【文章內(nèi)容簡介】 賬號密碼及確認(rèn)，完成填寫之后，點擊按鈕。管理員配置訪問規(guī)則使某用戶能夠同時使用普通賬號和此賬號，運維人員通過運維管理審計系統(tǒng)登錄該設(shè)備時即能夠?qū)崿F(xiàn)自動切換到特權(quán)模式?！?添加VNC協(xié)議主機在添加主機過程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機，協(xié)議為VNC，運維管理審計系統(tǒng)會自動將端口修改為5900，用戶可以根據(jù)實際情況，修改遠程主機VNC協(xié)議監(jiān)聽的端口，確認(rèn)輸入信息無誤后，點擊“”按鈕，即完成VNC協(xié)議主機的添加工作。注意！Windows上使用VNC主機時，根據(jù)Windows上的VNC協(xié)議，默認(rèn)端口為5900即可，但LINUX的VNC協(xié)議需要查看VNC賬號的ID，如，在某LINUX主機上tomcat用戶的VNC協(xié)議ID為1，則此時錄入VNC主機時所使用的端口應(yīng)為5901?！?添加VNC協(xié)議賬號點擊主機列表中網(wǎng)絡(luò)交換設(shè)備后對應(yīng)的“”按鈕，即可向該主機錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫VNC主機的賬號、對應(yīng)密碼，選擇是否托管該賬號，輸入賬號描述，選擇賬號級別，選擇是否顯示命令回顯，選擇主機的參數(shù)設(shè)置，點擊“”按鈕?！?添加FTP協(xié)議主機在添加主機過程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機，協(xié)議為FTP，運維管理審計系統(tǒng)會自動將端口修改為21，用戶可以根據(jù)實際情況，修改遠程主機FTP協(xié)議監(jiān)聽的端口，確認(rèn)輸入信息無誤后，點擊“”按鈕，即完成FTP協(xié)議主機的添加工作。　 添加FTP協(xié)議賬號點擊主機列表中FTP服務(wù)器后對應(yīng)的“”按鈕，即可向該主機錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫FTP的賬號、對應(yīng)密碼，選擇是否托管該賬號，輸入賬號描述，選擇賬號級別，選擇是否顯示命令回顯，選擇主機的參數(shù)設(shè)置，點擊“”按鈕?！?修改子（從）賬號點擊主機列表中設(shè)備后方對應(yīng)的“”按鈕，即可查看該設(shè)備已錄入子賬戶（從賬戶），如下圖： 點擊賬號后的“”按鈕，錄入賬號名稱、密碼、賬號描述，選擇賬號等級及命令結(jié)果是否回顯，點擊“”按鈕，即可完成對該賬號的修改?！?刪除子（從）賬號 點擊賬號后的“”按鈕，即可刪除該賬號?！?采集主機賬號點擊賬號后的“”按鈕，即可采集該主機上所有的賬號。注意！使用此功能需要先錄入該設(shè)備的最高權(quán)限的用戶?！?同步修改主機密碼點擊賬號后的“”按鈕，即可修改主機上賬號的密碼。注意！使用此功能會同步修改遠程主機上對應(yīng)的賬號密碼，因此，使用此功能需要保證運維管理審計系統(tǒng)與遠程主機之間所的網(wǎng)絡(luò)可達，并保證該主機的運維協(xié)議運維管理審計系統(tǒng)可用?！?賬號訪問時間設(shè)置點擊賬號后的“”按鈕，可以選擇時間集，規(guī)則該子（從）賬號能夠被主賬號訪問的時間，此處時間與主賬號有效期時間取交集。　 編輯主機點擊資源管理菜單上的“”按鈕，該按鈕展開后，點擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)主機列表界面，如下圖： 點擊主機列表后對應(yīng)主機的“”按鈕，資源展示區(qū)域顯示編輯主機界面，管理員可以根據(jù)頁面顯示，修改遠程主機的地址、名稱、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、服務(wù)監(jiān)聽端口、主機描述、主機所在部門、主機組等信息，點擊“”按鈕，即完成該主機信息的編輯?！?刪除主機點擊主機列表后對應(yīng)主機的“”按鈕，即可刪除對應(yīng)主機。　 批量導(dǎo)入主機為了更加快速的添加主機，運維管理審計系統(tǒng)支持主機批量導(dǎo)入。點擊資源管理菜單上的“”按鈕，該按鈕展開后，點擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)導(dǎo)入主機導(dǎo)入界面，如下圖： 上圖中，鼠標(biāo)移至處，會有提示信息顯示，如下圖： 管理員可以根據(jù)上圖中的提示，點擊資源展示區(qū)域中的按鈕，將模板文件下載至管理員的計算機上。 下載完畢后，管理員可以根據(jù)自己的實際環(huán)境，對該模板文件進行修改，修改完畢后，按照提示信息處的提示，將模板文件存儲為“制表符分隔的文本文件”，點擊資源展示區(qū)域的按鈕，選中該文件，最終點擊即可。　 主機參數(shù)（包括主機、服務(wù)器、交換機）等，引入了主機參數(shù)的概念。此功能多用在網(wǎng)絡(luò)設(shè)備、Linux/UNIX主機上。 通過設(shè)置主機參數(shù)，能夠兼容一些不常用的網(wǎng)絡(luò)交換設(shè)備、主機、服務(wù)器。點擊系統(tǒng)導(dǎo)航欄上的“擴展設(shè)置”，展開此欄，點擊其中的“主機參數(shù)設(shè)置”，資源展示區(qū)域向管理員展示現(xiàn)有主機參數(shù)（默認(rèn)為空），如下圖： 點擊資源展示區(qū)中的“”按鈕，資源展示區(qū)域展示主機參數(shù)添加解界面，以H3C交換機參數(shù)為例，請查看下圖： 填寫完畢之后，點擊“”按鈕。9　 應(yīng)用中心管理運維管理審計系統(tǒng)目前兼容RDP、VNC、SSH、TELNET、FTP等協(xié)議，在用戶需要使用數(shù)據(jù)庫、B/S架構(gòu)管理、Radmin等應(yīng)用時，需要使用應(yīng)用托管中心（AppBox）?！?簡要介紹本章主要介紹運維管理審計系統(tǒng)的應(yīng)用托管中心的使用方法。　 WEB配置點擊資源管理菜單上的“”按鈕，該按鈕展開后，點擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加應(yīng)用托管中心界面，如下圖： 應(yīng)用托管中心與運維管理審計系統(tǒng)之間使用RDP協(xié)議進行通訊，因此，為了保證應(yīng)用托管中心的正常使用，網(wǎng)絡(luò)中需要保證應(yīng)用托管中心與運維管理審計系統(tǒng)之間3389端口暢通。 上圖中，依次錄入應(yīng)用托管中心的IP地址，帳戶名稱及密碼，點擊“”按鈕，即完成應(yīng)用托管中心與堡壘機之間的聯(lián)動?！?應(yīng)用中心自身配置使用RDP協(xié)議登錄至應(yīng)用托管中心，點擊桌面圖標(biāo)，對AppBox進行配置。輸入登錄配置界面密碼。密碼請聯(lián)系我方工程師獲得。“服務(wù)器名”處填寫所對應(yīng)的堡壘機的ip地址，并勾選“使用SSL加密”，SSL端口默認(rèn)為443。然后可以點擊“點擊打開瀏覽器訪問服務(wù)器，測試通信是否正?！眮磉B接上方ip所對應(yīng)的堡壘機?！跋乱徊健秉c擊“新應(yīng)用”添加新的應(yīng)用。可以手動配置應(yīng)用，也可使用預(yù)置的應(yīng)用。預(yù)設(shè)8項應(yīng)用，包括SQLServer、Oracle、MySql、radmin、goglobal、autoie、Road4Oracle、IE，此7項應(yīng)用的“應(yīng)用名”“應(yīng)用程序路徑”“代填程序”均已事先設(shè)置。a． SQLServer應(yīng)用配置b． Oracle應(yīng)用配置c． MySql應(yīng)用配置注：MySql使用內(nèi)置的“mysqlfront”訪問，所以“應(yīng)用程序路徑”一欄為空。d． radmin應(yīng)用配置e． goglobal應(yīng)用配置f． IE應(yīng)用配置g． autoie應(yīng)用配置h． Toad4Oracle應(yīng)用配置完成應(yīng)用配置之后，點擊“下一步”進入“數(shù)據(jù)庫審計配置”選擇相應(yīng)的網(wǎng)絡(luò)適配器，點擊“完成”。注：此時請不要點擊“啟動數(shù)據(jù)庫審計服務(wù)”完成后退出，再次點擊點擊桌面圖標(biāo)，來到“數(shù)據(jù)庫審計配置”，點擊“啟動數(shù)據(jù)庫審計服務(wù)”，當(dāng)服務(wù)運行狀態(tài)變?yōu)槿鐖D所示時，表示數(shù)據(jù)庫審計服務(wù)已經(jīng)開啟。點擊“完成”。至此，應(yīng)用托管中心(AppBox)上的配置全部完成。為了能夠使應(yīng)用中心更好的兼容用戶環(huán)境的ORACLE數(shù)據(jù)庫，可能還需要對應(yīng)用托管中心ORACLE數(shù)據(jù)庫tns進行配置，配置方法如下：在ORACLE客戶端的安裝目錄下，通常該文件在X:\oracle\product\\db_1\NETWORK\ADMIN下（windows和linux通用），APPBOX默認(rèn)安裝在C盤下：，如下圖：圖中的紅框表示一個SID的書寫規(guī)范，若要添加，，如下圖： 將其中所需要的內(nèi)容復(fù)制至客戶端。完成復(fù)制之后，在AppBox上保存該文件即可?！?綁定，輸入設(shè)備（AppBox）的型號，服務(wù)號碼，服務(wù)熱線，服務(wù)人員郵箱（公司服務(wù)郵箱），公司網(wǎng)址等信息，點擊自動獲取按鈕，點擊確定。 登陸運維管理審計系統(tǒng)的管理界面，在“系統(tǒng)配置”“系統(tǒng)授權(quán)信息”，點擊上傳，如下圖：　 應(yīng)用類型管理運維管理審計系統(tǒng)web頁面上可以設(shè)置應(yīng)用托管中心發(fā)布的應(yīng)用類型，運維管理審計系統(tǒng)默認(rèn)發(fā)布了下圖中的應(yīng)用類型： 管理員可以根據(jù)實際情況自行添加應(yīng)用。注意！管理員添加應(yīng)用應(yīng)保證應(yīng)用中心中的應(yīng)用名稱與堡壘機頁面上的應(yīng)用類型必須保持一致，請參考下圖：兩圖紅框中的內(nèi)容必須一致。　 發(fā)布應(yīng)用完成以上配置之后，即可在運維管理審計系統(tǒng)web上發(fā)布應(yīng)用了。點擊資源管理菜單上的“”按鈕，該按鈕展開后，點擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加應(yīng)用界面，如下圖：　 發(fā)布B/S自動代填應(yīng)用 上圖中，選擇應(yīng)用類型為autoie，IP處填入瀏覽器訪問地址的完整URL，用戶名處填寫登錄該URL使用的用戶名，密碼處填寫對應(yīng)的密碼，點擊“”按鈕即可?！?發(fā)布普通B/S應(yīng)用上圖中，選擇應(yīng)用類型為IE，IP處填入瀏覽器訪問地址的完整URL，其他均不填寫，點擊“”按鈕即可。　 發(fā)布PLSQL客戶端上圖中，選擇應(yīng)用類型為PLSQL，IP處填入瀏覽器訪問ORACLE數(shù)據(jù)庫的TNS標(biāo)識，用戶名處填寫登錄該數(shù)據(jù)庫使用的用戶名，密碼處填寫對應(yīng)的密碼，點擊“”按鈕即可。注意！使用ORACLE數(shù)據(jù)庫的tnsname識別ORACLE數(shù)據(jù)庫，需要在應(yīng)用托管中心上配置TNS文件?！?發(fā)布MSSQL應(yīng)用上圖中，選擇應(yīng)用類型為mssql2005，IP處填入瀏覽器訪問MSSQL數(shù)據(jù)庫的IP地址，用戶名處填寫登錄該數(shù)據(jù)庫使用的用戶名，密碼處填寫對應(yīng)的密碼，點擊“”按鈕即可。　 發(fā)布MYSQL應(yīng)用上圖中，選擇應(yīng)用類型為mysqlfront，IP處填入瀏覽器訪問MYSQL數(shù)據(jù)庫的IP地址，用戶名處填寫登錄該數(shù)據(jù)庫使用的用戶名，密碼處填寫對應(yīng)的密碼，點擊“”按鈕即可?！?發(fā)布Toad客戶端上圖中，選擇應(yīng)用類型為toad4oracle，IP處填入瀏覽器訪問ORACLE數(shù)據(jù)庫的TNS標(biāo)識，用戶名處填寫登錄該數(shù)據(jù)庫使用的用戶名