麒麟開源堡壘機用戶操作手冊(參考版)
2025-07-10 16:19本頁面
【正文】 . 工具下載工具下載是堡壘機提供給普通用戶的一個常用工具的下載。默認控件是使用web登陸系統(tǒng)時的控件選擇。下圖是VNC會話中記錄的鍵盤輸入信息。. VNC會話審計VNC會話列表如下圖所示，與RDP不同的是有一列流量統(tǒng)計。RDP會話列表中的“錄入”可以查看鍵盤操作信息，如下圖所示。從每個會話可以審計來源IP、設備IP、運維用戶、系統(tǒng)賬號、開始時間、結束時間等。兼容性視圖也可以在IE菜單—工具—兼容性視圖設置中配置，如下圖?；胤胖С謨煞N方式，一種是獨立窗口回放，一種是ActiveX控件在IE瀏覽器窗口回放。. 圖形會話審計RDP和VNC會話都屬于圖形會話，操作基本以鼠標點擊為主，也有鍵盤輸入信息。點擊“查看”能夠查看一個文件傳輸會話過程中所有的操作命令列表，如下圖所示。. SFTP和FTP會話審計FTP和SFTP會話都是文件傳輸操作會話，對這兩類會話除了可以審計會話用戶、時間、來源、目標、操作命令，堡壘機還可以審計上傳和下載的文件。n 命令記錄查看點擊一個會話行中的“文件”按鈕操作，可以查看會話過程中輸入的全部命令和執(zhí)行結果，如下圖所示。上圖所示，會話列表以顏色表示不同會話的狀態(tài)。把會話按協(xié)議進行了分類管理。普通運維用戶只能看到自己的操作記錄。將文件存到一個目錄解壓，會得到一個以用戶名為名稱的目錄，里面就是所有的主機列表配置。. 列表導出當設備非常多的時候，按上面每臺設備添加并填入ID的方式，會給運維人員造成很大的負擔，因此堡壘機提供列表導出方式，可以直接導出SecureCRT、Xshell的配置列表(ssh協(xié)議)和Mremote列表(RDP、VNC、X11協(xié)議)，導入列表后，工具內就有用戶可以登錄所有的設備，并且已經配置好id值用戶可以直接使用。點擊“連接”，輸入堡壘機登錄密碼。. SecureCRT打開多個設備 登錄堡壘機WebPortal（），點擊工具CRT鏈接可以登錄一個目標設備，如下圖所示。因此當希望用工具直接登錄目標設備Linux1()時，應該在打開的工具（比如putty）界面上，目標主機的地方填寫堡壘機地址（），如下圖所示。而登錄密碼就是用戶在堡壘機上賬號的密碼。運維人員直接使用運維工具柜進行運維，與使用堡壘機之前不同，需要注意二個事項：1. 無論運維人員希望登錄哪一臺目標設備運維，工具的目標主機地址都是運維堡壘機，不能繞過堡壘機直接填寫目標設備地址訪問。其他設備的運維與此類似。找到運維工具后，啟動工具，堡壘機系統(tǒng)一般將會自動登錄到目標系統(tǒng)，代替運維人員實現(xiàn)登錄目標設備的登錄操作，這就是單點登錄，簡化運維操作，不需要記憶大量設備的賬號密碼。
黨政相關相關推薦
鄂ICP備17016276號-1