本文将为您介绍管理员使用堡垒机的入门操作。管理人员登录堡垒机控制台后,主要操作包括:
1. 添加纳管资产
2. 添加运维用户
3. 授予运维用户,访问资产的权限
4. 告知运维用户,运维登录的地址
5. 审计运维用户,访问资产的行为
前提条件
步骤1:添加纳管资产
1. 登录 堡垒机控制台,在左侧导航选择资产管理 > 主机资产,进入主机资产页面。 2. 在主机资产页面,单击同步。
3. 在弹出的对话框,单击确定。
说明:
同步地域范围:香港、新加坡。
同步资产类型:云服务器。
启用自动同步时,需先进行角色授权,请根据引导完成角色授权操作。
4. 同步完成之后,在主机资产页面,选中主机之后,单击修改堡垒机服务给主机绑定堡垒机服务。
5. 在修改堡垒机服务窗口,选择要绑定的堡垒机服务,单击确定完成绑定。
6. 在主机列表处选择一台主机,单击账号,弹出账号管理窗口。
7. 在账号管理窗口,单击添加资产账号,输入资产账户名称,单击确定完成添加资产账号。
8. 在账号管理窗口,单击未托管密码处的设置,输入密码后,单击确定完成添加托管密码。
步骤2:添加运维用户
1. 登录 堡垒机控制台,在左侧导航选择用户管理 > 用户,进入用户页面。 2. 在用户页面,单击新建用户。
3. 在弹出的对话框,录入用户名、姓名、手机号等必填项,选择性录入邮箱、用户组、有效时间等非必填项,单击确认,完成运维用户添加操作。
步骤3:授予运维用户,访问主机的权限
1. 登录 堡垒机控制台,在左侧导航选择权限管理 > 访问权限配置,进入访问权限页面。 2. 在访问权限页面,单击新建访问权限。
3. 跳转到新建访问权限页面后,按照流程指引进行下述操作:
3.1 设置权限名称
3.2 选择用户
3.3 选择资产
3.4 选择资产账号
3.5 设置访问操作
3.6 选择高危命令模板
4. 完成上述操作后,确认配置信息,单击确认提交,使授权信息生效。
步骤4:告知运维用户,运维登录地址
1. 登录 堡垒机控制台,在左侧导航选择概览,进入概览页面。 2. 在概览页面,复制右侧的帮助 > 运维页面链接,告知给已经授权的运维用户。
步骤5:审计运维用户,访问主机的行为
1. 登录 堡垒机控制台,在左侧导航选择审计管理 > 会话审计,进入会话审计页面。 2. 在运维审计页面,审计运维用户对纳管资产的操作行为。
本页内容是否解决了您的问题?