麒麟开源堡垒机管理员手册

合集下载

麒麟开源堡垒机网络设备使用方案

麒麟开源堡垒机网络设备使用方案第1部分项目概述1.1 需求分析对于网络设备的运维管理，大部分公司目前还没有形成一套完整的管理方法，部分公司在网络设备上建立用户名密码，然后运维人员使用网络设备的本地密码登录后进行运维操作，还有一些公司建立有AAA服务器，将用户名和密码交AAA服务器统一管理，但这二种模式在运维管理中都存在相应的风险，主要风险如下：密码外泄：没有统一的密码管理机制，存在很多人员共同使用同一个系统帐号的情况，造成系统帐号的密码为多人所知，最终，系统密码非常容易外泄露给第三方人员；违规恶意操作：对操作人没没有统一的监控、审计系统，操作人员操作的过程无法进行回溯，容易造成操作人员越权删除、修改数据以及配置系统的情况管理授权混乱：当网络设备多，运维人员数量多的时候，管理授权容易出现混乱，没有一个统一的系统为运维人员进行授权，并且对权限进行回收管理，形成一定的运维风险上述这些问题的原因，都是因为没有一个统一的运维管理平台，造成运维管理黑盒化导致，因此建立一个安全、可靠、易用的运维管理平台，为近期企业IT运维的迫切要求。

同时国家及行业也相继出台了相关的法律法规及管理规范，如CSOX和等保规定，要求系统运维在访问控制、操作审计等诸多方面做得更加全面有效的管理。

1.2 建设目标本方案主要是通过对人员、设备、操作的管理，实现运维管理的白盒透明化，同时将各项运维管理规章制度，能以可监控的方式进行管理落地。

项目建设目标主要是以运维过程的安全、操作管理进行，最终达到运维规章制度可能有效执行，根据这些原则，将系统建设目标明细为如下点：统一的运维管理：建立统一的运维管理平台（堡垒机系统），用户由过去直接访问网络设备，改为从堡垒机跳转登录，堡垒机上实现认证、授权、审计及帐号的管理。

认证权限集中管理：堡垒机上启动AAA服务器，将网络设备的认证统一放到AAA服务器上，AAA服务器上的密码系统可以自动按时修改，不需要运维人员知道AAA服务器上的密码，当用户想要登录网络设备时，由运维平台自动为运维人员填写登录密码，这样能保证最终设备密码的安全性。

jumpserver 管理员手册

Jumpserver 管理员手册1. 介绍Jumpserver 是一款开源的堡垒机和运维审计系统，它提供了一整套的安全权限管理解决方案，帮助企业解决了服务器权限控制和审计追踪的难题。

作为一名管理员，了解并掌握 Jumpserver 的使用方法是非常重要的。

2. 安装与配置在使用 Jumpserver 之前，首先需要进行安装与配置。

安装步骤大致分为下载并解压安装包、配置数据库、配置Jumpserver 主机等步骤。

在配置过程中，需要注意数据库的选择、配置文件的修改以及启动服务的方式等细节问题。

3. 用户管理Jumpserver 的用户管理非常灵活，管理员可以对用户进行灵活的权限分配和审计追踪。

在用户管理中，需要注意创建用户、分配角色、设置资源权限等方面的操作，以便实现精细化的权限管理。

4. 主机管理主机是 Jumpserver 的核心资源，管理员可以对主机进行灵活的分组和管理。

在主机管理中，需要注意主机的导入、分组的划分、主机的配置以及主机的连接等操作，以便实现对主机的清晰管理和监控。

5. 授权管理Jumpserver 提供了灵活的授权管理功能，管理员可以对用户进行灵活的资源授权和审计追踪。

在授权管理中，需要注意资源的授权、审批流程的配置、访问控制的设置以及审计记录的查看等操作，以便保证授权的合理性和安全性。

6. 审计管理审计管理是 Jumpserver 的重要功能之一，管理员可以对用户的操作进行详细的审计追踪。

在审计管理中，需要注意审计记录的查看、审计报表的生成、审计规则的设置以及异常行为的检测等操作，以便及时发现和解决安全问题。

7. 高级功能除了基本的功能外，Jumpserver 还提供了丰富的高级功能，包括LDAP集成、运维脚本执行等功能。

在使用高级功能时，需要注意各项功能的配置和使用方法，以便最大化地发挥 Jumpserver 的价值。

总结通过本文的介绍和讲解，相信您对 Jumpserver 的管理员手册有了更清晰的了解。

堡垒机开发环境部署说明

堡垒机开发环境部署说明一．麒麟开源堡垒机设置部署说明：开发环境主要使用开发人员的PC或笔记本终端进行开发，开发完成后，将代码交付相应的负责人，负责人编译测试后，将代码上传到CVS备份，将程序上传到生产环境使用。

这种管理模式主要存在如下问题：1.对于第三方开发团队很难做到代码防止复制，难以防止生产用的代码被第三方开发人员复制出去2.缺少审计，无法看到开发者开发过程、上传过程等，当出现代码修改错误时很难回溯到问题的源头3.缺少完善的测试、版本管理机制，有可能造成有问题的程序测试不完全安装到生产环境，也有可能造成版本混乱鉴于上述问题，堡垒机实施工程需要把开发环境也进行相应的管理和审计，堡垒机上线后，开发人员代码开发及部署的流程图如下：1.建立版本管理员，对本系统进行权限和版本管理2.开发服务器区安装一台或若干开发机，系统根据各分行实际情况进行安装3.开发服务器区安装一台或若干编译机（也可以与开发机混合使用），用于对代码进行编译4.当开发人员因为某项目需要开发、编译时，由版本管理员在堡垒机上进行设置，分配给开发人员一台适合的开发服务器和编译机，开发人员通过堡垒机连接到服务器上，使用开发服务器区上的环境进行开发编译5.堡垒机上开发人员上传、下载文件到开发服务器，单独安装FTP服务器，开发人员需要上传文件时，通过堡垒机将文件上传到FTP服务器上，在从开发服务器上到FTP 服务器上取出进行使用6.FTP服务器上分用户隔离，不同的用户无法看到其它用户上传的文件7.开发人员只能上传，不能下载开发服务器上的文件，开发服务器只能下载，不能上传文件到FTP服务器8.开发人员开发，在编译服务器编译完毕后，上传到SIT服务器9.SIT服务器测试完毕，在编译服务器上编译适合UAT的版本，上传到UAT测试服务器进行测试10.UAT测试服务器测试完毕，在编译服务器上编译适合版本服务器的版本，上传到版本服务器进行测试。

11.测试没有问题后，从版本服务器上传到生产系统使用12.几首顺序中，如果有代码修改，都上传到CVS服务器进行版本控制和备份通过上述管理方式，开发人员开发过程都可以进行录相审计，并且无法将生产代码复制出来，同时，版本、测试有专门的版本管理员进行管理，有利于整体生产环境的程序质量。

4麒麟开源堡垒机LDAP及AD集成认证使用方式

麒麟开源堡‎垒机AD及‎L D AP集‎成说明
麒麟堡垒机‎支持使用外‎接的AD、LDAP进‎行认证，并且支持从‎A D、LDAP中‎导入帐号到‎堡垒机中，设置步骤如‎下：
1.在系统配置‎-参数配置-认证配置中‎点击“添加条目”按钮
2.在弹出的菜‎单中添加新‎的条目，如果是AD‎，需要在下拉‎中选择AD‎
LDAP截‎图：
AD截图：
3.如果需要手‎工导入帐号‎，点击后面的‎添加LDA‎P/AD帐号按‎钮，输入管理员‎帐号后进行‎导入，也可以自己‎用E XCE‎L方式或在‎W E B上手‎添加帐号，注:在进行认证‎前，堡垒机上必‎须存在有这‎个帐号才能‎进行AD/LDAP认‎证
4.编辑相应的‎帐号，在认证方式‎部分，勾上AD或‎L DAP认‎证，优先登录试‎，可以选择刚‎才设置的A‎D或LDA‎P认证
5.登录时，左侧选中相‎应的登录试‎，输入AD/LDAP密‎码即可以进‎行登录
注：目前AD/LDAP只‎支持WEB‎方式，不支持透明‎登录试，因此，如果非要用‎户登录，可以做如下‎设置：
1.在启用AD‎/LDAP登‎录时，将认证（使用本地密‎码认证）勾除，让用户在W‎E B登录时‎必须用LD‎AP/AD进行认‎证
2.勾上WEB‎PORTA‎L，如果勾上W‎E BPOR‎T AL，用户在进行‎透明登录时‎，必须要WE‎B在线，即用户必须‎使用WEB‎通过AD/LDAP登‎录后才能用‎透明登录。

麒麟开源堡垒机密码定期修改手册

麒麟堡垒机密码定期修改手册1、堡垒机设置部分自动修改密码可以为Windows系统、Linux系统、Unix系统进行密码托管，并且按运维相关要求进行口令强度和周期的修改。

堡垒机上设置一台设备自动修改密码按如下步骤：（1）设置修改密码的频率在设备管理菜单中编辑设备，其中修改方式就是自动改密的频率，按月指每月几号修改，按周是每周几修改，自定义是多少天修改一次，比如下面的设置为一天修改一次，如果把频率设置为30，则为30天修改一次，如果设备为Linux/Unix系统，并且root用户不能自动登录，则必须在这个页面输入超级管理员口令：（2）设置修改密码主帐号(Linux/Unix)如果需要一台Linux/Unix主机进行自动改密，则需要一个改密主帐号，Linux/Unix是通过登录协议登录到主机运行passwd命令进行密码自动修改的，系统是通过改密主帐号完成这一操作，即不管这台主机上有多少个用户，Linux/Unix都使用改密主帐号登录到系统上，使用passwd命令来完成所有的用户的密码修改，因此，改密主帐号必须有root权限（或可以通过上步输入的密码su成root）。

设置了修改密码的频率后，需要指定主机上的改密主帐号，即打开这个主机的帐号页面，编辑为改密主帐号的那个用户，将修改密码主帐号勾选，如果这个帐号不是root权限，则必须勾选改密时su为超级用户，如下图:（3）.选择需要修改密码的用户即使设置了改密频率和改密主帐号，系统也只修改这台主机上勾选了自动修改密码的帐号密码，即，如果用户没有勾选自动修改密码，则这个帐号即使到了改密周期，系统也不会对这个帐号进行密码修改。

编辑需要自动修改密码的用户，勾选自动修改密码选项2、密码策略系统可以设置自动修改密码时的密码策略，在资源管理-策略设置-自动改密菜单中，进行密码策略修改，主要包含密码长度、强度、记忆次数等，如果在这里设置了密码策略，在前台手工修改密码时，则必须符合这里的策略，否则无法修改成功3、手工修改（1）前台修改：前台可以手工进行密码修改测试，使用password用户登录到系统，在密码管理-修改密码菜单中，选择相应的设备组，如果在正文的密码对话框中输入密码，则所有的设备会被强制修改为这里输入的密码，如果输入了IP和用户，则只修改相应的IP和用户的密码，在密码修改里，如果下拉强制修改，则修改所有勾选了自动修改密码的用户（即使这个用户不到改密周期），选择好相应的条件后，点击生成密码按钮系统会列出所有的具备条件的主机列表，这时用户可以在即时修改那列选去不希望修改密码的主机，点击立即修改密码按钮，系统即会启动密码修改程序（2）后台修改：用户也可以通过ssh到堡垒机后台运行命令进行修改，后台修改的好处为可以看到系统修改的整个过程，登录到后台后运行命令1.可执行文件的路径在/opt/freesvr/audit/passwd/sbin/freesvr-passwd2.运行方法2.1 可以不加参数，表示修改所有的服务器上所有用户的密码2.2 可以加-g groupname 参数，表示可以修改名字为groupname 这个设备组的所有服务器的密码（与servergroup表相关）例如-g change2.3 可以加-s ip 参数，表示修改所有地址为ip的服务器的密码例如-s 222.35.62.1702.4 可以加-u username 参数，表示修改所有用户名等于username的帐号的密码（此参数与服务器的ip地址无关），例如-u monitor2.5 可以加-p password 参数，指定修改后的新密码为password，例如-p freesvr 没有-p参数，系统将随机生成12位密码2.6 可以加-f 参数，表示强制修改。

麒麟堡垒机使用手册

5.6 RDP报错“由于安全设置错误,客户端无法连接到远程计算机”52
一．
安装方式分为安装包安装方式和ISO安装方式，安装包方式为先安装一个Centos 7.x系统，然后下载安装包进行安装，安装过程需要有可连接的yum源，ISO方式为下载ISO，硬件服务器只支持STAT硬盘，将ISO记录成光盘（注意不支持U盘）后，进行一键安装，或将ISO文件挂在虚机上进行一键安装
4.1.3 . Windows终端运维人员使用:20
4.2动态口令22
4.2.1动态口令说明：22
4.2.2动态口令设置管理员部分23
4.2.3动态口令设置运维用户部分：23
4.2.4.WEB登录后工具模式免动态口令25
4.3应用发布25
4.3.1应用发布说明：25
4.3.2应用发布安装步骤:26
4.3.2应用发布运维人员使用29
可使用https://ip进行登录，默认管理员用户名和密码为admin/12345678。系统设置主要包括三个步骤，为每个运维人员创建一个web用户、把需要管理的设备及设备用户(比如root/administrtor类此）录入或导入堡垒机、绑定权限，指定哪一个web登录用户能登录哪一台设备的哪个用户。
2.2.3批量添加设备及设备帐号10
2.3授权管理10
2.3.1单个设备授权10
2.3.2批量授权11
三.运维人员使用：13
3.1工具登录方式13
3.2 WEB登录方式14
3.2.1插件安装14
3.2.2运维人员操作17
四.增强功能：19
4.1 SSL VPN19
4.1.2 .SSL VPN管理员设置部分：19
5.1.6如果在Firefox中初次选择程序选择成了CRT怎么办45

麒麟开源堡垒机应用发布安装手册

应用发布软件安装手册1.1安装依赖软件包在目录，请先安装了如下五个软件：（1）如果是Windows 2003，需要先在子目录中安装wic_x86_chs.exe , IE8.exe，并且需要重新启动，如果2008可以直接做下面那步（2）以下三个软件2008，2003都需要安装dotNetFx40_Full_x86_x64.exevcredist_x86 .exemysql-connector-odbc-5.1.9-win32.exe1.2安装程序将第二步安装-应用发布程序目录中的freesvr文件夹得到到c:\目录，打开c:\freesvr目录，运行里面的grouppolicyaddbhoinstall.bat 程序即可完成安装(2008R2需要以管理员权限运行安装)1.3安装帐号同步程序：双击第三步-帐号同步程序文件夹中的ServiceInstall.exe，即可完成安装1.4配置1.修改RDP的空闲断开时间为1分钟2003 配置：在管理工具-终端服务配置中的会话选项，将结束已断开的会话设置为1分钟2008配置：2008需要打开服务管理器，点击右键点击角色，点添加按钮，在弹出的菜单中勾上“远程桌面服务”进行安装然后在角色服务选择中选择远程桌面会话主机、远程桌面授权二项在身份验证方法中选择不需要使用网络级别身份认证授权模式选择以后配置安装后重启主机打开管理工具-远程终端配置-远程桌面会话主机配置，右键点击RDP-TCP，点击属性，在弹出的属性里选择会话TAB，将结束已断开会话时间修改为1分钟在管理工具-远程桌面服务里打开RemoteAPP菜单，鼠标右击下方区域选择添加，弹出添加REMOTEAPP程序窗口，把程序C:\freesvr\DesktopApp\DesktopApp.exe 加入REMOTEAPP，同时将下面的参数设置为允许任意参数2.按微软RDP 授权激活攻略-傻瓜版破解终端授权。

麒麟开源堡垒机管理员手册

麒麟开源堡垒机管理员手册麒麟开源目录1概述 (5)1.1功能介绍 (5)1.2名词解释 (5)1.3环境要求 (6)2管理员登录 (7)3初始基本配置 (10)4目录管理 (11)4.1目录说明 (11)4.2目录创建 (12)5账号管理 (14)5.1用户角色 (14)5.2运维账号管理 (15)5.2.1添加用户 (15)5.2.2批量添加用户 (17)5.2.3批量编辑用户 (18)5.3RADIUS账号 (18)5.4目录管理 (19)5.5在线用户管理 (19)5.6登录策略 (19)5.7设备管理 (20)5.8设备信息导入导出 (24)5.9普通用户自动登录root账号 (25)5.10目录节点管理 (25)5.11系统用户组 (27)5.12应用发布 (29)5.12.1应用发布服务器 (29)5.12.2添加为资产设备 (29)5.12.3添加为应用发布服务器 (31)5.12.4应用发布 (31)5.13SSH公私鈅上传 (33)6权限查询 (34)6.1系统权限查询 (34)6.2应用权限查询 (35)7策略设置 (36)7.1默认策略 (36)7.2来源IP组 (37)7.3周组策略 (39)7.4命令组 (40)7.5命令权限 (41)7.6自动改密 (42)7.7系统类型 (43)7.8授权策略 (43)8密码密钥文件 (44)9系统配置 (44)9.1参数配置 (44)9.2VPN配置 (44)9.3系统参数 (45)9.4密码策略 (45)9.5高可用性 (46)9.6告警配置 (46)9.7告警参数 (47)10系统管理 (48)10.1服务状态 (48)10.2系统状态 (48)10.3配置备份 (49)10.4数据同步 (49)11VPN配置 (50)12动态口令 (51)12.1USBKEY导入 (51)12.2USBKEY绑定 (51)13Licnese管理 (51)14运维审计 (53)14.1操作审计 (53)14.1.1字符会话审计（Telnet/SSH） (53)14.1.2S会话审计 (55)14.1.3图形会话审计 (56)14.1.4应用审计 (60)14.2实时监控 (62)14.3审计查询 (65)14.3.1会话搜索 (66)14.3.2内容搜索 (66)15日志报表 (67)16个人信息修改 (70)1概述麒麟运维安全堡垒平台（以下简称麒麟运维堡垒机）是用于对第三方或者内部运维管理员的运维操作行为进行集中管控审计的系统。

堡垒机操作手册内容

堡垒机操作手册内容
1. 嘿，你知道怎么登录堡垒机吗？就像打开家门一样简单！比如，你输入正确的用户名和密码，“哒”的一下就进去啦，这可不难吧？
2. 堡垒机里的各种功能就像一个百宝箱呢！比如说，你要进行权限管理，那就是找到对应的“小格子”，轻轻一点，搞定！你说神奇不神奇！
3. 哇塞，操作堡垒机进行审计的时候就像是在回顾一场精彩的演出！好比说，每一个操作步骤都是舞台上的一个动作，清晰可见啊。

4. 你想过堡垒机的配置就像是搭积木吗？一块一块地放对位置，它就能稳稳地发挥作用啦！就像你认真搭好的积木城堡一样。

5. 当你学会使用堡垒机来监控系统，那感觉就像有了一双敏锐的眼睛在时刻守护着！比如，发现任何异常都能迅速察觉呢。

6. 堡垒机的操作手册就像是你的导航地图呀！你可别小看它，按照它指引的路走，绝对不会迷路的！就像你跟着导航找到目的地一样靠谱。

7. 嘿嘿，操作堡垒机的备份功能，这不就跟给珍贵物品找个安全的地方存放一样嘛！比如说，把重要的数据备份起来，安心呀！
8. 学着用堡垒机进行远程管理，哇哦，那体验就像你在千里之外也能操控一切一样神奇！好比你在家里就能控制远方的设备呢。

9. 堡垒机真的超重要的呀！学会了它的操作，就等于掌握了一把厉害的钥匙，能打开好多扇门呢，你还不赶紧行动起来呀！
我的观点结论：堡垒机的操作并不复杂，只要跟着这些步骤和例子去理解和实践，很快就能轻松上手，大家一定要认真对待呀！。

麒麟开源堡垒机后台系统维护手册

麒麟开源堡垒机维护手册麒麟开源1用户手册概述本手册为堡垒机运维系统维护手册，适用于没有任何堡垒机使用经验的用户。

本手册假设阅读者拥有堡垒机的全部权限。

1.1 如何阅读本手册如果已经有过堡垒机使用经验，可选取您感兴趣的章节进行阅读；如果您是堡垒机的首次使用者，建议按照顺序通读本手册。

1.2 手册使用说明带下划线表示操作中的菜单，例如：资源管理—用户列表—新建用户表示：操作为先点击“资源管理”菜单，在出现的页面中再点击“用户列表”菜单，最后点击“新建用户”菜单。

红色字体表示用户特别需要注意的内容。

1.3 系统版本本手册为堡垒机 1.1系统版本。

2维护介绍系统维护手册是系统上线运行后，对系统进行日常维护，发现问题解决问题的一个参考手册，基本的日常维护主要包括前台操作和后台维护两部分。

系统的维护主要通过后台来进行，前台操作只是为后台维护提供基本的参考。

前台操作是指在进行日常后台维护操作之前或者之后，通过前台的一些基本操作来发现问题，或者查看问题是否解决。

前台的基本操作如下：2.1.1登陆系统登陆系统分为web登陆和工具直接登录两种，web主要针对的是审计用户包括：操作审计、日志审计和db审计等，工具登陆是一般运维人员的常用登陆方式。

通过这两种登陆方式的检验来确保系统用户的正常基本使用。

2.1.2登陆报表通过查看系统的登陆报表可以较快捷的了解到用户登陆情况和登陆失败的原因。

登陆报表在堡垒机的日志报表-审计报表-登陆明细中查看。

界面如下：后台维护是对系统进行维护的常用手段，前台登陆是为后台维护的一个辅助手段。

后台维护包括对系统运行命令的查看、启动项是否正常、运行情况的查看以及硬件运行情况等参数的查看等操作。

也可以针对前台出现的问题针对性的查看。

2.2.1维护账号后台维护使用root账户登陆到堡垒机，管理端口为2288（与平时使用端口22不同）。

2.2.2查看系统目前运行的进程使用ps –ef|grep 进程名，可以查看系统运行的进程。

堡垒机使用手册

堡垒机使用手册第一部分：介绍堡垒机是一种网络安全设备，用于管理和控制网络中的各种终端设备及其访问权限。

它可以帮助企业实现对网络资源的集中管理和安全控制，提高网络访问的可控性和安全性。

本手册将详细介绍堡垒机的功能和使用方法，帮助用户快速上手并灵活应用。

第二部分：安装与配置1. 系统要求在安装堡垒机之前，需要确保满足以下系统要求：- 操作系统：建议使用Linux操作系统，如CentOS、Ubuntu等。

- 硬件配置：至少有2个网卡，并且具备足够的计算和存储能力。

2. 安装步骤按照以下步骤进行堡垒机的安装：- 下载堡垒机安装包。

- 解压安装包并执行安装脚本。

- 配置基本参数，如IP地址、端口号等。

- 配置管理员账号和密码。

- 完成安装并启动堡垒机服务。

第三部分：基本功能1. 用户管理堡垒机支持用户的注册、认证和授权，可以细分用户角色和权限，并提供用户操作日志的记录和审计功能。

2. 会话管理堡垒机可以监控和记录用户终端登录会话的详细信息，包括IP 地址、登录时间、命令执行情况等，可用于审计和追溯。

3. 终端访问控制堡垒机可以对终端设备进行访问控制，包括白名单、黑名单机制、访问时间策略等，有效防止未授权设备的访问。

4. 远程管理堡垒机提供基于Web或SSH等协议的远程管理功能，可以对远程终端进行批量管理、远程协作和命令执行等操作。

5. 安全审计堡垒机具备安全审计功能，可以将各种操作和事件进行记录和审计，包括用户登录、命令执行、文件传输等，保证网络安全可追溯。

第四部分：高级功能1. 单点登录（SSO）堡垒机支持单点登录，用户只需登录一次堡垒机即可访问所有被授权的终端设备，提高用户体验和工作效率。

2. 会话录像堡垒机可以对用户的会话进行录像和回放，不仅方便用户进行回顾和总结，也为后续的安全审计提供重要依据。

3. 业务系统集成堡垒机支持与企业内的业务系统进行集成，如LDAP、AD等，实现用户认证的统一管理和终端权限的集中控制。

银河麒麟系统管理员使用手册

银河麒麟系统管理员使用手册目录一、管理员使用 (3)1.MATE 终端 (3)1.1打开MATE 终端 (3)1.2终端切换root 管理员 (3)2.网络设置 (4)3.软件安装 (5)4.打印机添加 (7)4.1添加USB 打印机 (8)4.2添加网络打印机 (9)4.3设置默认打印机 (10)5.系统安装 (11)6.系统备份/还原 (12)7.固件在线升级 (14)8.systemctl 服务管理 (16)9.安装字体 (17)10.日志查看 (18)11.SSH 登录 (22)二、常见问题 (23)1.不能正常开机/无法进入系统 (23)2.网络不正常 (23)3.电脑死机 (23)4.Windows 安装包是否能在AK 机器上安装使用 (23)5.微信、QQ 等软件能否使用 (23)6.替代工具/软件 (23)7.SSH 无法登录 (24)8.服务器报警 (24)9.常用命令 (25)附录一：操作系统安装 (28)一、管理员使用1.MATE 终端1.1打开MATE 终端MATE 终端是Linux 系统执行系统命令的工具。

方式一：点击【开始菜单】>【所有软件】>【附件】>【MATE 终端】打开方式二：文档管理器中鼠标右键菜单中选择【终端中打开】打开备注：greatwall 代表当前打开MATE 终端的用户；greatwall-os 代表本机的主机名（hostname）。

1.2终端切换root 管理员银河麒麟操作系统root 密码默认为随机的，普通用户可通过sudo 来提高权限（获取root 权限，此时验证的普通用户的密码，默认密码为【123123】）。

例如：普通用户执行sudo fdisk -l 相当于root 用户执行fdisk -l；另外可通过sudo -i 切换到root 用户使用。

备注：命令sudo passwd root 可为root 设置固定密码。

2.网络设置➢选择网卡配置鼠标左键点击桌面右下角的网络图标，点击【编辑连接】，选择【以太网】中的【有线连接1】，点击【编辑】。

麒麟开源堡垒机产品测试方案v

麒麟开源堡垒机系统功能测试用例[文档信息][版本变更记录]目录1.测试背景.........................................................................................................................................................2.测试目的.........................................................................................................................................................3.测试方案.........................................................................................................................................................4.测试环境.........................................................................................................................................................4.1测试准备.....................................................................................................................................................4.3测试设备.....................................................................................................................................................4.4测试要求.....................................................................................................................................................5 基本功能测试....................................................................................................................................................5.1内置用户和角色 .......................................................................................................................................5.1.1 Admin用户...........................................................................................................................................5.1.2 Password用户......................................................................................................................................5.1.3 Audit用户.............................................................................................................................................5.1.4 管理员及部门管理员角色..............................................................................................................5.1.5 密码管理员及部门密码管理员角色用户 ..................................................................................5.1.6 审计管理员及部门审计管理员角色用户 ..................................................................................5.1.7 运维用户..............................................................................................................................................5.2运维账号管理............................................................................................................................................5.2.1 运维帐号编辑管理 ...........................................................................................................................5.2.2 运维账号有效期................................................................................................................................5.2.3 运帷账号定期改密 ...........................................................................................................................5.2.4 运维账号的其他设置（剪贴板、磁盘映射）.........................................................................5.2.5 运维用户组管理................................................................................................................................5.3运维目标设备管理...................................................................................................................................5.3.2 设备资源组管理（分级分组）.....................................................................................................5.3.3 设备批量导入.....................................................................................................................................5.3.4 系统账号密码托管 ...........................................................................................................................5.3.5 系统账号的自动改密.......................................................................................................................5.3.6 系统账号组管理................................................................................................................................5.4应用发布管理............................................................................................................................................5.4.1 应用资源管理.....................................................................................................................................5.4.2 应用发布的账号密码托管..............................................................................................................5.4.3 应用发布URL限制..........................................................................................................................5.4.4 应用用户组管理................................................................................................................................5.5授权管理.....................................................................................................................................................5.5.1 设备从账号-运维主帐号授权........................................................................................................5.5.2 设备从账号-运维用户组授权........................................................................................................5.5.3 设备资源组-运维主帐号授权........................................................................................................5.5.4 设备资源组-运维用户组授权........................................................................................................5.5.5 单应用及应用发布组的授权 .........................................................................................................5.5.6 权限策略管理.....................................................................................................................................5.5.7 权限策略应用.....................................................................................................................................5.6密码策略管理............................................................................................................................................5.6.1 密码复杂度 .........................................................................................................................................5.7运维操作功能............................................................................................................................................5.7.1 TELNET访问操作............................................................................................................................5.7.2 SFTP访问操作....................................................................................................................................5.7.3 SSH访问操作......................................................................................................................................5.7.4 RDP访问操作.....................................................................................................................................5.7.5 FTP访问操作......................................................................................................................................5.7.6 应用发布IE访问操作.....................................................................................................................5.7.7 应用发布X11访问操作..................................................................................................................5.8实时监控功能............................................................................................................................................5.8.1 实时监控..............................................................................................................................................5.9操作审计.....................................................................................................................................................5.9.1 TELNET访问操作审计...................................................................................................................5.9.2 SFTP访问操作审计 ..........................................................................................................................5.9.3 SSH访问操作审计.............................................................................................................................5.9.4 RDP访问操作审计............................................................................................................................5.9.5 X11访问操作审计 .............................................................................................................................5.9.7 审计记录关键字检索.......................................................................................................................5.9.8 操作记录导出（ssh、Telnet）......................................................................................................5.9.9 审计数据导出.....................................................................................................................................5.10报表管理...................................................................................................................................................5.10.1 权限报表............................................................................................................................................5.10.2 登录报表............................................................................................................................................5.10.3 操作报表............................................................................................................................................5.10.4 告警报表............................................................................................................................................5.10.5 图形报表............................................................................................................................................5.11系统管理...................................................................................................................................................5.11.1 系统IP修改 .....................................................................................................................................5.11.2 系统配置备份 ..................................................................................................................................5.11.3 系统运行状态查看 .........................................................................................................................5.11.4 系统服务运行状态 .........................................................................................................................5.11.5 系统参数配置 ..................................................................................................................................5.11.6 关机、重启测试..............................................................................................................................5.11.7 告警邮件服务器设置.....................................................................................................................6 链路带宽测试....................................................................................................................................................6.1.1 telnet/ssh协议.....................................................................................................................................6.1.2 RDP协议..............................................................................................................................................6.1.3 应用发布协议.....................................................................................................................................6.1.4 ftp/sftp协议.........................................................................................................................................6.1.5 录相查看.............................................................................................................................................. 7切换测试 ..............................................................................................................................................................6.2主机故障切换测试...................................................................................................................................6.2.1 单台堡垒机故障切换测试..............................................................................................................6.2.2 数据库故障切换测试.......................................................................................................................6.2.3 机房线路切换测试 ...........................................................................................................................6.2.4 分行线路切换测试 ...........................................................................................................................1.测试背景传统的运维管理的主要问题总结如下：⏹数据信息泄露：没有一个对操作人员的统一权限限制、操作审计的系统，内部数据信息很容易被操作人员通过运维的方式取出，进尔造成信息泄露；⏹系统密码外泄：没有统一的密码管理机制，存在很多人员共同使用同一个系统帐号的情况，造成系统帐号的密码为多人所知，最终，系统密码非常容易外泄露给第三方人员；⏹系统密码不安全：根据安全部门统计，目前近40%的入侵是因为系统密码被探测到造成的，静态密码一直被安全公司划为不安全因素之一；⏹违规恶意操作：对操作人没没有统一的监控、审计系统，操作人员操作的过程无法进行回溯，容易造成操作人员越权删除、修改数据以及配置系统的情况；⏹管理制度难落实：对于操作人员操作过程以及密码修改策略规定这些管理制度，因为没有一个统一的管理平台，无法对操作人员是否执行了这些制度进行审核与管理；基于以上存在的问题，其根本原因是由于缺少统一的运维管理平台，造成运维管理黑盒化所导致。

银河麒麟高级服务器操作系统v10系统管理员手册说明书

银河麒麟高级服务器操作系统V10系统管理员手册麒麟软件有限公司2022年10月目录麒麟软件有限公司（简称“麒麟软件”） (1)银河麒麟最终用户使用许可协议 (3)银河麒麟操作系统隐私政策声明 (7)特别提示说明 (12)第一章基本系统配置 (13)1.1.系统地区和键盘配置 (13)1.1.1.配置系统地区 (13)1.1.2.配置键盘布局 (14)1.1.3.其他资源 (15)1.2.网络访问配置 (15)1.2.1.动态网络配置 (15)1.2.2.静态网络配置 (15)1.2.3.配置DNS (15)1.3.日期和时间配置 (15)1.3.1.Timedatectl工具使用说明 (16)1.3.2.Date工具使用说明 (17)1.3.3.hwclock工具使用说明 (18)1.4.用户配置 (19)1.5.Kdump机制 (21)1.5.1.Kdump命令行配置 (21)1.6.获取特权 (22)1.6.1.Su命令工具 (22)1.6.2.Sudo命令工具 (23)第二章基本开发环境 (24)2.1.Qt-5.14.2 (24)2.3.GDB-9.2 (24)2.4.Python3-3.7.9 (25)2.5.Openjdk-1.8.0 (26)第三章常用图形化工具 (27)3.1.刻录工具 (27)3.2.磁盘 (27)3.2.1.磁盘管理 (27)3.2.2.磁盘管理工具使用 (29)3.3.远程桌面 (33)3.3.1.VNC查看器 (33)3.3.2.远程查看程序SSH (34)3.4.Cockpit远程管理 (36)3.4.1.Cockpit (36)3.4.2.启动和查看Cockpit服务 (36)3.4.3.Cockpit Web控制台 (37)3.5.系统日志 (43)第四章安装和管理软件 (44)4.1.检查和升级软件包 (44)4.1.1.软件包升级检查 (44)4.1.2.升级软件包 (44)4.1.3.利用系统光盘与dnf离线升级系统 (45)4.2.管理软件包 (46)4.2.1.检索软件包 (46)4.2.2.安装包列表 (46)4.2.3.显示软件包信息 (47)4.2.4.安装软件包 (48)4.2.6.删除软件包 (48)4.3.管理软件包组 (49)4.3.1.软件包组列表 (49)4.3.2.安装软件包组 (49)4.3.3.删除软件包组 (50)4.4.软件包操作记录管理 (51)4.4.1.查看操作 (51)4.4.2.审查操作 (52)4.4.3.恢复与重复操作 (53)第五章基础服务 (53)5.1.使用systemd管理系统服务 (53)5.1.1.Systemd介绍 (53)5.1.2.管理系统服务 (56)5.1.3.管理目标 (61)5.1.4.在远程机器上使用systemd (63)5.1.5.创建和修改systemd单元文件 (64)5.2.OpenSSH (73)5.2.1.SSH协议 (74)5.2.2.SSH连接的事件序列 (76)5.2.3.配置OpenSSH (77)5.2.4.不只是一个安全的Shell (85)5.3.TigerVNC (87)5.3.1.VNC服务端 (87)5.3.2.共享一个已存在的桌面 (90)5.3.3.VNC查看器 (91)第六章服务器 (92)6.1.1.Apache HTTP服务器 (92)6.2.目录服务器 (103)6.2.1.OpenLDAP (103)6.2.2.安装OpenLDAP组件 (105)6.2.3.配置OpenLDAP服务器 (107)6.2.4.使用LDAP应用的SELinux策略 (116)6.2.5.运行OpenLDAP服务 (117)6.2.6.配置系统使用OpenLDAP作为验证 (118)6.3.文件和打印服务器 (119)6.3.1.Samba (119)6.3.2.FTP (131)6.3.3.打印设置 (135)6.4.使用chrony套件配置NTP (136)6.4.1.chrony套件介绍 (136)6.4.2.理解CHRONY及其配置 (137)6.4.3.使用chrony (141)6.4.4.为不同的环境设置chrony (145)6.4.5.使用chronyc (146)6.5.配置NTP使用NTPD (147)6.5.1.NTP介绍 (147)6.5.2.NTP分层 (147)6.5.3.理解NTP (148)6.5.4.理解drift文件 (148)6.5.5.UTC,TIMEZONES和DST (148)6.5.6.NTP身份验证选项 (148)6.5.7.在虚拟机中管理时间 (149)6.5.8.理解闰秒 (149)6.5.10.理解ntpd的sysconfig文件 (150)6.5.11.禁止chrony (151)6.5.12.检查NTP守护进程是否安装 (151)6.5.13.ntpd的安装 (151)6.5.14.检查ntp的状态 (151)6.5.15.配置防火墙允许ntp包进入 (152)6.5.16.配置ntpdate服务器 (152)6.5.17.配置ntp (153)6.5.18.配置硬件时钟更新 (157)6.5.19.配置时钟源 (157)6.6.使用ptp4l配置PTP (157)6.6.1.PTP介绍 (157)6.6.2.使用PTP (158)6.6.3.和多个接口使用PTP (160)6.6.4.指定一个配置文件 (160)6.6.5.使用PTP管理客户端 (161)6.6.6.同步时钟 (161)6.6.7.验证时间同步 (162)6.6.8.使用NTP服务PTP时间 (163)6.6.9.使用PTP服务NTP时间 (163)6.6.10.使用timemaster同步PTP或NTP时间 (164)6.6.11.提高准确性 (167)第七章监控和自动化 (168)7.1.系统监控工具 (168)7.1.1.查看系统进程 (168)7.1.2.查看内存使用情况 (170)7.1.3.查看CPU使用 (171)7.1.5.检查硬件错误 (177)7.1.6.使用Net-SNMP监控性能 (178)7.2.查看和管理日志文件 (187)7.2.1.日志文件的位置 (188)7.2.2.Rsyslog的基本配置 (188)7.2.3.使用新的配置格式 (198)7.2.4.使用Rsyslog队列 (200)7.2.5.在日志服务器上配置rsyslog (206)7.2.6.使用Rsyslog模块 (208)7.2.7.Syslogd服务和日志的交互 (210)7.3.Syslogd日志结构 (211)7.3.1.从日志中导入数据 (212)7.3.2.过滤结构化消息 (213)7.3.3.解析JSON (213)7.3.4.向MongoDB中存储消息 (214)7.4.调试Rsyslog (214)7.5.使用日志 (215)7.5.1.查看日志文件 (215)7.5.2.访问控制 (215)7.5.3.使用Live view (216)7.5.4.过滤消息 (216)7.5.5.使能持续存储 (218)7.6.自动化系统任务 (219)7.6.1.Cron和Anacron (219)7.6.2.安装Cron和Anacron (220)7.6.3.运行Crond服务 (220)7.6.4.配置Anacron任务 (221)7.6.6.控制对Cron的访问 (225)7.6.7.Cron任务的黑白名单 (226)7.6.8.At和Batch (226)第八章系统安全 (231)8.1.安全基础服务 (231)8.1.1.防火墙 (231)8.1.2.审计管理(audit) (243)8.2.安全增强组件 (250)8.2.1.KYSEC安全机制 (250)8.2.2.数据隔离保护机制 (253)8.2.3.强制访问控制 (255)8.2.4.三权分立机制 (260)8.2.5.核外安全功能及配置 (265)8.3.麒麟安全管理工具-安全中心 (270)8.4.麒麟文件保护箱 (271)第九章FAQ (271)9.1.版本查询方法 (271)9.2.字体安装方法 (272)9.3.详细包信息查询 (272)9.4.检查包是否被篡改 (273)麒麟软件有限公司（简称“麒麟软件”）为顺应产业发展趋势、满足国家战略需求、保障国家网络空间安全、发挥中央企业在国家关键信息基础设施建设中主力军作用，中国电子信息产业集团有限公司（简称“中国电子”）于2019年12月将旗下天津麒麟信息技术有限公司和中标软件有限公司强强整合，成立麒麟软件有限公司（简称“麒麟软件”），打造中国操作系统核心力量。

13麒麟开源堡垒机内置SSL VPN使用说明书

麒麟堡垒机SSL VPN使用说明书一.SSL VPN说明：麒麟堡垒机内置SSL VPN为OPENVPN rebuild 软件，在openvpn基础上主要完成了如下工作：1.ssl vpn 客户端重写代码，使客户使用更容易、更方便2.ssl vpn 服务器修改认证方式为堡垒机认证方式，即使用堡垒机帐号进行认证（当堡垒机帐号绑定动态口令时，也需要使用动态口令进行认证）3.ssl vpn前台WEB配置界面。

二.SSL VPN管理员设置部分：SSL VPN管理员设置部分主要在VPN菜单，主要分为VPN设置和VPN路由二部分。

1.VPN设置界面，建议不要进行修改，这个界面已经进行了调优和与LINUX后台的整合，不需要任何修改即可以使用(包括IP地址池)IP地址池为VPN分配给用户的IP池，这个网段不能与用户内网重合，一但这段地址与内网重合，将会发生通过堡垒机不能访问重合的IP地址段现象，如果与用户内网重合时，IP地址池可以修改为与用户内网不重合的任意IP地址断。

注意:VPN如果进行修改后，需要到系统管理-服务管理中重启VPN服务2.VPN路VPN路由为设置注入到PC终端的路由，一般为内网IP或网段，PC终端只有注入路由后，才能访问到内网IP，一般情况下，这里只需要将堡垒机内网的IP添加即可，注意掩码为255.255.255.255注意:VPN如果进行修改后，需要到系统管理-服务管理中重启VPN服务3.打开用户的VPN功能，编辑或新建用户时，在权限信息下面的，不允许使用VPN 复选为未勾中状态，即表示这个用户可以使用VPN三. Windows终端运维人员使用:1.在其它-工具下载菜单下载VPN-2016-04-12.ZIP包，-32为32位版本，-64为64位版本解压选择相应的位数以管理员权限安装2.系统安装后将在菜单中产生一个VPN的菜单，点击可以启动VPN，VPN启动后会在右下角有一个VPN的图标蓝色表示已经连接成功灰色表示未连接黄色表示正在连接用鼠标右击按钮，会出现设置菜单，设置菜单中登录连接是用于输入用户名和密码登录VPN 的，系统配置是用于设置VPN服务器IP的，查看日志，当有问题连不上的时候，点这个菜单可以查看VPN的LOG点系统配置按钮，弹出VPN配置的界面，在服务器1中添入堡垒机外网口IP，如果做负载均衡时，可填入服务器2、服务器3等IP地址，然后点击确认即可3.VPN连接，右键点右下角VPN图标，点击登录连接按钮，弹出VPN登录的菜单，输入堡垒机用户名和密码，即可以连接到VPN系统4.如果连接不上时，请点击查看日志菜单，将弹出的notepad中的内容发送给麒麟堡垒机厂商进行故障排除四.苹果MACOS系统终端使用:MAC系统装vpn过程说明：使用的软件名称是Tunnelblick，到官方网站或者其他网站下载，网址：https://。

银河麒麟系统管理员使用手册

例如：普通用户执行sudo fdisk -l 相当于root 用户执行fdisk -l；另外可通过sudo -i 切换到root 用户使用。

备注：命令sudo passwd root 可为root 设置固定密码。

2.网络设置➢选择网卡配置鼠标左键点击桌面右下角的网络图标，点击【编辑连接】，选择【以太网】中的【有线连接1】，点击【编辑】。

银河麒麟服务器操作系统管理员手册

目录第1章系统简介 (1)第2章启动和关闭系统 (2)2.1GRUB (2)2.1.1GRUB的特点 (2)2.1.2GRUB的术语 (3)2.1.3设备名称 (4)2.1.3.1文件名称 (4)2.1.4GRUB的接口 (5)2.1.4.1菜单接口 (5)2.1.4.2菜单项目编辑器接口 (5)2.1.4.3命令行接口 (5)2.1.4.4接口使用的顺序 (6)2.1.5GRUB的命令 (6)GRUB的菜单配置文件 (7)2.1.6 (7)2.2启动脚本 (8)2.3登录系统 (8)2.4关闭系统 (9)第3章登录和注销 (11)3.1通过终端登录 (11)3.2TELNET 远程登录 (11)3.3注销系统 (11)第4章文件系统管理 (12)4.1目录树概述 (12)4.1.1根（root）文件系统 (12)4.1.2/etc 文件系统 (13)4.1.3/dev 文件系统 (14)4.1.4/usr 文件系统 (14)4.1.5/var 文件系统 (15)4.1.6/proc 文件系统 (15)4.2文件系统类型 (16)4.3创建、装入和卸载文件系统 (17)4.3.1创建文件系统 (17)4.3.2装载文件系统 (17)4.3.3卸载文件系统 (18)4.4设置FSTAB 文件 (18)4.5检查文件系统 (18)4.6监视文件系统 (19)4.6.1df 命令 (19)4.6.2du 命令 (19)第5章软件包管理 (21)5.1使用RPM来管理软件包 (21)5.1.1RPM 的设计目标 (21)5.1.2使用 RPM (22)5.1.4升级 (23)5.1.5刷新 (24)5.1.6查询 (24)5.1.7校验 (25)5.2安装TAR 格式的软件包 (26)第6章网络配置 (27)6.1总览 (28)6.2建立以太网连接 (28)6.3管理DNS设置 (30)6.4管理主机 (31)6.5激活设备 (32)6.6保存和恢复网络配置 (33)第7章配置VSFTPD 服务器 (34)7.1VSFTPD简介 (34)7.2VSFTPD的默认配置 (34)7.3进一步配置VSFTPD (35)7.4配置本地组访问的FTP服务器 (39)7.5使用VSFTPD配置高安全级别的匿名服务器 (40)7.6配置基于IP的虚拟FTP服务器 (42)7.7配置独立运行的VSFTPD (44)7.8配置虚拟用户的FTP服务器 (47)第8章网络文件系统（NFS） (51)8.1为什么使用NFS？ (51)8.2挂载NFS文件系统 (51)8.2.1使用 /etc/fstab 来挂载 NFS 文件系统 (52)8.2.2使用 autofs 来挂载 NFS 文件系统.................................................错误！未定义书签。

麒麟开源堡垒机管理员手册

麒麟开源堡垒机网络设备使用方案

jumpserver 管理员手册

堡垒机开发环境部署说明

4麒麟开源堡垒机LDAP及AD集成认证使用方式

麒麟开源堡垒机密码定期修改手册

麒麟堡垒机使用手册

麒麟开源堡垒机应用发布安装手册

麒麟开源堡垒机管理员手册

堡垒机操作手册内容

麒麟开源堡垒机后台系统维护手册

堡垒机使用手册

银河麒麟系统管理员使用手册

麒麟开源堡垒机产品测试方案v

银河麒麟高级服务器操作系统v10系统管理员手册说明书

13麒麟开源堡垒机内置SSL VPN使用说明书

银河麒麟系统管理员使用手册

银河麒麟 服务器操作系统 管理员手册

麒麟开源堡垒机管理员手册

银河麒麟服务器操作系统管理员手册