谐润堡垒机管理员使用指南v10.doc

、文档格式、插图、照片、方法、过程等所有内容的版权属于上海谐润网络信息技术有限公司所有。未经上海谐润网络信息技术有限公司许可,不得擅自拷贝、传播、复制、泄露或复写本文档的全部或部分内容。本手册中的信息受中国知识产权法和国际公约保护。版权所有,翻版必究©公司信息网址:E-mail:service@地址:上海市中山西路1878号2号楼2304电话:021-64386311传真:021-64386377目录一、前言 4二、基本信息 5三、登录运维管理审计系统 6四、管理员管理 13五、用户管理 19六、主机管理 25七、规则管理 27八、名词解释 29一、前言文档范围本文将列出谐润运维管理审计部门管理员操作方法。 期望读者期望了解本产品主要技术特性和安装方法的部门管理员、网络管理员等。本文假设您对下面的知识有一定的了解:可能需要的相关知识,如:LINUX系统LINUXweb系统架构Windows远程管理LINUX远程管理内容总结一、介绍谐润运维管理审计系统的运维用户管理方法;二、介绍谐润运维管理审计系统的远程主机管理方法;三、介绍谐润运维管理审计系统的分组管理方法;格式约定文本框使用粗体字按钮使用斜体字本文中所有图例均为实际拍摄或屏幕截取图标表示的含义:有用的使用技巧、建议和对其他文档的引用等信息。二、基本信息谐润运维管理审计系统是基于LinuxWeb平台,以B/S架构进行管理的。在管理谐润运维管理审计系统过程中,可能需要您安装以下软件:(审计界面中可以下载)Web浏览器三、登录运维管理审计系统登录运维管理审计系统需要满足以下要求:管理运维管理审计系统的主机必须与运维管理审计系统保持三层网络可达。改主机必须有web浏览器。为了保证最好的web体验,请使用1024*768以上的分辨率。运维管理审计系统对外提供web服务的接口经过ssl隧道包裹,因此,使用web浏览器访问运维管理审计系统时请在web浏览器地址栏输入https://FortIP/,FortIP是指运维管理审计系统的IP地址,浏览器会自动跳转至运维管理审计系统运维用户登录界面,请参考下图操作:点击此处,切换至管理员登录界面 按照上图操作方法点击之后,web界面跳转至管理员登录界面,如下图:管理员用户名点此按钮,清空登录信息公司信息,有此信息说明是管理员登录界面点击此按钮,登录管理员密码 如上图,一次在用户名和密码文本框中输入管理员的用户名及密码,点击“登录”按钮,即可登录运维管理审计系统。 登录之后,web页面跳转至运维管理审计系统实时信息界面,如下图:资源管理菜单资源展示区域 系统导航栏四、管理员管理本运维管理审计部门管理员分为四个角色,分别为:超级管理员,部门管理员,密码管理员及审计员。其中部门管理员还能自行添加本部门的密码管理员和审计员。各个级别管理人员的权限与关联表 所有其他管理人员都由超级管理员创建并管理,超级管理员具有最高的管理权限。有关这些管理员的详细权限,请参考表一:表一:管理角色添加主机添加运维用户添加应用修改运维用户密码查看审计记录添加管理员报表操作跨部门管理超级管理员是是是是是是是是部门管理员是是是是是否是否部门密码管理员否否否否是否否否部门审计员否否否否是否否否密码管理员是否否否否否否是审计员否否否否是否否是提示!超级管理员(admin)无法添加和删除,其他管理员必须由超级管理员进行创建。 点击系统导航栏上的“管理员设置”,展开此栏,点击其中的“添加管理员”,如下图:点击此处添加管理员 点击之后,在资源展示区域,可以看到如下图界面:管理员用户名管理员密码确认密码管理员类型管理员允许登录IP,.*为全部允许管理员mail地址管理员姓名 如上图,依次输入管理员的用户名、密码、姓名、mail地址、允许登录的IP地址,选择管理员类型,创建后是否锁定该管理员,确认以上信息无误之后,点击“”按钮。