堡壘機(jī)使用手冊(cè)

用戶使用手冊(cè)——堡壘機(jī)系統(tǒng)產(chǎn)品名稱：運(yùn)維管理審計(jì)系統(tǒng)版本標(biāo)識(shí)：V2.3單位：上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限公司

版權(quán)聲明本手冊(cè)中任何信息包括文字論述、文檔格式、插圖、照片、措施、過(guò)程等內(nèi)容，其著作權(quán)及有關(guān)權(quán)利均屬于上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限企業(yè)（如下簡(jiǎn)稱“我司”），尤其申明的除外。未經(jīng)我司書(shū)面同意，任何人不得以任何方式或形式對(duì)本手冊(cè)內(nèi)的所有或部分內(nèi)容進(jìn)行修改、復(fù)制、發(fā)行、傳播、摘錄、備份、翻譯或?qū)⑵渌谢虿糠钟糜谏虡I(yè)用途。我司對(duì)本手冊(cè)中提及的所有計(jì)算機(jī)軟件程序享有著作權(quán)，受著作權(quán)法保護(hù)。該內(nèi)容僅用于為最終顧客提供信息，且我司有權(quán)對(duì)其作出適時(shí)調(diào)整?！斑\(yùn)維管理審計(jì)系統(tǒng)”商標(biāo)為我司的注冊(cè)商標(biāo)，受商標(biāo)法保護(hù)。未經(jīng)我司許可，任何人不得私自使用，不得進(jìn)行仿冒、偽造。我司對(duì)本手冊(cè)中提及的或與之有關(guān)的各項(xiàng)技術(shù)或技術(shù)秘密享有專利（申請(qǐng)）權(quán)、專有權(quán)，提供本手冊(cè)并不表達(dá)授權(quán)您使用這些技術(shù)（秘密）。您可通過(guò)書(shū)面方式向我司查詢技術(shù)（秘密）的許可使用信息。免責(zé)申明我司盡最大努力保證其內(nèi)容本手冊(cè)內(nèi)容的精確可靠，但并不對(duì)因本手冊(cè)內(nèi)容的完整性、精確性或因?qū)υ撔畔⒌恼`解、誤用而導(dǎo)致的損害承擔(dān)法律責(zé)任。信息更新本手冊(cè)根據(jù)既有信息制作，其內(nèi)容如有更改，我司將不另行告知。出版時(shí)間本文檔由上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限企業(yè)12月出版。上海諧潤(rùn)網(wǎng)絡(luò)信息技術(shù)有限企業(yè)保留對(duì)本手冊(cè)及本申明的最終解釋權(quán)和修改權(quán)。

目次1產(chǎn)品簡(jiǎn)介 71.1系統(tǒng)簡(jiǎn)介 71.2運(yùn)維管理審計(jì)系統(tǒng)架構(gòu) 72期望讀者 83使用之前 94使用約定 105名詞解釋 116迅速使用 126.1登陸 126.2使用流程 147顧客管理 157.1簡(jiǎn)要簡(jiǎn)介 157.1.1顧客分類 157.1.2角色職責(zé) 157.2顧客組 157.2.1添加顧客組 157.2.2編輯顧客組 167.2.3刪除顧客組 167.3顧客 167.3.1添加顧客 167.3.2修改顧客 177.3.3刪除顧客 187.3.4更改密碼 187.4批量導(dǎo)入顧客 188主機(jī)管理 208.1簡(jiǎn)要簡(jiǎn)介 208.2主機(jī)組 208.2.1添加主機(jī)組 208.2.2編輯主機(jī)組 208.2.3刪除主機(jī)組 218.3主機(jī) 218.3.1添加主機(jī) 218.3.2編輯主機(jī) 268.3.3刪除主機(jī) 268.3.4批量導(dǎo)入主機(jī) 268.4主機(jī)參數(shù) 279應(yīng)用中心管理 299.1簡(jiǎn)要簡(jiǎn)介 299.2WEB配置 299.3應(yīng)用中心自身配置 299.4綁定 389.5應(yīng)用類型管理 399.6公布應(yīng)用 409.6.1公布B/S自動(dòng)代填應(yīng)用 409.6.2公布一般B/S應(yīng)用 419.6.3公布PLSQL客戶端 419.6.4公布MSSQL應(yīng)用 429.6.5公布MYSQL應(yīng)用 429.6.6公布Toad客戶端 4210規(guī)則管理 4410.1簡(jiǎn)要簡(jiǎn)介 4410.2添加規(guī)則 4410.3修改訪問(wèn)規(guī)則信息 4410.4刪除訪問(wèn)規(guī)則 4410.5設(shè)置訪問(wèn)規(guī)則 4410.6查看訪問(wèn)規(guī)則 4510.7命令防火墻管理 4510.7.1添加命令防火墻 4510.7.2修改命令防火墻信息 4510.7.3刪除命令防火墻 4510.7.4白名單設(shè)置 4510.7.5黑名單設(shè)置 4511審計(jì)管理 4711.1簡(jiǎn)要簡(jiǎn)介 4711.2圖形終端審計(jì) 4711.3字符終端審計(jì) 4811.4應(yīng)用服務(wù)審計(jì) 5011.5文獻(xiàn)傳播審計(jì) 5011.6數(shù)據(jù)庫(kù)審計(jì) 5112部門管理 5212.1簡(jiǎn)要簡(jiǎn)介 5212.2添加部門 5312.3修改部門部門 5412.4納入部門 5512.4.1管理員納入部門 5512.4.2審計(jì)員納入部門 5512.4.3顧客納入部門 5512.4.4主機(jī)納入部門 5512.5刪除部門 5613報(bào)表管理 5713.1簡(jiǎn)要簡(jiǎn)介 5713.2常規(guī)報(bào)表 5713.3運(yùn)維操作記錄 5713.4自定義報(bào)表模板 5713.5自定義報(bào)表 5814系統(tǒng)自身配置管理 5914.1簡(jiǎn)要簡(jiǎn)介 5914.2管理員管理 5914.2.1添加管理員 6014.2.2管理員管理 6014.3網(wǎng)絡(luò)配置 6214.3.1多網(wǎng)卡配置 6214.3.2靜態(tài)路由配置 6214.4認(rèn)證配置 6314.4.1Windows域認(rèn)證 6314.4.2RADIUS認(rèn)證 6314.4.3數(shù)字證書(shū)認(rèn)證 6414.5時(shí)間同步配置 6414.6系統(tǒng)公告配置 6514.7SMTP配置 6614.8SNMP配置 6714.9Syslog配置 6714.10雙機(jī)熱備配置 6814.11外接NAS設(shè)置 6814.12定期任務(wù)設(shè)置 6914.12.1修改密碼任務(wù)設(shè)置 6914.12.2記錄歸檔任務(wù)設(shè)置 6914.12.3生成報(bào)表任務(wù)設(shè)置 7014.13時(shí)間集配置 7014.14主賬號(hào)密碼方略配置 7214.15子（從）賬號(hào)密碼方略配置 7214.16告警告知管理配置 7314.16.1修改密碼告知管理 7314.16.2記錄歸檔告知管理 7314.16.3賬號(hào)訪問(wèn)告知管理 7414.17系統(tǒng)自身日志管理 7414.17.1顧客登錄日志 7414.17.2系統(tǒng)操作日志 7514.17.3錄像查看日志 7514.17.4修改密碼日志 7614.17.5郵件發(fā)送日志 7614.17.6記錄歸檔日志 7615運(yùn)維顧客使用簡(jiǎn)介 7715.1簡(jiǎn)要簡(jiǎn)介 7715.2登錄 7715.3裝載插件 7715.4配置客戶端關(guān)聯(lián) 7815.5配置RDP選項(xiàng) 7815.6使用RDP協(xié)議 7915.7使用SSH協(xié)議 8015.8使用TELNET協(xié)議 8015.9使用SFTP協(xié)議 8015.10使用FTP協(xié)議 8015.11使用VNC協(xié)議 81

產(chǎn)品簡(jiǎn)介歡迎您使用運(yùn)維管理審計(jì)系統(tǒng)，本章將為您簡(jiǎn)介如下內(nèi)容。1.1系統(tǒng)簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)的關(guān)鍵技術(shù)原理是采用訪問(wèn)過(guò)程雙向模擬技術(shù)。其重要實(shí)現(xiàn)措施為將原先的“客戶端-服務(wù)器”訪問(wèn)模式，轉(zhuǎn)變成“客戶端-運(yùn)維管理系統(tǒng)-服務(wù)器”的協(xié)議代理模式。在顧客訪問(wèn)過(guò)程中，運(yùn)維管理系統(tǒng)通過(guò)技術(shù)手段將本來(lái)的一次TCP會(huì)話，拆分為兩個(gè)獨(dú)立的TCP會(huì)話，并分別在兩個(gè)拆分后的會(huì)話中模擬了服務(wù)器端和客戶端角色，因此，無(wú)論是與服務(wù)器通訊、還是與客戶端通訊時(shí)，都能精確還原加密信息，進(jìn)而實(shí)現(xiàn)對(duì)加密、圖形協(xié)議的內(nèi)容識(shí)別、控制功能。運(yùn)維管理審計(jì)系統(tǒng)強(qiáng)大的功能、簡(jiǎn)樸的操作、友好的顧客界面、全面的技術(shù)支持解除了您的后顧之憂，是您值得信賴的網(wǎng)絡(luò)安全產(chǎn)品。1.2運(yùn)維管理審計(jì)系統(tǒng)架構(gòu)運(yùn)維管理審計(jì)系統(tǒng)重要由兩大模塊構(gòu)成，協(xié)議控制模塊、管理模塊。協(xié)議控制層重要負(fù)責(zé)實(shí)現(xiàn)底層對(duì)訪問(wèn)過(guò)程的TCP會(huì)話拆分、還原識(shí)別操作內(nèi)容、記錄操作指令、并根據(jù)方略執(zhí)行阻斷操作。管理模塊重要實(shí)現(xiàn)運(yùn)維顧客、操作對(duì)象的配置、訪問(wèn)授權(quán)控制方略控制以及行為審計(jì)功能。期望讀者期望理解本產(chǎn)品重要技術(shù)特性和安裝措施的部門管理員、網(wǎng)絡(luò)管理員等。本文假設(shè)您對(duì)下面的知識(shí)有一定的理解：也許需要的有關(guān)知識(shí)，如：LINUX系統(tǒng)LINUXweb系統(tǒng)架構(gòu)WindowsRDP遠(yuǎn)程管理WindowsVNC遠(yuǎn)程管理LINUXSSH遠(yuǎn)程管理LINUXVNC遠(yuǎn)程管理互換機(jī)遠(yuǎn)程管理數(shù)據(jù)庫(kù)管理網(wǎng)絡(luò)路由有關(guān)知識(shí)

使用之前諧潤(rùn)運(yùn)維管理審計(jì)系統(tǒng)是基于LinuxWeb平臺(tái)，以B/S架構(gòu)進(jìn)行管理的。在使用諧潤(rùn)運(yùn)維管理審計(jì)系統(tǒng)過(guò)程中，也許需要您安裝如下軟件：Jre1.6.19及以上版本（審計(jì)界面中可如下載）Web瀏覽器SecureCRTPuttyFlashFXPWinScp

使用約定這部分解釋的是文檔中用于體現(xiàn)信息的約定。我們推薦您花一點(diǎn)時(shí)間熟悉一下這部分內(nèi)容。表4-1使用約定按鍵名鍵盤上按鍵的名字，如Enter、Ctrl以及Del鍵，他們出目前文檔中，就和鍵盤上的符號(hào)同樣（假如鍵盤上有該鍵的話）。當(dāng)提到方向鍵時(shí)，指的是鍵盤上畫(huà)有箭頭標(biāo)識(shí)的四個(gè)按鍵，不過(guò)當(dāng)單獨(dú)提到一種方向鍵時(shí)，是指每個(gè)鍵各自的名字（如左箭頭，下箭頭），當(dāng)提到“上下方向鍵”時(shí)，指的是上箭頭和下箭頭，當(dāng)提到“左右方向鍵”時(shí)，指的是左箭頭和右箭頭。鍵組合當(dāng)兩個(gè)按鍵用加號(hào)連接起來(lái)的時(shí)候（如Ctrl+C），指的是按住第一種按鍵，再按下第二個(gè)按鍵。鍵序列當(dāng)按鍵之間被一種逗號(hào)隔開(kāi)的時(shí)候，指的是要按次序按下他們。例如，按鍵序列Alt+E,C的意思是按住Alt鍵的同步按下E鍵，釋放這兩個(gè)鍵，然后再按下C鍵，再釋放它。鼠標(biāo)鍵當(dāng)規(guī)定按鼠標(biāo)鍵時(shí)，用鼠標(biāo)左鍵（除非規(guī)定使用右鍵）。當(dāng)規(guī)定拖動(dòng)屏幕上的圖標(biāo)時(shí)，用鼠標(biāo)左鍵（除非規(guī)定使用右鍵）。其他約定在使用本手冊(cè)之前，應(yīng)很理解MicrosoftWindows的定位技巧和術(shù)語(yǔ)、命令以及鼠標(biāo)的常規(guī)使用方法，對(duì)如下術(shù)語(yǔ)的含義也應(yīng)很熟悉，如對(duì)象、圖標(biāo)、單擊、雙擊、拖、選中、菜單、窗口、對(duì)話框和剪貼板。假如您對(duì)基本的Windows技巧和術(shù)語(yǔ)不理解，在繼續(xù)閱讀和使用本手冊(cè)之前，請(qǐng)先學(xué)習(xí)MicrosoftWindows的有關(guān)書(shū)籍。在使用本手冊(cè)之前，應(yīng)對(duì)TCP/IP網(wǎng)絡(luò)術(shù)語(yǔ)有所理解，如IP地址，子網(wǎng)掩碼，網(wǎng)關(guān)等。名詞解釋自然人：自然狀態(tài)下的人。主賬號(hào)：自然人登錄運(yùn)維管理審計(jì)系統(tǒng)所使用的運(yùn)維賬號(hào)。子賬號(hào)（從賬號(hào)）：遠(yuǎn)程主機(jī)上的賬號(hào)，一般用來(lái)管理遠(yuǎn)程主機(jī)。一般子賬號(hào)（從賬號(hào)）：定義為一般賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)可以產(chǎn)生日志，但不會(huì)有明顯的標(biāo)識(shí)，也不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。重要子賬號(hào)（從賬號(hào)）：定義為一般賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)可以產(chǎn)生日志，有明顯的標(biāo)識(shí)，但不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。關(guān)鍵子賬號(hào)（從賬號(hào)）：定義為一般賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)可以產(chǎn)生日志，有明顯的標(biāo)識(shí)，同步會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。超級(jí)管理員：系統(tǒng)默認(rèn)的管理員，可以添加主賬號(hào)、主機(jī)、子賬號(hào)（從賬號(hào)），設(shè)置訪問(wèn)規(guī)則，可以查看日志與審計(jì)視頻，可以添加管理員，可以管理運(yùn)維管理審計(jì)系統(tǒng)的自身設(shè)置。密碼管理員：未綁定任何部門之前的密碼管理員，可以添加主機(jī)、子賬號(hào)（從賬號(hào)），無(wú)法進(jìn)行其他任何操作。審計(jì)管理員：未綁定任何部門之前的審計(jì)管理員，查看由無(wú)部門的主賬號(hào)、主機(jī)生成的日志和視頻，無(wú)法進(jìn)行其他操作，審計(jì)員需要綁定可以審計(jì)的運(yùn)維顧客與顧客組才能進(jìn)行正常的審計(jì)操作。部門：運(yùn)維管理審計(jì)系統(tǒng)特有的虛擬堡壘機(jī)功能由部門體現(xiàn)，每一種綁定了部門之后的管理員、審計(jì)員、主賬號(hào)、主機(jī)均屬于該部門，無(wú)該部門管理權(quán)限的管理員無(wú)法進(jìn)行管理，無(wú)該部門審計(jì)權(quán)限審計(jì)員無(wú)法進(jìn)行審計(jì)，無(wú)該部門運(yùn)維權(quán)限的運(yùn)維人員無(wú)法查看運(yùn)維主機(jī)。部門管理員：由超級(jí)管理員創(chuàng)立的管理員，綁定部門之后，即成為部門管理員，部門管理員擁有超級(jí)管理員管理管理員功能之外的任何操作。部門密碼管理員：由一般密碼管理員派生而出，一般密碼管理員綁定部門之后，即成為部門密碼管理員。部門審計(jì)員：由一般審計(jì)員派生而出，一般審計(jì)員綁定部門之后，即成為部門審計(jì)員。

迅速使用簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)的界面分布，迅速使用流程等內(nèi)容。登陸登錄運(yùn)維管理審計(jì)系統(tǒng)需要滿足如下規(guī)定：管理運(yùn)維管理審計(jì)系統(tǒng)的主機(jī)必須與運(yùn)維管理審計(jì)系統(tǒng)保持三層網(wǎng)絡(luò)可達(dá)。該主機(jī)必須有web瀏覽器。為了保證最佳的web體驗(yàn)，請(qǐng)使用1024*768以上的辨別率。運(yùn)維管理審計(jì)系統(tǒng)對(duì)外提供web服務(wù)的接口通過(guò)ssl隧道包裹，因此，使用web瀏覽器訪問(wèn)運(yùn)維管理審計(jì)系統(tǒng)時(shí)請(qǐng)?jiān)趙eb瀏覽器地址欄輸入https://FortIP/，F(xiàn)ortIP是指運(yùn)維管理審計(jì)系統(tǒng)的IP地址，瀏覽器會(huì)自動(dòng)跳轉(zhuǎn)至運(yùn)維管理審計(jì)系統(tǒng)運(yùn)維顧客登錄界面，請(qǐng)參照下圖操作，有關(guān)運(yùn)維管理審計(jì)系統(tǒng)的IP信息可以查看本節(jié)內(nèi)容后的注意。點(diǎn)擊此處，切換至管理員登錄界面點(diǎn)擊此處，切換至管理員登錄界面 按照上圖操作措施點(diǎn)擊之后，web界面跳轉(zhuǎn)至管理員登錄界面，如下圖： 如上圖，一次在顧客名和密碼文本框中輸入管理員的顧客名及密碼，點(diǎn)擊“登錄”按鈕，即可登錄運(yùn)維管理審計(jì)系統(tǒng)。 登錄之后，web頁(yè)面跳轉(zhuǎn)至運(yùn)維管理審計(jì)系統(tǒng)實(shí)時(shí)信息界面，如下圖：資源管理菜單資源管理菜單資源展示區(qū)域系統(tǒng)導(dǎo)航欄 資源展示區(qū)域系統(tǒng)導(dǎo)航欄注意！運(yùn)維管理審計(jì)系統(tǒng)的默認(rèn)IP地址是網(wǎng)卡1：50，網(wǎng)卡2:。 連接運(yùn)維管理審計(jì)系記錄算機(jī)需要網(wǎng)絡(luò)配置如下：IP：子網(wǎng)掩碼：52網(wǎng)關(guān)：N/A初次連接可以使用原則網(wǎng)線直連運(yùn)維管理審計(jì)系統(tǒng)的網(wǎng)卡2，使用https方式登錄，管理員的顧客名及密碼默認(rèn)均為admin。使用流程迅速使用流程圖通過(guò)迅速使用流程圖，可以以最快的方式掌握運(yùn)維管理審計(jì)系統(tǒng)的使用措施，可以最快的理解運(yùn)維管理審計(jì)系統(tǒng)的基本功能。

顧客管理簡(jiǎn)要簡(jiǎn)介顧客管理審計(jì)模塊重要功能是管理系統(tǒng)的運(yùn)維顧客，即主賬號(hào)。顧客分類運(yùn)維管理審計(jì)系統(tǒng)主賬號(hào)有四種：正常帳戶：正常帳戶指可以進(jìn)行正常運(yùn)維操作的帳戶。凍結(jié)帳戶：由于輸入密碼錯(cuò)誤次數(shù)超過(guò)閾值，導(dǎo)致正常帳戶成為凍結(jié)帳戶，需由管理員修改帳戶狀態(tài)才可以繼續(xù)使用。廢除帳戶：此類帳戶為待刪除帳戶，由管理員稍后刪除。待激活帳戶：由管理員創(chuàng)立，在有需要的時(shí)候激活。角色職責(zé)正常帳戶：職責(zé)：按照管理員設(shè)定的規(guī)則進(jìn)行運(yùn)維操作。限制：無(wú)法對(duì)管理員設(shè)置的規(guī)則外的資源進(jìn)行運(yùn)維操作。其他帳戶:權(quán)限：無(wú)登陸權(quán)限。職責(zé)：無(wú)任何職責(zé)。限制：不可以進(jìn)行任何操作。顧客組顧客管理模塊還可以對(duì)運(yùn)維帳戶進(jìn)行分組，同步可以創(chuàng)立顧客組，刪除顧客組，在下面的內(nèi)容進(jìn)行簡(jiǎn)介。添加顧客組點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加顧客組界面，如下圖： 如上圖，依次填寫顧客組的名稱、描述及別名，勾選綁定的規(guī)則，點(diǎn)擊“”按鈕。編輯顧客組 點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)顧客組界面，如下圖： 點(diǎn)擊顧客組列表后的“”按鈕，即可修改顧客組的名稱描述及顧客組使用的規(guī)則。刪除顧客組 點(diǎn)擊顧客組列表后的“”按鈕，即可刪除該顧客組。顧客管理員可以管理系統(tǒng)的運(yùn)維顧客，他可以添加、刪除、修改運(yùn)維顧客，調(diào)整顧客組的權(quán)限等。添加顧客點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加顧客界面，如下圖： 上圖中，依次填寫顧客的顧客名、登錄密碼，選擇顧客狀態(tài)，勾選所在的顧客組，點(diǎn)擊“”按鈕。注意！為必填項(xiàng)。小提醒：顧客所在顧客組雖然不是必選項(xiàng)，但波及規(guī)則管理，因此，推薦勾選。修改顧客點(diǎn)擊資源管理菜單上的“”按鈕，資源展示區(qū)域即出現(xiàn)管理顧客界面，如下圖： 此表中，列出了運(yùn)維顧客的顧客名、姓名、狀態(tài)、所屬部門、所在顧客組、顧客有效期以及可以對(duì)顧客進(jìn)行的操作。 點(diǎn)擊顧客列表后的按鈕，可以修改該運(yùn)維顧客的mail地址、部門、電話、顧客狀態(tài)、登錄IP地址、顧客登錄遠(yuǎn)程主機(jī)的開(kāi)關(guān)、顧客有效期、顧客所在顧客組等信息。刪除顧客點(diǎn)擊顧客列表后的按鈕，可以刪除該運(yùn)維顧客。更改密碼 點(diǎn)擊顧客列表后的按鈕，可以修改該運(yùn)維顧客的密碼。注意！新建的運(yùn)維顧客和修改密碼后的運(yùn)維顧客初次登錄運(yùn)維管理審計(jì)系統(tǒng)必須修改密碼。批量導(dǎo)入顧客 為了愈加迅速的添加主賬號(hào)，運(yùn)維管理審計(jì)系統(tǒng)支持顧客批量導(dǎo)入。 點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)導(dǎo)入主賬號(hào)界面，如下圖： 上圖中，鼠標(biāo)移至處，會(huì)有提醒信息顯示，如下圖： 管理員可以根據(jù)上圖中的提醒，點(diǎn)擊資源展示區(qū)域中的按鈕，將模板文獻(xiàn)下載至管理員的計(jì)算機(jī)上。 下載完畢后，管理員可以根據(jù)自己的實(shí)際環(huán)境，對(duì)該模板文獻(xiàn)進(jìn)行修改，修改完畢后，按照提醒信息處的提醒，將模板文獻(xiàn)存儲(chǔ)為“制表符分隔的文本文獻(xiàn)”，點(diǎn)擊資源展示區(qū)域的按鈕，選中該文獻(xiàn)，最終點(diǎn)擊即可。

主機(jī)管理簡(jiǎn)要簡(jiǎn)介本章重要簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)管理的資產(chǎn)配置等信息。主機(jī)組添加主機(jī)組點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加主機(jī)組界面，如下圖：如上圖，依次填寫主機(jī)組的名稱、描述及別名，勾選使用的規(guī)則，點(diǎn)擊“”按鈕。編輯主機(jī)組點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)主機(jī)組列表界面，如下圖：點(diǎn)擊主機(jī)組列表后的按鈕，資源展示區(qū)域顯示主機(jī)組編輯界面，如下圖： 輸入新的主機(jī)組名稱，描述及使用的規(guī)則，點(diǎn)擊按鈕即可完畢對(duì)主機(jī)組的編輯。刪除主機(jī)組點(diǎn)擊主機(jī)組列表后對(duì)應(yīng)的按鈕，即可刪除該主機(jī)組。主機(jī)簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)管理多種協(xié)議主機(jī)的操作措施。添加主機(jī)點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加顧客界面，如下圖：添加RDP協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為Windows的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)協(xié)助管理員選擇協(xié)議為RDP，端口為3389，顧客可以根據(jù)實(shí)際狀況，修改遠(yuǎn)程主機(jī)RDP協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“”按鈕，即完畢RDP協(xié)議主機(jī)的添加工作。添加RDP協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中Windows主機(jī)后對(duì)應(yīng)的“”按鈕，即可向該主機(jī)錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫Windows主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇與否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇與否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“”按鈕。小提醒：此處可以將運(yùn)維顧客的賬號(hào)自動(dòng)映射，詳細(xì)措施是賬號(hào)處輸入“FORWARD-USER”，并勾選不托管密碼，其他設(shè)置均按照上圖所示進(jìn)行，此措施一般使用在主賬號(hào)認(rèn)證方式使用AD認(rèn)證時(shí)。有關(guān)賬號(hào)級(jí)別，分為三級(jí)：一般賬號(hào)：定義為一般賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)可以產(chǎn)生日志，但不會(huì)有明顯的標(biāo)識(shí)，也不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。重要賬號(hào)：定義為重要賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)可以產(chǎn)生日志，會(huì)有明顯的標(biāo)識(shí)，但不會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。關(guān)鍵賬號(hào)：定義為關(guān)鍵賬號(hào)的子賬號(hào)（從賬號(hào)）在運(yùn)維顧客登錄時(shí)不僅可以產(chǎn)生日志，并且有明顯的標(biāo)識(shí)，同步會(huì)產(chǎn)生告警信息通過(guò)郵件等方式發(fā)送。添加SSH協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為L(zhǎng)INUX的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)協(xié)助管理員選擇協(xié)議為SSH，端口為22，顧客可以根據(jù)實(shí)際狀況，修改遠(yuǎn)程主機(jī)SSH協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“”按鈕，即完畢SSH協(xié)議主機(jī)的添加工作。添加SSH協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中LINUX主機(jī)后對(duì)應(yīng)的“”按鈕，即可向該主機(jī)錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫LINUX主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇與否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇與否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“”按鈕。添加TELNET協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為網(wǎng)絡(luò)互換設(shè)備的主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)協(xié)助管理員選擇協(xié)議為TELNET，端口為23，顧客可以根據(jù)實(shí)際狀況，修改遠(yuǎn)程主機(jī)TELNET協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“”按鈕，即完畢SSH協(xié)議主機(jī)的添加工作。添加TELNET協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中網(wǎng)絡(luò)互換設(shè)備后對(duì)應(yīng)的“”按鈕，即可向該主機(jī)錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫網(wǎng)絡(luò)互換設(shè)備的賬號(hào)、對(duì)應(yīng)密碼，選擇與否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇與否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“”按鈕。 網(wǎng)絡(luò)互換設(shè)備如Cisco，存在二級(jí)視圖（特權(quán)模式切換），運(yùn)維管理審計(jì)系統(tǒng)錄入二級(jí)視圖（特權(quán)模式切換）賬號(hào)，措施如下： 賬號(hào)名稱填寫root，賬號(hào)密碼及確認(rèn)，完畢填寫之后，點(diǎn)擊按鈕。管理員配置訪問(wèn)規(guī)則使某顧客可以同步使用一般賬號(hào)和此賬號(hào)，運(yùn)維人員通過(guò)運(yùn)維管理審計(jì)系統(tǒng)登錄該設(shè)備時(shí)即可以實(shí)現(xiàn)自動(dòng)切換到特權(quán)模式。添加VNC協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機(jī)，協(xié)議為VNC，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)將端口修改為5900，顧客可以根據(jù)實(shí)際狀況，修改遠(yuǎn)程主機(jī)VNC協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“”按鈕，即完畢VNC協(xié)議主機(jī)的添加工作。注意！Windows上使用VNC主機(jī)時(shí)，根據(jù)Windows上的VNC協(xié)議，默認(rèn)端口為5900即可，但LINUX的VNC協(xié)議需要查看VNC賬號(hào)的ID，如，在某LINUX主機(jī)上tomcat顧客的VNC協(xié)議ID為1，則此時(shí)錄入VNC主機(jī)時(shí)所使用的端口應(yīng)為5901。添加VNC協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中網(wǎng)絡(luò)互換設(shè)備后對(duì)應(yīng)的“”按鈕，即可向該主機(jī)錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫VNC主機(jī)的賬號(hào)、對(duì)應(yīng)密碼，選擇與否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇與否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“”按鈕。添加FTP協(xié)議主機(jī)在添加主機(jī)過(guò)程中，選擇操作系統(tǒng)為任意系統(tǒng)的主機(jī)，協(xié)議為FTP，運(yùn)維管理審計(jì)系統(tǒng)會(huì)自動(dòng)將端口修改為21，顧客可以根據(jù)實(shí)際狀況，修改遠(yuǎn)程主機(jī)FTP協(xié)議監(jiān)聽(tīng)的端口，確認(rèn)輸入信息無(wú)誤后，點(diǎn)擊“”按鈕，即完畢FTP協(xié)議主機(jī)的添加工作。添加FTP協(xié)議賬號(hào)點(diǎn)擊主機(jī)列表中FTP服務(wù)器后對(duì)應(yīng)的“”按鈕，即可向該主機(jī)錄入子賬戶（從賬戶），如下圖： 如上圖，依次填寫FTP的賬號(hào)、對(duì)應(yīng)密碼，選擇與否托管該賬號(hào)，輸入賬號(hào)描述，選擇賬號(hào)級(jí)別，選擇與否顯示命令回顯，選擇主機(jī)的參數(shù)設(shè)置，點(diǎn)擊“”按鈕。修改子（從）賬號(hào)點(diǎn)擊主機(jī)列表中設(shè)備后方對(duì)應(yīng)的“”按鈕，即可查看該設(shè)備已錄入子賬戶（從賬戶），如下圖： 點(diǎn)擊賬號(hào)后的“”按鈕，錄入賬號(hào)名稱、密碼、賬號(hào)描述，選擇賬號(hào)等級(jí)及命令成果與否回顯，點(diǎn)擊“”按鈕，即可完畢對(duì)該賬號(hào)的修改。刪除子（從）賬號(hào) 點(diǎn)擊賬號(hào)后的“”按鈕，即可刪除該賬號(hào)。采集主機(jī)賬號(hào)點(diǎn)擊賬號(hào)后的“”按鈕，即可采集該主機(jī)上所有的賬號(hào)。注意！使用此功能需要先錄入該設(shè)備的最高權(quán)限的顧客。同步修改主機(jī)密碼點(diǎn)擊賬號(hào)后的“”按鈕，即可修改主機(jī)上賬號(hào)的密碼。注意！使用此功能會(huì)同步修改遠(yuǎn)程主機(jī)上對(duì)應(yīng)的賬號(hào)密碼，因此，使用此功能需要保證運(yùn)維管理審計(jì)系統(tǒng)與遠(yuǎn)程主機(jī)之間所的網(wǎng)絡(luò)可達(dá)，并保證該主機(jī)的運(yùn)維協(xié)議運(yùn)維管理審計(jì)系統(tǒng)可用。賬號(hào)訪問(wèn)時(shí)間設(shè)置點(diǎn)擊賬號(hào)后的“”按鈕，可以選擇時(shí)間集，規(guī)則該子（從）賬號(hào)可以被主賬號(hào)訪問(wèn)的時(shí)間，此處時(shí)間與主賬號(hào)有效期時(shí)間取交集。編輯主機(jī)點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)主機(jī)列表界面，如下圖： 點(diǎn)擊主機(jī)列表后對(duì)應(yīng)主機(jī)的“”按鈕，資源展示區(qū)域顯示編輯主機(jī)界面，管理員可以根據(jù)頁(yè)面顯示，修改遠(yuǎn)程主機(jī)的地址、名稱、操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議、服務(wù)監(jiān)聽(tīng)端口、主機(jī)描述、主機(jī)所在部門、主機(jī)組等信息，點(diǎn)擊“”按鈕，即完畢該主機(jī)信息的編輯。刪除主機(jī)點(diǎn)擊主機(jī)列表后對(duì)應(yīng)主機(jī)的“”按鈕，即可刪除對(duì)應(yīng)主機(jī)。批量導(dǎo)入主機(jī)為了愈加迅速的添加主機(jī)，運(yùn)維管理審計(jì)系統(tǒng)支持主機(jī)批量導(dǎo)入。點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)導(dǎo)入主機(jī)導(dǎo)入界面，如下圖： 上圖中，鼠標(biāo)移至處，會(huì)有提醒信息顯示，如下圖： 管理員可以根據(jù)上圖中的提醒，點(diǎn)擊資源展示區(qū)域中的按鈕，將模板文獻(xiàn)下載至管理員的計(jì)算機(jī)上。 下載完畢后，管理員可以根據(jù)自己的實(shí)際環(huán)境，對(duì)該模板文獻(xiàn)進(jìn)行修改，修改完畢后，按照提醒信息處的提醒，將模板文獻(xiàn)存儲(chǔ)為“制表符分隔的文本文獻(xiàn)”，點(diǎn)擊資源展示區(qū)域的按鈕，選中該文獻(xiàn)，最終點(diǎn)擊即可。主機(jī)參數(shù)運(yùn)維管理審計(jì)系統(tǒng)2.0為了可以愈加廣泛的管理多種類型的設(shè)備（包括主機(jī)、服務(wù)器、互換機(jī)）等，引入了主機(jī)參數(shù)的概念。此功能多用在網(wǎng)絡(luò)設(shè)備、Linux/UNIX主機(jī)上。 通過(guò)設(shè)置主機(jī)參數(shù)，可以兼容某些不常用的網(wǎng)絡(luò)互換設(shè)備、主機(jī)、服務(wù)器。點(diǎn)擊系統(tǒng)導(dǎo)航欄上的“擴(kuò)展設(shè)置”，展開(kāi)此欄，點(diǎn)擊其中的“主機(jī)參數(shù)設(shè)置”，資源展示區(qū)域向管理員展示既有主機(jī)參數(shù)（默認(rèn)為空），如下圖： 點(diǎn)擊資源展示區(qū)中的“”按鈕，資源展示區(qū)域展示主機(jī)參數(shù)添加解界面，以H3C互換機(jī)參數(shù)為例，請(qǐng)查看下圖： 填寫完畢之后，點(diǎn)擊“”按鈕。

應(yīng)用中心管理運(yùn)維管理審計(jì)系統(tǒng)目前兼容RDP、VNC、SSH、TELNET、FTP等協(xié)議，在顧客需要使用數(shù)據(jù)庫(kù)、B/S架構(gòu)管理、Radmin等應(yīng)用時(shí)，需要使用應(yīng)用托管中心（AppBox）。簡(jiǎn)要簡(jiǎn)介本章重要簡(jiǎn)介運(yùn)維管理審計(jì)系統(tǒng)的應(yīng)用托管中心的使用措施。WEB配置點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加應(yīng)用托管中心界面，如下圖： 應(yīng)用托管中心與運(yùn)維管理審計(jì)系統(tǒng)之間使用RDP協(xié)議進(jìn)行通訊，因此，為了保證應(yīng)用托管中心的正常使用，網(wǎng)絡(luò)中需要保證應(yīng)用托管中心與運(yùn)維管理審計(jì)系統(tǒng)之間3389端口暢通。 上圖中，依次錄入應(yīng)用托管中心的IP地址，帳戶名稱及密碼，點(diǎn)擊“”按鈕，即完畢應(yīng)用托管中心與堡壘機(jī)之間的聯(lián)動(dòng)。應(yīng)用中心自身配置使用RDP協(xié)議登錄至應(yīng)用托管中心，點(diǎn)擊桌面圖標(biāo)，對(duì)AppBox進(jìn)行配置。輸入登錄配置界面密碼。密碼請(qǐng)聯(lián)絡(luò)我方工程師獲得?！胺?wù)器名”處填寫所對(duì)應(yīng)的堡壘機(jī)的ip地址，并勾選“使用SSL加密”，SSL端口默認(rèn)為443。然后可以點(diǎn)擊“點(diǎn)擊打開(kāi)瀏覽器訪問(wèn)服務(wù)器，測(cè)試通信與否正常”來(lái)連接上方ip所對(duì)應(yīng)的堡壘機(jī)?！跋乱徊健秉c(diǎn)擊“新應(yīng)用”添加新的應(yīng)用。可以手動(dòng)配置應(yīng)用，也可使用預(yù)置的應(yīng)用。預(yù)設(shè)8項(xiàng)應(yīng)用，包括SQLServer、Oracle、MySql、radmin、goglobal、autoie、Road4Oracle、IE，此7項(xiàng)應(yīng)用的“應(yīng)用名”“應(yīng)用程序途徑”“代填程序”均已事先設(shè)置。SQLServer應(yīng)用配置Oracle應(yīng)用配置MySql應(yīng)用配置注：MySql使用內(nèi)置的“mysqlfront”訪問(wèn)，因此“應(yīng)用程序途徑”一欄為空。radmin應(yīng)用配置goglobal應(yīng)用配置IE應(yīng)用配置autoie應(yīng)用配置Toad4Oracle應(yīng)用配置完畢應(yīng)用配置之后，點(diǎn)擊“下一步”進(jìn)入“數(shù)據(jù)庫(kù)審計(jì)配置”選擇對(duì)應(yīng)的網(wǎng)絡(luò)適配器，點(diǎn)擊“完畢”。注：此時(shí)請(qǐng)不要點(diǎn)擊“啟動(dòng)數(shù)據(jù)庫(kù)審計(jì)服務(wù)”完畢后退出，再次點(diǎn)擊點(diǎn)擊桌面圖標(biāo)，來(lái)到“數(shù)據(jù)庫(kù)審計(jì)配置”，點(diǎn)擊“啟動(dòng)數(shù)據(jù)庫(kù)審計(jì)服務(wù)”，當(dāng)服務(wù)運(yùn)行狀態(tài)變?yōu)槿鐖D所示時(shí)，表達(dá)數(shù)據(jù)庫(kù)審計(jì)服務(wù)已經(jīng)啟動(dòng)。點(diǎn)擊“完畢”。至此，應(yīng)用托管中心(AppBox)上的配置所有完畢。為了可以使應(yīng)用中心更好的兼容顧客環(huán)境的ORACLE數(shù)據(jù)庫(kù)，也許還需要對(duì)應(yīng)用托管中心ORACLE數(shù)據(jù)庫(kù)tns進(jìn)行配置，配置措施如下：在ORACLE客戶端的安裝目錄下，找到tnsnames.ora文獻(xiàn)，一般該文獻(xiàn)在X:\oracle\product\10.2.0\db_1\NETWORK\ADMIN下（windows和linux通用），APPBOX默認(rèn)安裝在C盤下：使用寫字板或者記事本打開(kāi)tnsnames.ora，如下圖：圖中的紅框表達(dá)一種SID的書(shū)寫規(guī)范，若要添加，可以至ORACLE的服務(wù)器上找到ORACLE的tnsnames.ora文獻(xiàn)，將需要的SID復(fù)制至AppBox的tnsnames.ora文獻(xiàn)中，如下圖：數(shù)據(jù)庫(kù)服務(wù)器的tnsnames.ora文獻(xiàn)將其中所需要的內(nèi)容復(fù)制至客戶端。完畢復(fù)制之后，在AppBox上保留該文獻(xiàn)即可。綁定運(yùn)行桌面上的factorysetting.exe程序，輸入設(shè)備（AppBox）的型號(hào)，服務(wù)號(hào)碼，服務(wù)熱線，服務(wù)人員郵箱（企業(yè)服務(wù)郵箱），企業(yè)網(wǎng)址等信息，點(diǎn)擊自動(dòng)獲取按鈕，factorysetting.exe程序會(huì)自動(dòng)AppBox的硬件信息，點(diǎn)擊確定，程序會(huì)自動(dòng)生成一種factory.setting文獻(xiàn)。 登陸運(yùn)維管理審計(jì)系統(tǒng)的管理界面，在“系統(tǒng)配置”->“系統(tǒng)授權(quán)信息”，點(diǎn)擊上傳，如下圖：應(yīng)用類型管理運(yùn)維管理審計(jì)系統(tǒng)web頁(yè)面上可以設(shè)置應(yīng)用托管中心公布的應(yīng)用類型，運(yùn)維管理審計(jì)系統(tǒng)默認(rèn)公布了下圖中的應(yīng)用類型： 管理員可以根據(jù)實(shí)際狀況自行添加應(yīng)用。注意！管理員添加應(yīng)用應(yīng)保證應(yīng)用中心中的應(yīng)用名稱與堡壘機(jī)頁(yè)面上的應(yīng)用類型必須保持一致，請(qǐng)參照下圖：兩圖紅框中的內(nèi)容必須一致。公布應(yīng)用完畢以上配置之后，即可在運(yùn)維管理審計(jì)系統(tǒng)web上公布應(yīng)用了。點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加應(yīng)用界面，如下圖：公布B/S自動(dòng)代填應(yīng)用 上圖中，選擇應(yīng)用類型為autoie，IP處填入瀏覽器訪問(wèn)地址的完整URL，顧客名處填寫登錄該URL使用的顧客名，密碼處填寫對(duì)應(yīng)的密碼，點(diǎn)擊“”按鈕即可。公布一般B/S應(yīng)用上圖中，選擇應(yīng)用類型為IE，IP處填入瀏覽器訪問(wèn)地址的完整URL，其他均不填寫，點(diǎn)擊“”按鈕即可。公布PLSQL客戶端上圖中，選擇應(yīng)用類型為PLSQL，IP處填入瀏覽器訪問(wèn)ORACLE數(shù)據(jù)庫(kù)的TNS標(biāo)識(shí)，顧客名處填寫登錄該數(shù)據(jù)庫(kù)使用的顧客名，密碼處填寫對(duì)應(yīng)的密碼，點(diǎn)擊“”按鈕即可。注意！使用ORACLE數(shù)據(jù)庫(kù)的tnsname識(shí)別ORACLE數(shù)據(jù)庫(kù)，需要在應(yīng)用托管中心上配置TNS文獻(xiàn)，配置措施請(qǐng)參照本文章節(jié)8.3。公布MSSQL應(yīng)用上圖中，選擇應(yīng)用類型為mssql，IP處填入瀏覽器訪問(wèn)MSSQL數(shù)據(jù)庫(kù)的IP地址，顧客名處填寫登錄該數(shù)據(jù)庫(kù)使用的顧客名，密碼處填寫對(duì)應(yīng)的密碼，點(diǎn)擊“”按鈕即可。公布MYSQL應(yīng)用上圖中，選擇應(yīng)用類型為mysql-front，IP處填入瀏覽器訪問(wèn)MYSQL數(shù)據(jù)庫(kù)的IP地址，顧客名處填寫登錄該數(shù)據(jù)庫(kù)使用的顧客名，密碼處填寫對(duì)應(yīng)的密碼，點(diǎn)擊“”按鈕即可。公布Toad客戶端上圖中，選擇應(yīng)用類型為toad4oracle，IP處填入瀏覽器訪問(wèn)ORACLE數(shù)據(jù)庫(kù)的TNS標(biāo)識(shí)，顧客名處填寫登錄該數(shù)據(jù)庫(kù)使用的顧客名，密碼處填寫對(duì)應(yīng)的密碼，點(diǎn)擊“”按鈕即可。注意！使用ORACLE數(shù)據(jù)庫(kù)的tnsname識(shí)別ORACLE數(shù)據(jù)庫(kù)，需要在應(yīng)用托管中心上配置TNS文獻(xiàn)，配置措施請(qǐng)參照本文章節(jié)：應(yīng)用中心自身配置。

規(guī)則管理簡(jiǎn)要簡(jiǎn)介通過(guò)設(shè)置訪問(wèn)規(guī)則，可分派運(yùn)維人員可管理的主機(jī)，可使用的帳號(hào)，可使用的應(yīng)用。添加規(guī)則點(diǎn)擊資源管理菜單上的“”按鈕，該按鈕展開(kāi)后，點(diǎn)擊其下方的“”按鈕，資源展示區(qū)域即出現(xiàn)添加規(guī)則界面，如下圖： 如上圖，依次輸入規(guī)則名稱、描述、別名，并選擇使用該規(guī)則的部門后，點(diǎn)擊“”按鈕。修改訪問(wèn)規(guī)則信息點(diǎn)擊規(guī)則列表后的按鈕，可修改訪問(wèn)規(guī)則信息刪除訪問(wèn)規(guī)則點(diǎn)擊規(guī)則列表后的按鈕，可刪除訪問(wèn)規(guī)則設(shè)置訪問(wèn)規(guī)則點(diǎn)擊按鈕，選擇，可以看見(jiàn)目前存在的訪問(wèn)規(guī)則，通過(guò)點(diǎn)擊但愿設(shè)置的訪問(wèn)規(guī)則后的，可以設(shè)定該規(guī)則容許哪些顧客，訪問(wèn)哪些主機(jī)上的哪些帳戶，使用哪些應(yīng)用。首先點(diǎn)擊“容許顧客”下的“設(shè)置”，先選擇顧客組，再選擇顧客，點(diǎn)擊“提交”，再選擇主機(jī)組，選擇目的主機(jī)，點(diǎn)擊“提交”，再選擇目的主機(jī)上的目的賬戶，點(diǎn)擊“提交”，最終點(diǎn)擊“目的應(yīng)用”下的“設(shè)置”，設(shè)置該規(guī)則容許使用哪些應(yīng)用。查看訪問(wèn)規(guī)則點(diǎn)擊規(guī)則列表后的按鈕，可查看訪問(wèn)規(guī)則命令防火墻管理添加命令防火墻點(diǎn)擊按鈕，選擇，可添加命令防火墻。修改命令防火墻信息點(diǎn)擊命令組列表后的按鈕，可修改命令組信息刪除命令防火墻點(diǎn)擊命令組列表后的按鈕，可刪除命令組白名單設(shè)置點(diǎn)擊按鈕，可設(shè)置白名單。黑名單設(shè)置點(diǎn)擊按鈕，可設(shè)置黑名單。此處可選擇當(dāng)顧客輸入黑名單中命令時(shí)，是“阻斷”還是“警告”?！白钄唷北磉_(dá)當(dāng)顧客輸入黑名單中命令時(shí)，會(huì)立即將顧客從會(huì)話中斷開(kāi)。“警告”表達(dá)當(dāng)顧客輸入黑名單中命令時(shí)，會(huì)在屏幕發(fā)送給顧客一條警告信息，表明顧客剛剛所輸入的命令是被嚴(yán)禁的。（此命令并不會(huì)被執(zhí)行）

審計(jì)管理簡(jiǎn)要簡(jiǎn)介通過(guò)行為審計(jì)，可以查看顧客所進(jìn)行的所有操作。圖形終端審計(jì)點(diǎn)擊“行為審計(jì)”—>“圖形終端審計(jì)”，即可查看圖形終端審計(jì)列表，如下圖：點(diǎn)擊列表中的“播放”，即可查看該審計(jì)操作的視頻，如圖：點(diǎn)擊列表中的“標(biāo)題”，即可查看該會(huì)話中所使用到的窗口標(biāo)題，如下圖：點(diǎn)擊列表中的“播放”，即可從該視頻操作出開(kāi)始播放。字符終端審計(jì)點(diǎn)擊“行為審計(jì)”--“字符終端審計(jì)”，即可查看圖形終端審計(jì)列表，如下圖：點(diǎn)擊列表中某個(gè)會(huì)話后的“播放”，即可查看該會(huì)話操作記錄，如下圖：點(diǎn)擊列表中某個(gè)會(huì)話后的“命令”，即可查看該會(huì)話輸入的命令，如下圖：點(diǎn)擊”播放”，即可查看使用該命令式的圖形審計(jì)成果。如下圖：應(yīng)用服務(wù)審計(jì)點(diǎn)擊，選擇，可以查看顧客所有應(yīng)用服務(wù)的操作記錄。文獻(xiàn)傳播審計(jì)點(diǎn)擊，選擇，可以查看顧客所有文獻(xiàn)傳播的操作記錄。數(shù)據(jù)庫(kù)審計(jì)點(diǎn)擊，選擇，可以查看顧客所有數(shù)據(jù)庫(kù)的操作記錄。數(shù)據(jù)庫(kù)審計(jì)的對(duì)象是通過(guò)使用應(yīng)用中心進(jìn)行的數(shù)據(jù)庫(kù)操作會(huì)話。目前支持MYSQL、MSSQL、ORACLE等主流數(shù)據(jù)庫(kù)。

部門管理簡(jiǎn)要簡(jiǎn)介在運(yùn)維管理審計(jì)系統(tǒng)2.0之后的版本，為了可以讓資源管理細(xì)粒度加強(qiáng)，引入了部門的概念。 此處的部門是邏輯部門，部門之間的資源獨(dú)立，與運(yùn)維顧客、運(yùn)維主機(jī)和訪問(wèn)規(guī)則綁定，可以通過(guò)示例1詳細(xì)理解部門。 示例1 某企業(yè)有行政、財(cái)務(wù)、市場(chǎng)、工程、技術(shù)、銷售、開(kāi)發(fā)等部門，購(gòu)置運(yùn)維管理審計(jì)系統(tǒng)之后，使用運(yùn)維顧客組和運(yùn)維主機(jī)組的功能，將每個(gè)部門之間的資源劃分開(kāi)來(lái)，不過(guò)，此時(shí)發(fā)現(xiàn)所有的管理員均能管理所有的資源，而審計(jì)管理員可以查看所有部門的運(yùn)維日志和視頻。 此時(shí)該企業(yè)使用了運(yùn)維管理審計(jì)系統(tǒng)的部門概念，將行政部門的運(yùn)維顧客和被管理資源綁定至行政部門，并為其創(chuàng)立一種獨(dú)立的訪問(wèn)規(guī)則、部門管理員和審計(jì)管理員，配置完畢之后，行政部門的部門管理員僅能管理行政部門的運(yùn)維顧客、被管理資源，審計(jì)管理員僅能查看行政部門運(yùn)維人員和被管理資源產(chǎn)生的運(yùn)維日志和視頻，其他部門以此類推，均進(jìn)行部門劃分。 如下圖：超級(jí)管理員可以管理運(yùn)維顧客綁定部門之后的部門管理員可以管理的運(yùn)維顧客添加部門點(diǎn)擊系統(tǒng)導(dǎo)航欄上的，展開(kāi)此欄，點(diǎn)擊其中的，如下圖：點(diǎn)擊此處添加部門點(diǎn)擊此處添加部門 點(diǎn)擊之后，在資源展示區(qū)域，可以看到如下圖界面：此處填寫部門的描述此處填寫部門的名稱此處填寫部門的描述此處填寫部門的名稱如上圖，依次填入部門的名稱及描述，確認(rèn)信息無(wú)誤之后，點(diǎn)擊“”按鈕。注意！默認(rèn)狀況所有部門管理員都沒(méi)有權(quán)限管理“無(wú)部門”，只有超級(jí)管理員才能管理，因此盡量不要把主機(jī)、子帳號(hào)、主賬號(hào)加入“無(wú)部門”修改部門部門點(diǎn)擊部門列表后的按鈕，可修改部門信息。納入部門管理員納入部門 點(diǎn)擊對(duì)應(yīng)管理員后的“”按鈕，web頁(yè)面的資源展示區(qū)會(huì)跳轉(zhuǎn)至部門綁定界面，如下圖： 勾選部門前的復(fù)選框，點(diǎn)擊“”按鈕。審計(jì)員納入部門點(diǎn)擊對(duì)應(yīng)審計(jì)員后的“”按鈕，web頁(yè)面的資源展示區(qū)會(huì)跳轉(zhuǎn)至部門綁定界面，如下圖： 勾選部門前的復(fù)選框，點(diǎn)擊“”按鈕。顧客納入部門添加顧客時(shí)或點(diǎn)擊對(duì)應(yīng)顧客后的圖標(biāo)，可以將顧客納入對(duì)應(yīng)的部門主機(jī)納入部門添加主機(jī)時(shí)或點(diǎn)擊對(duì)應(yīng)主機(jī)后的圖標(biāo)，可以將主機(jī)納入對(duì)應(yīng)的部門刪除部門點(diǎn)擊部門列表后的按鈕，可刪除部門

報(bào)表管理簡(jiǎn)要簡(jiǎn)介通過(guò)報(bào)表，可以直觀理解顧客，主機(jī)等的使用狀況常規(guī)報(bào)表常規(guī)報(bào)表中包括“工作量記錄”，“工作量清單”，“顧客排行榜”，“主機(jī)排行榜”運(yùn)維操作記錄運(yùn)維操作記錄中包括“運(yùn)維趨勢(shì)記錄”，“系統(tǒng)操作記錄”在“運(yùn)維趨勢(shì)記錄”中，可以查看某個(gè)月中“按分類”，“按部門”的操作記錄，“分類”中可查看“服務(wù)器”，“網(wǎng)絡(luò)設(shè)備”，“應(yīng)用服務(wù)”，而“部門”中可查看所設(shè)置的各個(gè)部門的記錄。在“系統(tǒng)操作記錄”中，可查看“管理操作”，“顧客操作”，“連接訪問(wèn)”的記錄。自定義報(bào)表模板報(bào)表模板是以便顧客迅速創(chuàng)立報(bào)表而使用的功能。 點(diǎn)擊標(biāo)簽欄上的“報(bào)表查看”—>“報(bào)表模板”，頁(yè)面即可跳轉(zhuǎn)至如下圖所示： 點(diǎn)擊“創(chuàng)立報(bào)表模板”按鈕，填寫模板的名稱、描述、生成報(bào)表的名稱、類型、時(shí)間范圍、記錄選項(xiàng)等信息，即可生成報(bào)表模板。如下圖： 點(diǎn)擊“”按鈕，可以編輯報(bào)表模板的信息。 點(diǎn)擊“”按鈕，可以立即執(zhí)行該模板，通過(guò)該模板生成報(bào)表，點(diǎn)擊該按鈕之后，頁(yè)面會(huì)自動(dòng)跳轉(zhuǎn)至報(bào)表管理界面。 點(diǎn)擊“”按鈕，即可刪除該報(bào)表模板。自定義報(bào)表可查看，導(dǎo)出或刪除自定義的多種報(bào)表內(nèi)容

系統(tǒng)自身配置管理簡(jiǎn)要簡(jiǎn)介管理員管理運(yùn)維管理審計(jì)系統(tǒng)部門管理員分為四個(gè)角色，分別為：超級(jí)管理員，部門管理員，密碼管理員及審計(jì)員。其中部門管理員還能自行添加本部門的密碼管理員和審計(jì)員。各個(gè)級(jí)別管理人員的權(quán)限與關(guān)聯(lián)表 所有其他管理人員都由超級(jí)管理員創(chuàng)立并管理，超級(jí)管理員具有最高的管理權(quán)限。有關(guān)這些管理員的詳細(xì)權(quán)限，請(qǐng)參照下表：管理角色添加主機(jī)添加運(yùn)維顧客添加應(yīng)用修改運(yùn)維顧客密碼查看審計(jì)記錄添加管理員報(bào)表操作跨部門管理超級(jí)管理員是是是是是是是是部門管理員是是是是是否是否部門密碼管理員否否否否是否否否部門審計(jì)員否否否否是否否否密碼管理員是否否否否否否是審計(jì)員否否否否是否否是提醒！超級(jí)管理員（admin）無(wú)法添加和刪除，其他管理員必須由超級(jí)管理員進(jìn)行創(chuàng)立。添加管理員 點(diǎn)擊系統(tǒng)導(dǎo)航欄上的“管理員設(shè)置”，展開(kāi)此欄，點(diǎn)擊其中的“添加管理員”，如下圖：點(diǎn)擊此處添加管理員點(diǎn)擊此處添加管理員 點(diǎn)擊之后，在資源展示區(qū)域，可以看到如下圖界面： 如上圖，依次輸入管理員的顧客名、密碼、姓名、mail地址、容許登錄的IP地址，選擇管理員類型，創(chuàng)立后與否鎖定該管理員，確認(rèn)以上信息無(wú)誤之后，點(diǎn)擊“”按鈕。管理員管理 創(chuàng)立管理員之后，點(diǎn)擊系統(tǒng)導(dǎo)航欄上的“管理員設(shè)置”，展開(kāi)此欄，點(diǎn)擊其中的“管理員管理”，如下圖：點(diǎn)擊此處進(jìn)入管理員管理點(diǎn)擊此處進(jìn)入管理員管理 點(diǎn)擊之后在資源展示區(qū)域可以看到如下圖界面： 此表中，列出了管理員的姓名，管理員的類型，mail地址，狀態(tài)以及可以對(duì)管理員進(jìn)行的操作。有關(guān)圖示操作，請(qǐng)參照下表：圖示操作闡明備注查看查看守理員的詳細(xì)信息所有管理員均有此按鈕編輯編輯管理員信息所有管理員均有此按鈕，但超級(jí)管理員無(wú)法修改其管理員類型修改密碼修改管理員密碼所有管理員均有此按鈕綁定部門與某個(gè)部門綁定除超級(jí)管理員外所有管理員均有此按鈕，有關(guān)部門內(nèi)容，請(qǐng)參照本文章節(jié)：部門管理綁定顧客組與某個(gè)運(yùn)維顧客組綁定審計(jì)管理員特有按鈕，綁定后，該管理員僅能查看由這些運(yùn)維顧客組中的運(yùn)維顧客產(chǎn)生的運(yùn)維日志和視頻綁定主機(jī)組與某個(gè)主機(jī)組綁定審計(jì)管理員特有按鈕，綁定后，該管理員僅能查看由這些運(yùn)維主機(jī)組中的遠(yuǎn)程主機(jī)產(chǎn)生的運(yùn)維日志和視頻刪除刪除該顧客組除超級(jí)管理員無(wú)法刪除外，其他管理員均可以刪除網(wǎng)絡(luò)配置多網(wǎng)卡配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域中出現(xiàn)網(wǎng)卡配置頁(yè)面，如下圖：在上圖中選擇接口名稱，遠(yuǎn)程配置該接口的IP、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)，點(diǎn)擊添加靜態(tài)路由配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域中出現(xiàn)靜態(tài)路由配置頁(yè)面，如下圖：在上圖填寫IP地址和網(wǎng)關(guān)，選擇子網(wǎng)掩碼和接口名稱，填寫完畢后點(diǎn)擊添加。注意！添加靜態(tài)路由之前，我們已經(jīng)假設(shè)您懂的有關(guān)的網(wǎng)絡(luò)知識(shí)。認(rèn)證配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)顧客認(rèn)證設(shè)置，如下圖：Windows域認(rèn)證選擇Windows域認(rèn)證，點(diǎn)擊確定，出現(xiàn)如下頁(yè)面在AD域認(rèn)證配置中添加服務(wù)器域名和域IP地址，點(diǎn)擊確定后AD域配置完畢。注意！Windows域認(rèn)證需要修改運(yùn)維管理審計(jì)系統(tǒng)的DNS配置，有關(guān)此配置，請(qǐng)參照本文章節(jié)：網(wǎng)絡(luò)配置RADIUS認(rèn)證選擇RADIUS認(rèn)證，點(diǎn)擊確定，出現(xiàn)如下界面 在RADIUS認(rèn)證配置中添加RADIUS服務(wù)器IP、端口、私鑰密碼以及嘗試次數(shù)，點(diǎn)擊確定后RADIUS認(rèn)證配置完畢。數(shù)字證書(shū)認(rèn)證勾選啟動(dòng)證書(shū)認(rèn)證后點(diǎn)擊確定。注意！只有擁有證書(shū)的顧客才能登錄系統(tǒng)，請(qǐng)確定在啟用此設(shè)置前擁有運(yùn)維管理審計(jì)系統(tǒng)的客戶端數(shù)字?jǐn)?shù)字證書(shū)，否則會(huì)導(dǎo)致無(wú)法訪問(wèn)本系統(tǒng)。時(shí)間同步配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域中出現(xiàn)時(shí)間同步設(shè)置頁(yè)面，如下圖：為系統(tǒng)設(shè)置時(shí)間的兩種措施：1.添加時(shí)間服務(wù)器，點(diǎn)擊設(shè)置，系統(tǒng)時(shí)間與該服務(wù)器時(shí)間同步。2.手動(dòng)設(shè)置系統(tǒng)時(shí)間。系統(tǒng)公告配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)系統(tǒng)公告配置頁(yè)面，如下圖：編輯系統(tǒng)公告點(diǎn)擊提交，運(yùn)維顧客登錄后就能看到該公告。SMTP配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)郵件服務(wù)設(shè)置頁(yè)面，如下圖：在上圖中添加SMTP服務(wù)器、端口、發(fā)件人郵箱信息已經(jīng)發(fā)件郵箱密碼，點(diǎn)擊提交。檢查配置的SMTP服務(wù)器與否有效措施：點(diǎn)擊測(cè)試郵件設(shè)置，出現(xiàn)如下頁(yè)面添加測(cè)試郵件郵箱，點(diǎn)擊測(cè)試。假如該郵箱可以收到系統(tǒng)發(fā)送的郵件則該SMTP服務(wù)器有效。注意！有關(guān)SMTP的詳細(xì)配置，請(qǐng)參照郵件服務(wù)提供商的協(xié)助。SNMP配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)系統(tǒng)服務(wù)管理頁(yè)面，如下圖：在SNMP設(shè)置共享字串文本框中填入共享字符串，點(diǎn)擊提交，點(diǎn)擊服務(wù)狀態(tài)列表SNMP服務(wù)后對(duì)應(yīng)的“”按鈕，啟動(dòng)SNMP服務(wù)。Syslog配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域中出現(xiàn)如下圖頁(yè)面：添加syslog服務(wù)器IP，點(diǎn)擊設(shè)置，系統(tǒng)的日志就能保留到syslog服務(wù)器中。注意！運(yùn)維管理審計(jì)系統(tǒng)的syslog發(fā)送目前僅支持syslog服務(wù)器的udp161端口，請(qǐng)確認(rèn)syslog服務(wù)器的監(jiān)聽(tīng)端口。雙機(jī)熱備配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)系統(tǒng)熱備配置，如下圖：在上圖添加兩臺(tái)運(yùn)維管理審計(jì)系統(tǒng)IP和主機(jī)名，選擇其中一臺(tái)設(shè)備為主設(shè)備，添加虛擬IP，該IP必須是網(wǎng)段中空余IP，添加驗(yàn)證連接IP，選擇子網(wǎng)掩碼位數(shù)，設(shè)置主設(shè)備啟動(dòng)后與否自動(dòng)豈會(huì)虛擬IP，選擇啟動(dòng)狀態(tài)，點(diǎn)擊提交，系統(tǒng)熱備配置完畢。外接NAS設(shè)置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)備份存儲(chǔ)設(shè)置頁(yè)面，如下圖：添加備份存儲(chǔ)設(shè)備IP、賬號(hào)密碼及遠(yuǎn)程目錄，該遠(yuǎn)程目錄為備份存儲(chǔ)設(shè)備中共享文獻(xiàn)夾的共享名，點(diǎn)擊提交。定期任務(wù)設(shè)置修改密碼任務(wù)設(shè)置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)定期計(jì)劃任務(wù)頁(yè)面，如下圖：在上圖中任務(wù)類型選擇修改密碼，添加定期計(jì)劃任務(wù)名稱、描述、任務(wù)有效時(shí)間、定期計(jì)劃任務(wù)執(zhí)行頻率、密碼設(shè)定、勾選發(fā)送郵件及改密前發(fā)送郵件，點(diǎn)擊提交。執(zhí)行頻率分為幾種月、幾天及幾小時(shí)執(zhí)行一次。勾選發(fā)送郵件設(shè)置是執(zhí)行修改密碼任務(wù)后該任務(wù)發(fā)送給管理員。勾選改密前發(fā)送郵件是執(zhí)行該任務(wù)之前告知管理員該任務(wù)即將執(zhí)行。記錄歸檔任務(wù)設(shè)置點(diǎn)擊“”按鈕，選擇“”，任務(wù)類型選擇記錄歸檔，資源展示區(qū)域出現(xiàn)定期計(jì)劃任務(wù)頁(yè)面，如下圖：添加記錄歸檔任務(wù)名稱、任務(wù)描述、任務(wù)的有效時(shí)間、執(zhí)行頻率及選擇與否發(fā)送郵件，點(diǎn)擊提交。生成報(bào)表任務(wù)設(shè)置點(diǎn)擊“”按鈕，選擇“”，任務(wù)類型選擇生成報(bào)表，資源展示區(qū)域出現(xiàn)定期計(jì)劃任務(wù)頁(yè)面，如下圖：添加生成報(bào)表任務(wù)名稱、任務(wù)描述、任務(wù)有效時(shí)間、執(zhí)行頻率及勾選執(zhí)行與否發(fā)送郵件，點(diǎn)擊提交。時(shí)間集配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)添加容許訪問(wèn)時(shí)間頁(yè)面，如下圖：添加容許訪問(wèn)時(shí)間設(shè)置，點(diǎn)擊“”，選擇“”，出現(xiàn)主機(jī)列表頁(yè)面，如下圖：點(diǎn)擊上圖“”按鈕，出現(xiàn)添加該主機(jī)賬號(hào)界面點(diǎn)擊上圖“”按鈕，出現(xiàn)選擇容許訪問(wèn)時(shí)間設(shè)置頁(yè)面選擇上圖中該賬號(hào)的容許訪問(wèn)時(shí)間，點(diǎn)擊提交。設(shè)置容許訪問(wèn)時(shí)間后該賬號(hào)只能在容許的時(shí)間范圍內(nèi)才能被運(yùn)維顧客訪問(wèn)。主賬號(hào)密碼方略配置點(diǎn)擊“”按鈕，選擇“”，資源展示區(qū)域出現(xiàn)顧客密碼規(guī)則設(shè)置頁(yè)面，如下圖：該頁(yè)面可以設(shè)置運(yùn)維顧客密碼的最長(zhǎng)長(zhǎng)度和最