堡垒机系统维护手册

《堡垒机系统维护手册》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、堡垒机维护手册麒麟开源1麒麟开源堡垒机用户手册概述木手册为堡垒机运维系统维护手册，适用于没有任何堡垒机使用经验的用户。木手册假设阅读者拥有堡垒机的全部权限。1.1如何阅读本手册如果已经冇过堡垒机使用经验，可选取您感兴趣的章节进行阅读；如果您是堡垒机的首次使用者，建议按照顺序通读木手册。1.2手册使用说明带下划线表示操作中的菜单,例如：资源管理一用户列表一新建用户表示：操作为先点击“资源管理”菜单，在出现的页面中再点击“用户列表”菜单，最后点击“新建用户”菜单。红色字体表示用户特别需要注意的内容。1.3

2、麒麟开源堡垒机系统版本本手册为麒麟开源堡垒机I」系统版本。2麒麟开源堡垒机维护介绍系统维护手册是系统上线运行后，对系统进行日常维护，发现问题解决问题的一个参考手册，基本的日常维护主要包描前台操作和后台维护两部分。系统的维护主要通过后台来进行，前台操作只是为后台维护捉供基本的参考。2.1麒麟开源堡垒机前台操作前台操作是指在进行H常后台维护操作Z前或者Z后，通过前台的一些基本操作来发现问题，或者查看问题是否解决。前台的基木操作如22丄1麒麟开源堡垒机登陆系统登陆系统分为web登陆和工具直接登录两种,web

3、主耍针对的是审计用户包括：操作审计、F1志审计和db审计等，工具登陆是一•般运维人员的常用登陆方式。通过这两种登陆方式的检验来确保系统用户的正常基本使用。2.1.2麒麟开源堡垒机登陆报表通过查看系统的登陆报表可以较快捷的了解到用户登陆情况和登陆失败的原因。登陆报表在堡垒机的日志报表•审计报表•登陆明细屮查看。界面如下：max15ISKXBUMUTMIJ12TM1IZ1ID114(5珂血111613加1血11I2HD1IS11A7Xnill452<2UUTMJC1WJI2TBD1jnxn.Diwi*□H

4、D】口m】XU.1WI9S13)121M1UTfifill«UT1性□njfl2.2麒麟开源堡垒机后台维护后台维护是对系统进行维护的常用手段，前台登陆是为后台维护的一个辅助手段。后台维护包括对系统运行命令的查看、启动项是否正常、运行情况的查看以及硬件运行情况等参数的查看等操作。也可以针对前台出现的问题针对性的查看。221麒麟开源堡垒机维护账号后台维护使用root账户登陆到堡垒机，管理端口为2288（与平时使用端I」22不同）。2.2.2麒麟开源堡垒机查看系统目前运行的进程使用PS-eflgrep进程名

5、，可以查看系统运行的进程。以查看ssh为例,运行ps-ef

6、grepssh显示的界面如下:密rootdaudit2:loginas:rootroot@198.1.10.20'spassword:Lastlogin:MonNov1914:44:082012from198・1・198・228[root0audit2#ps-ef

7、grepsshroot4506100ct30?00:00:00/opt/freesvr/audit/ssh-replay/sbm/ssh-replayroot4510100ct30

8、?00:00:00/opt/freesvr/ssh/sbin/sshdroot800724454008:17?00:00:00ssh-audit:[2012-11-20—08:17:30][198.1.198・23刀root80548007008:17?00:00:00ssh-audit:[2012-11-20—08:17:37]Audit->[198・1・6・20]root80558007008:17?00:00:01/usr/bin/per1/opt/freesvr/audit/gateway/l

9、og/bin/freesvr_audit_gateway・pllogssh=8007.0198・I・6・20:22198・1.・198・237bank2chengylroot80568055008:17?00:00:00/usr/bin/peri/opt/freesvr/audit/gateway/1og/bin/freesvr_audic_gateu&y・pJLlogssh=8007.0198・1.6.20:22198・1・198・237bank2chengylroot85614510016:32?

10、00:00:00sshd:irootBpts/Oroot86328583016:32pts/000:00:00grepsshroot15550244540Novi6?00:00:00ssh-audit:[2012-11-16—13:29:36][198・1・198・237]->Auditroot15721155500Nov16?00:00:00ssh-audit:[2012-11-16—13:30:08]Audit->[198.1.6.20]root15