖 ：用戶列表 ? 刪除： 在對(duì)應(yīng)的用戶名后，點(diǎn)擊 【刪除】 可 從系統(tǒng)中刪除該運(yùn)維用戶。 ? 批量刪除 ： 從 用戶 列表中勾選 確認(rèn)要?jiǎng)h除的多個(gè)用戶，點(diǎn)擊 【批量刪除】 可同時(shí)刪除多個(gè) 運(yùn)維帳號(hào) 。 用戶 組管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 運(yùn)維用戶管理 】 — 【 用戶組管理 】 ；查看當(dāng)前用戶組列表，并可執(zhí)行用戶組管理操作；如圖 所示： 圖 用戶組管理 ? 刪除： 在對(duì)應(yīng)的 用戶組名的管理欄中，點(diǎn)擊 【刪除】 ，即成功刪除相應(yīng)用戶組； ? 批量刪除： 從 用戶 列表中勾選 確認(rèn)要?jiǎng)h除的多個(gè)用戶組，點(diǎn)擊 【批量刪除】 可同時(shí)刪除LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 14 頁 共 66 頁 多個(gè) 用戶組 。 ? 過濾： 根據(jù) 用戶組名、描述等條件對(duì)用戶組列表進(jìn)行過濾； 根據(jù) 帳號(hào)、姓名、所屬組、用戶狀態(tài)等條件對(duì)組成 員列表進(jìn)行過濾；系統(tǒng)支持對(duì)當(dāng)前過濾結(jié)果進(jìn)行二次過濾； ? 移出本組： 從 用戶組成員 列表中勾選 確認(rèn)要移除的多個(gè)成員，點(diǎn)擊 【移出本組】 可同時(shí)移出多個(gè)組成員 。 添加： 點(diǎn)擊 【添加】 ,新建用戶組。如下圖所示：輸入 組名 和 描述 ， 點(diǎn)擊 【保存】 創(chuàng)建新的用戶組。如圖 所示： 圖 ：添加用戶組 編輯 用戶 組 ： 選擇相應(yīng)用戶，在管理欄點(diǎn)擊 【編輯】 ,進(jìn)行 用戶 組屬性 修改及 添加組成員 操作。如圖 所示： 圖 ：編輯用戶組 ? 用戶 組屬性 ：可以對(duì) 描述 進(jìn)行修改， 組名 不允許編輯。 ? 添加至本組 ： 在非本組成員列表中，勾選需 要加入本組的用戶。點(diǎn)擊 【添加至本組】 完成 用戶 組編輯 。 ? 過濾： 用戶可以通過設(shè)置 過濾 條件 顯示 需要查看的用戶列表。 重要說明： 用戶組列表和相應(yīng)的組成員列表，都可以通過列表 【過濾】 功能， 快速查找需要定位的組或組成員信息； 用戶組里 添加組 成員，可以在 用戶 列表 的 組 中操作 ，也可以在 用戶 組管理 的編輯 中進(jìn)行 添加組成員 操作； LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 15 頁 共 66 頁 資源管理 系統(tǒng)類型管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 資源管理 】 — 【 系統(tǒng)類型 】 ；查看當(dāng)前系統(tǒng)類型列表，并可執(zhí)行系統(tǒng)類型管理操作；如圖 所示： 圖 系統(tǒng)類型管理 ? 編輯： 點(diǎn)擊 【編輯】 對(duì)已有系統(tǒng)類型屬性進(jìn)行更改?？梢孕薷?類型描述 、主機(jī)圖標(biāo)、訪問方式 等信息， 類型名稱 為不可修改項(xiàng)。具體操作可參見下一章節(jié) 添加系統(tǒng)類型 ； ? 刪除： 在系統(tǒng)類型列表中，點(diǎn)擊相應(yīng)類型的 【刪除】 項(xiàng) ，刪除已有系統(tǒng)類型。 添加系統(tǒng)類型： 點(diǎn)擊 【添加】 進(jìn)入系統(tǒng)類型 編輯界面 ； 輸入系統(tǒng)類型屬性基本信息： ? 類型名稱 ，名稱支持中英文字母、數(shù)字及字符輸入。此項(xiàng)為必填項(xiàng)及不可更改項(xiàng) ? 類型描述 ：輸入對(duì)該系統(tǒng)類型的說明信息。此項(xiàng)為可選擇輸入項(xiàng)； ? 主機(jī)圖標(biāo) ：在圖標(biāo)欄中選擇一個(gè)類型代表圖標(biāo)，默認(rèn)為第一個(gè)圖標(biāo)； ? 訪問方式 ： 點(diǎn)擊 選擇 協(xié)議 的下拉菜單，選擇此系統(tǒng)類型的主機(jī)的訪問方式，輸入相應(yīng)開放端口 ； 點(diǎn)擊 【增加協(xié)議】 ,將該訪問方式添加進(jìn)訪問方式列表中； ? 刪除 ：訪問方式列表中不需要的協(xié)議，點(diǎn)擊 【刪除】 取消； 點(diǎn)擊 【保存】 完成 系統(tǒng)類型添加。 重要說明： 系統(tǒng)類型 信息會(huì)在 添加主機(jī) 時(shí)關(guān)聯(lián)引用，所以在添加新主機(jī)前，必須先添加該主機(jī)所屬 系統(tǒng)類型 及 訪問方式 等信息； LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 16 頁 共 66 頁 指令集管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 資源管理 】 — 【 指令集管理 】 ；查看當(dāng)前 指令集 列表，并可執(zhí)行 指令集 管理操作；如圖 所示： 圖 ：指令集管理 ? 編輯： 點(diǎn) 擊 【編輯】 對(duì)已有指令集合屬性進(jìn)行更改?？梢孕薷?說明、已定義指令 等信息，名稱 為不可修改項(xiàng)。 ? 刪除： 在指令集合列表中，點(diǎn)擊相應(yīng)名稱的 【刪除】 項(xiàng) ，刪除已有指令集合。 ? 添加：點(diǎn)擊 【添加】 ,輸入 【名稱】、【說明】、【已定義】 信息 ，具體操作請(qǐng)參見 示例 重要說明： 已定義 好的指令集合，可以在 訪問策略管理 指令策略管理 中直接引用。 舉例：某管理員的工作職責(zé)是每日對(duì)多臺(tái)服務(wù)器主機(jī)及業(yè)務(wù)的運(yùn)行狀況進(jìn)行巡檢。遠(yuǎn)程登錄主機(jī)后，執(zhí)行多條固定的指令查看系統(tǒng)信息。所以，我們可以定義如下的指令集合： LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 17 頁 共 66 頁 集管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 資源管理 】 — 【 IP 集合 】 ；查看當(dāng)前 IP 地址集列表，并可執(zhí)行 IP 地址集管理操作；如圖 所示： 圖 ： IP 集合管理 ? 編輯： 點(diǎn)擊 【編輯】 對(duì)已有系統(tǒng)類型屬性進(jìn)行更改?？梢孕薷?說明、允許、例外 等信息，名稱 為不可修改項(xiàng)。 ? 刪除： 在指令集合列表中，點(diǎn)擊相應(yīng)名稱的 【刪除】 項(xiàng) ，刪除已有 IP 集合。 ? 添加：點(diǎn)擊 【添加】 ,輸入 【名稱】、【說明】、【允許】、【例外】 信息 ，具體操作請(qǐng)參見 示例 重要說明： 已定義 好的 IP 集合，可以在 訪問策略管理 訪問授權(quán)策略 中直接引用。 【例外】 是指 在 【允許】 的 IP 區(qū)間內(nèi)，去除了部分 IP 地址。 舉例：某組織機(jī)構(gòu)擁有龐大的服務(wù)器群，管理人員必須在專門的網(wǎng)絡(luò)管理區(qū)對(duì)服務(wù)器進(jìn)行遠(yuǎn)程維護(hù)。那么，我們可以對(duì)訪問源 IP 以及服務(wù)器區(qū) IP 地址定義成 IP集合，方便在定義 訪問授權(quán)策略 時(shí)直接引用。 LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 18 頁 共 66 頁 時(shí)間集管理 選擇導(dǎo)航條上 【 運(yùn)維管理 】 — 【 資源管理 】 — 【 時(shí)間集合 】 ；查看當(dāng)前時(shí)間集合列表，并可執(zhí)行時(shí)間集合管理操作；如圖 所示： 圖 時(shí)間集合 ? 編輯： 點(diǎn)擊 【編輯】 對(duì)已有時(shí)間集合屬性進(jìn)行更改?？梢孕薷?說明、已定義時(shí)間范圍 等信息， 名稱 為不可修 改項(xiàng)。 ? 刪除： 在時(shí)間集合列表中，點(diǎn)擊相應(yīng)名稱的 【刪除】 項(xiàng) ，刪除已有時(shí)間集合。 ? 添加：點(diǎn)擊 【添加】 ,輸入 【名稱】、【說明】、【添加時(shí)間單元】 信息 ，具體操作請(qǐng)參見 示例 LogBase 運(yùn)維安全 系統(tǒng) 管理員使用手冊(cè) 杭州思福迪信息技術(shù)有限公司 第 19 頁 共 66 頁 重要說明： 已定義 好的時(shí)間集合，可以在 訪問策略管理 訪問授權(quán)策略 中直接引用。 舉例：某服務(wù)器區(qū)的維護(hù)必須在特定時(shí)間內(nèi)進(jìn)行；所有外網(wǎng)地址對(duì)服務(wù)器區(qū)的遠(yuǎn)程訪問必須在工作時(shí)間內(nèi)進(jìn)行。因此，我們可以定義好常用的時(shí)間區(qū)間集合，方便在定義訪問策略時(shí)直接引用。