思福迪

LogBase運維安全管理系統(tǒng)

運維用戶使用手冊

Lo\gzBase

杭州思福迪信息技術(shù)有限公司

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

目錄

版權(quán)聲明............................................................3

關(guān)于手冊............................................................3

獲取資源...........................................錯誤！未定義書簽。

格式約定.............................................................5

1.用戶登錄.............................................................6

2.系統(tǒng)配置........................................................7

2.1.證書導(dǎo)入............................................................7

2.2.軟件安裝...........................................................10

2.3.幫助文件...........................................................15

2.4.全局設(shè)定...........................................................16

2.5.操作備注...........................................................17

2.6.批量執(zhí)行...........................................................18

2.7.工單申請...........................................................19

2.8.訪問別名管理......................................................21

2.9.修改賬號信息.......................................................22

2.10.消息中心...........................................................23

2.11.遠(yuǎn)程協(xié)作...........................................................25

3.運維操作說明...................................................27

3.1.Web訪問模式......................................................27

3.1.1.RDP/X11/VNC訪問...............................................28

3.1.2.Telnet/SSH/SFTP/Rlogin訪問.......................................30

3.1.3.FTP訪問........................................................33

3.1.4.HTTP/HTTPS訪問................................................34

3.1.5.Radmin/PcAnywhere訪問.........................................36

3.1.6.數(shù)據(jù)庫遠(yuǎn)程訪問.................................................38

3.1.7.數(shù)據(jù)庫客戶端訪問...............................................39

3.2.菜單訪問模式......................................................42

3.2.1,圖形化訪問資源菜單.............................................42

3.2.2.命令行訪問資源菜單.............................................44

3.2.3.FTP訪問資源菜單...............................................48

3.3.客戶端直連模式.....................................................50

3.3.1.RDP/X11/VNC直連...............................................50

3.3.2.Telnet/SSH/Rlogin直連............................................51

3.33.FTP直連........................................................52

3.3.4.數(shù)據(jù)庫直連.....................................................53

4.結(jié)束語.........................................................55

思福迪

SAFFTY2/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

版權(quán)聲明

?版權(quán)所有2005-2016,思福迪信息技術(shù)有限公司

本文中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別

注明，版權(quán)均屬思福迪信息技術(shù)有限公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個人、機(jī)

構(gòu)未經(jīng)思福迪信息技術(shù)有限公司的書面授權(quán)許可，不得以任何方式更制或引用本文件的任何

片斷。

人」J

首先，非常感謝您使用LogBase運維安全管理系統(tǒng)！

LogBase運維安全管理系統(tǒng)是我公司自主研發(fā)的，具有完全知識產(chǎn)權(quán)的安全審計類產(chǎn)品。

該系統(tǒng)能夠?qū)崿F(xiàn)對運維人員日常服務(wù)器、網(wǎng)絡(luò)設(shè)備、數(shù)據(jù)庫維護(hù)過程的行為記錄、監(jiān)視、控

制等功能，具備異常操作行為的告警及阻斷能力，擁有完善的安全審計報表系統(tǒng)，是一款具

備“事前控制、事后審計”能刀的產(chǎn)品；同時還具備服務(wù)器密碼管理，訪問權(quán)限控制等功能，

通過該產(chǎn)品的部署，各組織單位能夠獲得對內(nèi)部以及第三方運維人員操作行為的全面審計與

控制能力，彌補傳統(tǒng)系統(tǒng)審計能力不足的缺點，完善企事業(yè)單位安全審計體系建設(shè)。

本手冊詳細(xì)介紹了LogBase運維安全管理運維用戶功能模決的使用方法，用戶可參考本

手冊，通過LogBase運維安全管理系統(tǒng)進(jìn)行各種運維操作和配置管理。

獲取幫助

安全相關(guān)資料可以訪問公司網(wǎng)站：

您也可以通過Email來獲取資料或反饋信息：support@

獲取更詳盡有關(guān)思福迪網(wǎng)絡(luò)安全專業(yè)服務(wù)信息、商務(wù)信息，您可通過如下方式聯(lián)系我們：

全國24小時服務(wù)熱線：400-678-1500

北京

地址：北京市朝陽區(qū)小營路19號中基財富嘉園C座1802室

郵編：100101

電話/p>

傳真8001

思福迪

3/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

杭州

地址：杭州市文一西路75號3號樓3樓

郵編：310012

電話/p>

傳真/p>

上海

地址：上海市普陀區(qū)禮泉路700弄1號1901室

郵編：200333

電話/p>

傳真/p>

南京

地址：南京市秦淮區(qū)戶部街33號天之都2827室

郵編：210006

電話/p>

傳真/p>

廣東

地址：廣東省廣州市天河區(qū)天河路518號

郵編：510635

電話/p>

西安

地址：西安市朱雀大街132號陽陽國際1501室

郵編:710075

電話/p>

傳真/p>

思福迪

4/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

格式約定

?本文中所有圖例均為實際拍攝或屏幕截取

?菜單名稱和按鈕名稱的表示方法：【菜單名稱】，【按鈕名稱】

?圖標(biāo)表示的含義:

9:系統(tǒng)管理、配置的重要說明、提示信息。

思福迪

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

L用戶登錄

LogBase運維安全管理系統(tǒng)，采用B/S管理架構(gòu)，通過Https方式實現(xiàn)遠(yuǎn)程登錄。運維

用戶獲取配置管理員分配的登錄賬號、初始密碼及IP地址后，通過瀏覽器訪問系統(tǒng)登錄頁

面,如圖所示：(URL格式https：//)

系統(tǒng)登錄界面

操作說明：

1、LogBase運維安全管理系統(tǒng)提供多瀏覽器支持，用戶可以通過Internet

Explorer、Firefox、Chrome、Safari等瀏覽器進(jìn)行登錄訪問：

2、LogBase運維安全管理系統(tǒng)提供多種身份認(rèn)證方式，由超級管理員

(admin)選擇啟用，運維用戶在登錄時需獲知相應(yīng)密碼或密鑰：

3、登錄界面會顯示系統(tǒng)磁盤狀態(tài)，如發(fā)現(xiàn)報錯唁息，請及時通知管理員；

思福迪

6/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

2.系統(tǒng)配置

2.1.證書導(dǎo)入

證書下載有兩種實現(xiàn)方式：

方式一：進(jìn)入LogBase運維安全管理系統(tǒng)登陸界面，點擊【相關(guān)下載】（紅線標(biāo)記

處）。如圖所示：

LogBase運維安全管理系統(tǒng)登陸界面

方式二：運維用戶初次成功登錄LogBase運維安全管理系統(tǒng)后。首先，請點擊菜單

點擊欄上的【相關(guān)下載】出現(xiàn)【證書下載L

進(jìn)入相關(guān)下載界面。如圖所示：

-?

臻.證書下載

請將保存下來的頁面證書安裝到受信任的頒發(fā)機(jī)構(gòu)。

圖證書下載界面

點擊【證書下載】，保存至本地磁盤，雙擊該證書文件，進(jìn)入證書導(dǎo)入步驟，如圖所示:

思福迪

7/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

LogBase證書信息

點擊【安裝證書］進(jìn)入使用【證書導(dǎo)入向?qū)Чと鐖D所示:

證書導(dǎo)入向?qū)?/p>

點擊【下一步工進(jìn)入【證書存儲】向?qū)Вx擇【將所有的證書放入下列存儲，如圖

所示：

思福迪

8/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

選擇證書存儲

點擊【瀏覽】，將證書選擇放入【受信任的根證書頒發(fā)機(jī)構(gòu)】，如圖所示:

選擇證書存儲

點擊【確定】后，返回【證書導(dǎo)入向?qū)А浚c擊【下一步】，至最終完成證書導(dǎo)入，彈出

證書導(dǎo)入成功提示，完成證書安裝。如圖所示:

思福迪

9/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

操作說明：

1、LogBase發(fā)布的證書與系統(tǒng)功能的啟用密切相關(guān)，請務(wù)必安裝:

2、證書安裝成功后，需要重啟瀏覽器后生效：

22軟件安裝

軟件下載同樣有兩種實現(xiàn)方式：

方式一：進(jìn)入LogBasei云維安全管理系統(tǒng)音陸界面.點擊【相關(guān)下栽】（纖線標(biāo)記

處）。如圖所示：

LogBase運維安全管理系統(tǒng)登陸界面

方式二：在菜單欄中，點擊【相關(guān)下載］進(jìn)入軟件下載界面。如圖所示:

軟件下載界面

?關(guān)于LogBase運維安全管理客戶端安裝步驟:

點擊【運維安全管理客戶端】卜載客戶端，如卜.圖所示：

思福迪

RAFFTY10/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

運維安全管理客戶端下載

點擊保存后彈出選擇保存位置窗口，如下圖所示：

O—'▼|與||冷空盤~P\

圖客戶端保存位置

、血

下載后點擊?3擊彈出安裝界面，如圖所示:

思福迪

11/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

點擊【下一步】選擇安裝目錄，如圖所示:

選擇客戶端安裝目錄

瀏覽后點擊【下一步】提示安裝客戶端，如圖所示：

思福迪

12/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

男正在安裝Logbase運維安全省理系統(tǒng)客戶端V53--G-

準(zhǔn)備安裝C

現(xiàn)在安裝程序準(zhǔn)備將Logbase運維安全管理系統(tǒng)客戶湍V5.3安裝到您的計算

機(jī)中。「一＞

單擊"安裝"繼續(xù)安裝，如果您想要更改設(shè)置清單擊“返回”。

目的文件夾:

C:\ProgramFiles\Logbase運維安全管理系統(tǒng)客戶端

-CreatelnstallFree---------------------------------------------------------------------------------------------

強—同@>][安蕓⑴]取消(G)

圖安裝客戶端界而

進(jìn)度條讀取后，點擊【完成】，結(jié)束安裝，如圖所示：

完成安裝客戶端

思福迪

13/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

完成安裝后束面出現(xiàn)承劃遍快捷圖標(biāo)，點擊后出現(xiàn)客戶端登陸界面，如圖所示:

客戶端登陸界面

點擊【確定】后，提示登陸成功，如圖所示

客戶端登陸成功

通過以上操作可通過客戶端直接【登陸WEB】。

右鍵點擊右下角乜圖標(biāo)會提示【打開密碼查看器】，點擊后如圖所示:

思福迪

14/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

密碼查看器

■密碼查看器：可查看密碼管理員下載的自動改密生成的密碼。

操作說明：

1、LogBase運維安全管理客戶端：此客戶端工具主要是密碼管理（密碼管理

員）、UsbKey認(rèn)證、消息中心等功能;

2、JAVA控件：jre-6u27-windows-i586.exe,與系統(tǒng)運維功能啟用密切相關(guān)，

請務(wù)必安裝；

3、FlashPlayerForIE：適用于IE瀏覽器的Flash插件，運維用戶可以選擇性安

裝，不影響運維用戶界面功能的使用：

4、FlashPlayerForFireFox/Opera/Safari：適用于非IE瀏覽器的Flash插件，運

維用戶可以選擇性安裝，不膨響運維用戶界面功能的使用：

5、ReplayClient離線回放客戶端：專用于播放下載的回放錄像文件：

23幫助文件

請點擊菜單欄上的【軟件下載】或【？】進(jìn)入幫助文件下載界面，下載用戶操作手冊。

管理員手冊1:運維人員手球

圖幫助文件下載

思福迪

15/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

24全局設(shè)定

在菜單欄中，點擊【全局設(shè)定，進(jìn)入本地客戶端工具路徑配置界面。如圖所示:

操作說明：

1.LogBase支持自動發(fā)現(xiàn)用戶所要訪問的客戶端的所在路徑并保存信息到

用戶電腦上，如果找不到所要訪問的客戶端的情況會彈出文件瀏覽選擇

框給用戶選擇好用戶想訪問的客戶端的路徑并保存，使得用戶下次再使

用同一臺電腦通過頁面控件調(diào)用客戶端時會自動讀取保存好的信息中

的路徑來訪問；

2.是否啟用前置功能remoteapp：在遠(yuǎn)程連接時，只顯示運行窗口，不顯

示背景桌面：

3.當(dāng)全局設(shè)定中有設(shè)置過客戶端路徑時控件會去清除用戶電腦上原有的

保存過的客戶端路徑信息直接采用用戶在全局設(shè)定中設(shè)置的路徑，需要

調(diào)用的的客戶端在全局設(shè)定中未設(shè)置的情況下才使用上述的自動查找

客戶端功能；

4.此頁面列表中的客戶端工具，均支持用戶調(diào)用時，代填連接參數(shù)以實現(xiàn)

直接登錄目標(biāo)主機(jī)：

5.通過web控件調(diào)用本地客戶端時可選擇調(diào)用java控件和activex控件兩

種，如果選擇java控件則需本地安裝java工具，如果選擇activex控件

則采用全新的activex控件訪問方式，該方式只能在IE瀏覽器下訪問（其

他瀏覽器如果支持activex擴(kuò)展的也行）；通過頁面調(diào)用客戶端和圖形協(xié)

議的訪問均受這兩種選擇的影響，且所有網(wǎng)絡(luò)連接通過我們自己程序建

立的通道來連接，都走的一個可配的固定端口訪問堡壘機(jī)的代理程序，

可以減少叁壘機(jī)對外開放的端口；目前netterm客戶端和ftp的所有客

戶端暫時不支持該特殊通道

思福迪

16/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

25操作備注

在菜單欄中，點擊【工具】，然后選擇左側(cè)導(dǎo)航欄中的【操作備注L如圖所示:

操作備注列表

針對操作備注進(jìn)行以下操作：

1、添加備注

■類型：可選擇【主機(jī)】或【集群】：主機(jī)即你有訪問權(quán)限的目標(biāo)設(shè)備（IP）,集

群特指OracleRAC：

■主機(jī)名&集群名稱：此項為必填項。【主機(jī)名】可輸入主機(jī)名稱或IP,系統(tǒng)會

出現(xiàn)缺省指示資源菜單，在菜單中選擇相應(yīng)的主機(jī)即可：如在【類型】中選擇

的是【集群】，那么此處需要填寫正確的OracleRAC的名稱。

■操作內(nèi)容：輸入當(dāng)次遠(yuǎn)程連接主機(jī)的原由或目的，此內(nèi)容不允許為空。

2、編輯備注：在操作備注列表中，選擇需要修改的操作備注項，點擊【編

輯工編輯僅限操作內(nèi)容的修改，其它兩項不可用。

3、刪除&批量刪除：在選擇單條需要刪除的操作箏注項后，點擊【刪除】，進(jìn)

行操作備注項的逐條刪除：勾選需要刪除的多條操作備注項后，點擊【批量刪

除】，完成多條操作備注項的刪除。

操作說明：

1、當(dāng)系統(tǒng)管理員在全局策略中，啟用了操作備注的功能；或者，配置管理

渺員，在訪問策略授權(quán)中，配置了相應(yīng)運維賬號的操作備注功能后，該運

維用戶進(jìn)行遠(yuǎn)程訪問時，必須添加相應(yīng)的操作備注：

2、如系統(tǒng)管理員或配置管理員沒有啟用操作備注功能，運維用戶在遠(yuǎn)程訪

問時，也不需要使用操作備注功能：

3、添加的操作備注項，僅一次有效。若運維用戶在添加操作備注后，24小

時內(nèi)沒有進(jìn)行相應(yīng)的遠(yuǎn)程訪問，則該條操作備注失效，再進(jìn)行遠(yuǎn)程訪問

時，需要重新添加：

4、操作備注列表中，僅顯示己經(jīng)添加且沒有超過24小時的有效備注項，如

用戶已經(jīng)進(jìn)行相應(yīng)的遠(yuǎn)程訪問，或該操作備注超過時效，操作備注列表

中會自動消除該備注信息：

思福迪

17/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

26批量執(zhí)行

在菜單欄中，點擊【工具工然后選擇左側(cè)導(dǎo)航欄中的【批量執(zhí)行，如所示:

?心最

a泣壹快”tta

?工?中S

《5冏班皂

陽依憑通

"(T)M

批量執(zhí)行任務(wù)列表

■時間：批處理任務(wù)執(zhí)行的時間；

■協(xié)議：分【W(wǎng)indows,*unix批處理】、【Mysql批處理】、【Oracle批處理】共三

種類型：

■狀態(tài)：根據(jù)任務(wù)過程分別顯示為【隊列中】、【等待執(zhí)行】、【執(zhí)行中】、【執(zhí)行

完成】、【執(zhí)行異常】、【審批中】、【審批同意】、【審批拒絕】、【審批超時】；

1、添加批量執(zhí)行任務(wù)

若需要向多臺主機(jī)同時執(zhí)行多條操作指令，請點擊【添加】，如圖所示：

添加批處理任務(wù)

■協(xié)議：在下拉菜單中選擇需要執(zhí)行的批處理任務(wù)類型：Windows,*unix.網(wǎng)絡(luò)

設(shè)備批處理、Mysql批處理、Oracle批處理：

■任務(wù)開始時間：設(shè)定執(zhí)行該任務(wù)的開始時間：

■選擇文件：選擇本地編譯過的腳本文件上傳

■文件列表or操作：本地上傳過的腳本文件or批處理任務(wù)的操作指令內(nèi)容:

■備注：與【操作備注】功能一致：

■選擇批處理對象：選擇執(zhí)行此次批處理任務(wù)的主機(jī)以及登錄賬號（協(xié)議）：

■確定：保存此次批處理任務(wù)配置。

操作說明：

必1、協(xié)議類型說明：【W(wǎng)indows/unix、網(wǎng)絡(luò)設(shè)備批處理】：針對能夠以命令

行模式登錄的操作系統(tǒng)執(zhí)行操作指令批處理任務(wù)，即支持以SSH、Telnet、

Rlogin協(xié)議訪問的系統(tǒng)；［Mysql批處理】：針對Mysql數(shù)據(jù)庫遠(yuǎn)程維護(hù)

思福迪

SAFFTY18/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

的數(shù)據(jù)庫指令批處理任務(wù)，支持啟用SSH通道實現(xiàn)加密訪問：［Oracle

批處理】：針對Oracle數(shù)據(jù)庫遠(yuǎn)程維護(hù)的數(shù)據(jù)庫指令批處理任務(wù)：

2、任務(wù)開始時間：若該時間設(shè)定為當(dāng)前系統(tǒng)時間或早于當(dāng)前系統(tǒng)時間，該

任務(wù)為立即執(zhí)行任務(wù)：

3、選擇文件：上傳的文件必須是可執(zhí)行的腳本文件：

4、文件列表or操作：【W(wǎng)indows,*unix批處理】中的文件列表框必須選擇

其中一個腳本文件：操作框內(nèi)指該批處理任務(wù)要執(zhí)行的操作指令，

【Mysql批處理】及【Oracle批處理】中的指令用分號“：”區(qū)隔：

5、備注：等同于【操作備注】功能，若系統(tǒng)啟用了操作備注功能，則必須

填寫該備注。否則，批處理任務(wù)顯示執(zhí)行異常。

6、選擇批處理對象：系統(tǒng)會自動從用戶有權(quán)限訪問的主機(jī)資源中列出支持

批處理的主機(jī)及賬號（協(xié)議），用戶需要確定已經(jīng)保存過該賬號的正確

口令，否則該任務(wù)會出現(xiàn)執(zhí)行異常；

2、管理批量執(zhí)行任務(wù)

【查看】檢查任務(wù)內(nèi)容：點擊【刪除】或【批量刪除】取消任務(wù)。如圖所示:

?K檢

管理批量執(zhí)行任務(wù)列表

操作說明：

1、編輯：隊列中、等待執(zhí)行、審批同意、審批拒絕、審批超時狀況中的批

量執(zhí)行任務(wù)，才允許編輯。立即執(zhí)行或執(zhí)行中的任務(wù)不允許編輯；

2、查看：所有狀態(tài)中的批處理任務(wù)詳細(xì)信息均可以查看：

3、刪除&批曾刪除：立即執(zhí)行或執(zhí)行中的任務(wù)不允許刪除，其它均可：

4、

27工單申請

在菜單欄中，點擊【工具】，然后選擇左側(cè)導(dǎo)航欄中的【工單申請L如所示:

思福迪

19/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

工單申請界面

與管理員配置中的【策略管理】?【啟用工單審批】相結(jié)合，勾選后出現(xiàn)被授權(quán)工單審批的

主機(jī)列表，由運維人員可在此根據(jù)需求提交工單申請。

■選擇訪問目標(biāo)對象：填寫工單名稱及需申請工單許可的目標(biāo)主機(jī)。

■高級設(shè)置：定義工單生效時間范圍、客戶端IP限制、預(yù)處理命令及工單描述。

如下

思福迪

20/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

工單申請高級設(shè)置

點擊【完成】后，在管理員頁面右上角郵件出現(xiàn)提示點擊打開如下

管理員郵件

等待管理員同意后，運維人員重新登陸可發(fā)現(xiàn)目標(biāo)主機(jī)提示【工單授權(quán)連接】，如下

選擇用戶：logbase▼:

連接模式：。胄EB控件

屏幕大小：自適應(yīng)臼

口開啟RDP剪貼板

開啟磁盤映射

工單授權(quán)連接

訪問方式：NORMAL▼:

連接

工單授權(quán)連接

操作說明：

1、先由管理員授權(quán)【工單審批】功能，再由運維人員提交【工單申請】,

等待管理員審批通過后，運維人員即可登陸訪問目標(biāo)主機(jī)。

28訪問別名管理

在菜單欄中，點擊【工具】，然后選擇左側(cè)導(dǎo)航欄中的【訪問別名管理】。如圖所示:

?eamn（91：2?2《力？?？?2）

*工

，訪濘旗2?身

，名：KCKfil

訪問別名管理界面

21/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

添加訪問別名信息:

點擊【添加】，如圖所示:

保存

添加訪問別名信息

■主機(jī)：雙擊，在下拉菜單中選擇主機(jī)：

■賬號：在下拉菜單中選擇該主機(jī)的賬號；

■別名：設(shè)定一個名稱：

■保存：保存此項別名配置：

操作說明：

42、訪問別名.適用于運維用戶使用客戶端訪問模式，且該用戶對某臺主機(jī)

擁有多個賬戶訪問權(quán)限的情況。具體使用辦法會在客戶端訪問模式;中作

詳細(xì)介紹：

3、通過Web訪問模式、資源菜單訪問模式不需要配置訪問別名管理；

29修改賬號信息

在菜單欄中，點擊運維用戶名稱，打開用戶基本信息頁面,如圖所示:

運維賬號信息管理

■賬號&姓名：運淮賬號及用戶的真實姓名不允許修改；

■部門&手機(jī)&Email：用戶可以修改自己的部門、手機(jī)及郵箱信息:

思福迪

22/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

■密碼更改時間：查看上次修改密碼的時間信息;

■修改密碼：修改本賬號的登錄密碼；

■僅限USBKEY登陸：僅允許使用運維用戶的USBKEY登陸帳號;

■只使用短信認(rèn)證：僅允許使用短信認(rèn)證方式來登陸：

■只使用令牌認(rèn)證：僅允許使用令牌認(rèn)證方式來登陸；

■描述：填寫對本賬號的說明信息：

■保存：保存已修改的用戶信息；

2.10.3肖息中，匕

在菜單欄中，點擊短信息圖標(biāo)網(wǎng)，打開用戶基本信息頁而。如圖所示:

運維用戶消息中心

■收件箱：存放管理員或其它運維用戶發(fā)送給本用戶的消息;

■發(fā)件箱：存放本用戶發(fā)送給其它用戶的所有消息：

■新建消息：編輯新消息并發(fā)送給其它用戶：

1、新建消息，如圖所示：

F?1?“得■

受

新建消息

■消息類型：在下拉菜單中選擇類型（通知、下發(fā)工作任務(wù)）;

■接收者/組：在：拉菜單中選擇消息接收者/組;

■標(biāo)題：短消息標(biāo)題:

■內(nèi)容：輸入消息內(nèi)容;

■發(fā)送：即時發(fā)送消息給接收者/組:

操作說明：

1、使用消息中心功能，有助于運維安全操作的流程化管理，方便運維人員

之間的信息溝通；

2、接收者/組支持用戶名缺省補全模式，在下拉菜單中直接選擇：

3、消息類型：通知僅限一般的信息交流：下發(fā)工作任務(wù)涉及任務(wù)的接受及

23/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

發(fā)送者的確認(rèn)。

2、發(fā)件箱管理,如圖所示:

發(fā)件箱

操作說明：

:機(jī)1、消息發(fā)送戌功后，會保存至發(fā)送者的發(fā)件箱中：

2、消息狀態(tài)：顯示未讀、己讀、同意三種狀態(tài)；接收者若還沒有杳看消息，

則顯示未關(guān)：接收者若已經(jīng)讀取消息則顯示已讀；接收者若已同意接受

下發(fā)任務(wù)，則顯示同意：

3、任務(wù)狀態(tài)：顯示未處理、己處理兩種狀態(tài)：發(fā)送者認(rèn)可接受任務(wù)者已經(jīng)

完成該任務(wù)，點擊標(biāo)記為己處理，則任務(wù)狀態(tài)變更為已處理；否則，任

務(wù)狀態(tài)顯示未處理：

3、收件箱管理，如圖所示:

收件箱管理

操作說明：

:機(jī)1、運維用戶的消息圖標(biāo)上會顯示新接收的短消息數(shù)量：

2、若在收件箱中已查看消息內(nèi)容，則消息狀態(tài)顯示為已讀，發(fā)送者的發(fā)件

箱中會同步顯示為已讀：若接收者點擊接受任務(wù)，則消息狀態(tài)會顯示為

同意，發(fā)送者發(fā)件箱中會同步顯示為同意：若發(fā)送者認(rèn)可任務(wù)者已經(jīng)完

成該任務(wù)，點擊標(biāo)記為己處理，則任務(wù)狀態(tài)變更為已處理否則，狀態(tài)

24/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

一直顯示為未處理;

2.11.遠(yuǎn)程協(xié)作

在菜單欄中，點擊【設(shè)備訪問】--【連接中的會話，如圖所示:

連接中的會話

點擊【邀請】后彈出協(xié)作運維用戶選項，如圖所示:

圖邀請運維用戶

選擇完成后提出邀請，登陸被邀請運維人員帳號后在消息中心?媵到通知,

點開后提示是否接受邀請，如圖所示:

思福迪

25/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

用0”5月

?航行rCBTJW：

MSB*??AWA代號狀電n

<??!1—事*[Je]

□3)I>CK414?9?電用HI1?Kll<tM：l)RtSMt

□20IM&-M100T1<12)1230RtX?

n

M共，。符/付,?宓詠（7]C*

消息中心收件箱

點擊【接受邀請】后彈出邀請連接的目標(biāo)主機(jī)界面，如圖所示:

圖被邀請運維用戶遠(yuǎn)程界面

操作說明：

1、被邀請運維用戶遠(yuǎn)程界面需通過右下角【控制】【釋放】來進(jìn)

J行遠(yuǎn)程協(xié)作；

思福迪

26/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

3.運維操作說明

為了廣大運維用戶，能夠更加方便地運用LogBase運維安全管理系統(tǒng)進(jìn)行目標(biāo)主機(jī)的日

常維護(hù)工作，LogBase運維安全管理系統(tǒng)提供了Web訪問、菜單訪問及客戶端直連等多種連

接模式。期望提供最簡單、易用的人機(jī)操作模式，更加貼合廣大運維用戶的操作習(xí)慣，滿足

大家的運維操作需要。

3.1.Web訪問模式

運維用戶通過LogBase運維安全管理系統(tǒng)的運維用戶界面，可以實現(xiàn)所有已授權(quán)主機(jī)資

源的遠(yuǎn)程訪問。如圖所示：

??丈，?2號發(fā)星

一條分?(1力界

*.玄戶工,I—甲田s

“E-jta??:1btUMV]

建和萬父：一皿考5

八

二

g

年

建

啟

圖設(shè)備訪問頁面

■最近訪問：顯示運維用戶近期訪問過的設(shè)備列表：

■連接中的會話：顯示運維用戶正在連接中的會話列表；

■設(shè)備組：按設(shè)備分組顯示已授權(quán)設(shè)備列表：

■設(shè)備列表檢索：支持按設(shè)備名稱及中地址進(jìn)行模糊查詢：

■快速連接：直接輸入主機(jī)及賬號信息進(jìn)行遠(yuǎn)程連接：如圖所示:

思福迪

27/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

運去亮式：O本地客尸K⑥叵用灰而

應(yīng)用發(fā)衣：|db2cmdV：

昇蕓大小：|自遜Z5

□開啟RD?更的板

□開啟過室褻史

奴據(jù)筆用戶填寫2

用戶填寫：

快速連接配置

■IP：輸入需要進(jìn)行連接的目標(biāo)主機(jī)IP地址；運維用戶必須擁有該主機(jī)的訪問權(quán)限：

■用戶名：目標(biāo)主機(jī)的登錄賬號；

■密碼：與用戶名對應(yīng)的登錄口令；

■協(xié)議：在下拉菜單中選擇遠(yuǎn)程連接的協(xié)議類型，并確認(rèn)端口信息；

■連接模式：支持通過應(yīng)用發(fā)布連接及調(diào)用本地客戶端連接：如調(diào)用本地客戶端清事

先在3.4全局設(shè)定章節(jié)預(yù)設(shè)客戶端路徑：

3.1.1.RDP/X11/VNC訪問

運維用戶成功登錄LogBa$e運維安全管理系統(tǒng)后，選擇需要通過RDP/X11/VNC協(xié)議實施

遠(yuǎn)程訪問的設(shè)備，直接雙擊相應(yīng)協(xié)議圖標(biāo)（以默認(rèn)參數(shù)配

置實現(xiàn)遠(yuǎn)程登錄。如需要更改連接參數(shù)配置，點擊相應(yīng)協(xié)議圖標(biāo)后，在右側(cè)框架中，修改相

關(guān)參數(shù)配置后,點擊【連接】宴現(xiàn)遠(yuǎn)程登錄。如圖所示：

思福迪

28/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

圖RDP遠(yuǎn)程連接配置

■選擇用戶：在下拉菜單中選擇已保存的主機(jī)賬號，或選擇用戶填寫，手工輸入用戶

名和密碼；若采用用戶填寫主機(jī)賬號密碼實施連接后，系統(tǒng)會提示是否保存該賬號

密碼及其它參數(shù)配置，方便下次直接選用：

是否保存當(dāng)前數(shù)據(jù)？

確定取消

■連接模式：默認(rèn)采用Web控件連接；旦支持應(yīng)用發(fā)布連接：

■屏幕大小：選擇遠(yuǎn)程空接后的扉幕分辨率，如全醉、自適應(yīng)扉幕及其它分辨率參數(shù):

■開啟RDP剪貼板；勾選能夠開啟RDP剪貼板功能：

■開啟磁盤映射：勾選開啟磁盤映射，并選擇需要映射的盤符：

■訪問方式：在卜,拉菜單中選擇Normal或Console登錄模式；

■連接：單擊后通過Web控件連接至目標(biāo)主機(jī)：

■VNC/X11協(xié)議連接配置參數(shù)與RDP協(xié)議類似，如圖所示：

思福迪

29/55

LogBase

LogBase運維安全管理系統(tǒng)-運維用戶使用手冊

法擇域名：無v

用戶名：

密碼