LogBase运维安全系统运维用户手册运维方式.doc

1、LogBase运维安全系统用户手册LogBase运维安全管理综合审计系统运维用户手册 杭州思福迪信息技术有限公司2010.9目录1.基本信息32.运维方式32.1.RDP/VNC/X11协议32.1.1.C/S方式32.1.2.B/S方式82.2.SSH协议142.2.1.C/S方式142.2.2.B/S方式192.3.TELNET协议202.3.1.C/S方式202.3.2.B/S方式232.4.RLOGIN协议242.4.1.C/S方式242.4.2.B/S方式262.5.FTP协议282.5.1.C/S方式282.5.2.B/S方式332.6.ORACLE协议362.6.1.B/S方式3

2、62.7.MSSQL协议362.7.1.C/S方式362.8.SYBASE协议382.8.1.C/S方式381. 基本信息本文档用于指导Logbase运维安全管理综合审计系统普通运维账号的使用，请用户根据Logbase运维安全系统管理员的指导下，选择相应的内容做参考。2. 运维方式2.1. RDP/VNC/X11协议三种图形协议支持C/S方式（客户端方式）和B/S方式（页面方式）连接，其中C/S（客户端方式）分为非认证方式、认证方式、菜单方式。2.1.1. C/S方式使用C/S方式连接时，三种图形协议均使用WINDOWS自带远程桌面工具。2.1.1.1. 非认证方式首先使用远程桌面工具连接运维

3、安全系统，如图2.1.1所示：运维安全系统地址图2.1.1 连接此处IP为运维安全系统IP地址。点击连接后出现运维安全系统登录画面，如图2.1.2 所示：服务器密码服务器帐号如果登录服务器使用的是域帐号，此处可选择域此处选择要连接的协议，可选择RDP、VNC、X11服务器IP及端口图2.1.2 非认证方式登录在【protocol】中选择要连接的协议；【domain】中选择域（如用的是域帐号）；【username】中以“服务器帐号服务器IP：端口”的方式填写，如使用默认端口（3389）可不填端口；【password】中输入服务器密码。点解【OK】即可登录服务器。选择“VNC”协议时，由于只支持V

4、NC自带的认证，并设置密码，所以使用“VNC协议”时有双重密码；【username】填写时可不输入帐号，直接填写“服务器IP”，【password】中输入VNC设置的密码，连接后可按“Ctrl+Alt+End”进行屏幕解锁，再输入服务器帐号和密码登录服务器。选择“X11”协议时，由于X11协议不支持密码代填，在运维安全系统登录界面时，【username】与VNC协议相同，直接填写“服务器IP”，【password】可不输入密码，连接后出现“X11”登录界面，再输入服务器帐号及密码登录服务器。2.1.1.2. 认证方式首先使用远程桌面工具连接运维安全系统，如图2.1.3所示：运维安全系统地址图2

5、.1.3 连接此处IP为运维安全系统IP地址。点击连接后出现运维安全系统登录画面，如图2.1.4 所示：运维密码服务器IP及端口运维帐号如果登录服务器使用的是域帐号，此处可选择域此处选择要连接的协议，可选择RDP、VNC、X11图2.1.4认证方式登录在【protocol】中选择要连接的协议；【domain】中选择域（如用的是域帐号）；【username】中与非认证方式不同此处以“运维帐号服务器IP：端口”的方式填写，如使用默认端口（3389）可不填端口；【password】中输入运维帐号密码。点解【OK】即可登录服务器。选择“VNC”协议时，由于只支持VNC自带的认证，并设置密码，所以使用“

6、VNC协议”时有双重密码；【username】填写时填写“运维帐号服务器IP”，【password】中输入运维帐号密码，连接后可按“Ctrl+Alt+End”进行屏幕解锁，再输入服务器帐号和密码登录服务器。选择“X11”协议时，由于X11协议不支持密码代填，在运维安全系统登录界面时，【username】与VNC协议相同，输入“运维帐号服务器IP”，【password】输入运维帐号密码，连接后出现“X11”登录界面，再输入服务器帐号及密码登录服务器。2.1.1.3. 菜单方式首先使用远程桌面工具连接运维安全系统，如图2.1.5所示运维安全系统地址图2.1.5 连接此处IP地址为运维安全系统地址，

7、菜单方式默认端口为“3390”。连接后出现菜单登录框，在【username】中输入运维帐号，【password】中输入运维帐号密码。如图2.1.6所示：运维帐号址密码运维帐号址图2.1.6 菜单登录框点击【OK】登录，出现菜单列表框，如图2.1.7所示：图2.1.7 菜单列表在【protocol】中选择要连接的协议；【domain】中选择域（如用的是域帐号）；【host】中选择要登录的服务器；【username】中选择要使用的帐号；【password】不用手动输入，选择好帐号后会自动代填，最后点解【OK】即可登录服务器。如图2.1.8所示（此处以RDP为例）：图2.1.8菜单登录如要使用VNC

8、协议或X11协议登录服务器，操作步骤不变先在【protocol】选择VNC或X11协议，然后在【host】选择主机，在【username】选择帐号，最后点击【OK】即可登录。VNC和X11协议连接服务器后需再此输入服务器帐号及密码；VNC协议可按“Ctrl+Alt+End”进行屏幕解锁，再输入服务器帐号和密码登录服务器；X11协议直接输入服务器帐号及密码即可。2.1.2. B/S方式首先启动IE浏览器，版本IE6以上，在地址栏中输入运维安全系统地址，如https:/192.168.1.6出现登录界面，输入运维帐号和运维帐号密码，点击右边【登录】图标登录系统，如图2.1.9所示：图2.1.9 页

9、面登录使用页面登录时，需要对IE设置进行调整：首先将运维安全系统地址添加到可信站点中，点击【工具】【Internet选项】，出现设置框，如图2.1.10所示：图2.1.10 Internet选项选择【安全】【可信站点】【站点】，出现如下图2.1.11所示：运维安全系统地址图2.1.11可信站点添加在【将该网站添加到区域】下方框中输入运维安全系统的访问地址，再点击【添加】，最后点击【关闭】完成可信站点添加。完成可信站点添加后，点击下方【自定义级别】按钮，如图2.1.12所示：点击修改详细设置图2.1.12自定义级别设置点击后出现对话框后，将有关“ActiveX控件和插件”下的所有选项都勾选启用，

10、如图2.1.13所示：图2.1.13 ActiveX控件和插件设置最后点击【确定】完成设置。登录运维安全系统后出现如下图2.1.14界面：图2.1.14 WEB首页点击左边所有协议下的RDP协议，显示所有可连接的RDP主机，如图2.1.15所示：图2.1.15 RDP协议要登录哪台服务器可点击相应的服务器图标，在右边栏中会显示该服务器的连接信息，如图2.1.16：图 2.1.16连接信息在RDP栏中，选择要登录的方式；如是用域帐号则需选择域；选择用户名；点击连接即可登录服务器。2.2. SSH协议2.2.1. C/S方式客户端软件支持Secure Shell Client；Secure CRT

11、；Putty。以下说明中以Secure Shell Client工具为例。2.2.1.1. 非认证方式使用SSH通过运维安全系统登录服务器时，首先连接运维安全系统，如图2.2.1所示：此处填写服务器帐号此处填写运维安全系统地址此处填写服务器地址图2.2.1 SSH登录在【Host name】中输入运维安全系统地址，图中为“192.168.1.6”；【User name】输入“root192.168.1.18”，符前面为所登服务器的账号，后面的为所登服务器的IP地址，【Port】使用默认的“22”，点击“connect”，然后输入所登服务器的密码，即可登录。2.2.1.2. 认证方式此处填写运维

12、帐号此处填写运维安全系统地址此处填写服务器地址使用SSH通过运维安全系统登录服务器时，首先连接运维安全系统，如图2.2.2所示： 图2.2.2 SSH登录在【Host name】中输入运维安全系统地址，图中为“192.168.1.6”；【User name】输入“yangqi192.168.1.18”，符前面输入运维账号，后面输入服务器的IP地址，【Port】使用默认的“22”，点击“connect”，然后输入运维帐号的密码，即可登录。2.2.1.3. 菜单方式使用SSH通过运维安全系统登录服务器时，首先连接运维安全系统，如图2.2.2所示： 此处填写运维帐号此处需更改端口此处填写运维安全系统

13、地址图2.2.3 SSH菜单登录在【Host name】中输入运维安全系统地址，图中为“192.168.1.6”；【User name】输入运维帐号，图中为“yangqi”；【Port】使用 “222”、菜单端口为“222”，点击“connect”，然后输入运维帐号的密码，即可登录菜单页面。出现菜单页面后，即可选择要登录的服务器，如图2.2.4：图2.2.4 主机组列表首层菜单均为主机组，可用键盘方向键“”，“”进行选择，选择主机组后按回车进入主机列表菜单，如图2.2.5：图2.2.5 主机列表进入主机列表后按键盘方向键“”，“”选择要登录的主机，然后按回车，进入帐号列表，如图2.2.6：图2

14、.2.6 帐号列表进入帐号列表后用键盘方向键“”，“”选择要使用的帐号及协议，按回车键，出现确认对话框，再按回车键登录服务器，如图2.2.7：图2.2.7 服务器登录登录成功后，即可对服务器进行操作，如图2.2.8：图2.2.8 登录成功在SSH菜单模式中，用户还可以使用TELNET、Rlogin协议，如图2.2.6，操作方式与SSH协议相同。2.2.2. B/S方式首先启动IE浏览器，版本IE6以上，在地址栏中输入运维安全系统地址，如https:/192.168.1.6出现登录界面，输入运维帐号和运维帐号密码，点击右边【登录】图标登录系统，如图2.2.9所示：图2.2.9 WEB登录登录运维

15、安全系统后出现如下图2.2.10：图2.2.10 WEB首页点击左边所有协议下的SSH协议，显示所有可连接的RDP主机，如图2.2.11所示：图2.2.11 SSH协议要登录哪台服务器可点击相应的服务器图标，在右边栏中会显示该服务器的连接信息，如图2.2.12：图 2.2.12连接信息在SSH栏中，选择要登录的方式；选择要使用的帐号；点击连接即可登录服务器。2.3. TELNET协议2.3.1. C/S方式使用TELNET协议登录服务器时可用WINDOWS的命令提示符，也可用Secure CRT，Putty，Netterm等工具。以下说明中以WINDOWS命令提示符为例。2.3.1.1. 非认

16、证方式打开WINDOWS命令提示符，如图2.3.1图2.3.1 命令提示符此处填写服务器地址此处填写服务器帐号此处填写服务器密码首先连接运维安全系统“Telnet 192.168.1.6”，出现“login”时输入用户名，如图2.3.2： 图2.3.2 telnet此时输入的用户名为“admin192.168.1.18”，符前的是服务器的用户名（没有则不填），后面是要登录的服务器的IP地址；按回车，再输入服务器的密码即可登录。2.3.1.2. 认证方式打开WINDOWS命令提示符，如图2.3.3图2.3.3 命令提示符此处填写运维帐号密码此处填写运维帐号此处填写服务器地址首先连接运维安全系统“

17、Telnet 192.168.1.6”，出现“login”时输入用户名，如图2.3.4： 图2.3.4 telnet此时输入的用户名为“yangqi192.168.1.18”，符前的是运维帐号，后面是要登录的服务器的IP地址；按回车，再输入运维帐号的密码即可登录。2.3.1.3. 菜单方式操作方式与SSH菜单模式相同，相见章节2.2.1.3。2.3.2. B/S方式首先启动IE浏览器，版本IE6以上，在地址栏中输入运维安全系统地址，如https:/192.168.1.6出现登录界面，输入运维帐号和运维帐号密码，点击右边【登录】图标登录系统，如图2.3.5所示：图2.3.5 WEB登录登录运维安

18、全系统后出现如下图2.3.6：图2.3.6 WEB首页点击左边所有协议下的TELNET协议，显示所有可连接的主机，如图2.3.7所示：图2.3.7 TELNET协议要登录哪台服务器可点击相应的服务器图标，在右边栏中会显示该服务器的连接信息，如图2.3.8：图 2.2.12连接信息在TELNET栏中，选择要登录的方式；选择要使用的帐号；点击连接即可登录服务器。2.4. RLOGIN协议2.4.1. C/S方式使用RLOGIN协议登录服务器时可用Secure CRT，Putty等工具。以下说明中以Secure CRT为例。2.4.1.1. 非认证方式打开Secure CRT工具，点击“Quick

19、Connect”按钮，如图2.4.1：填写服务器地址填写服务器帐号选择Rlogin协议填写运维安全系统地址图2.4.1 Secure CRT在“协议”中选择Rlogin；主机中输入运维安全系统地址；用户名中输入“admin192.168.1.18”，符前面为服务器帐号，后面为服务器地址；点击后输入服务器密码登录服务器。2.4.1.2. 认证方式打开Secure CRT工具，点击“Quick Connect”按钮，如图2.4.2： 填写服务器地址填写运维帐号选择Rlogin协议填写运维安全系统地址图2.4.2 Secure CRT在“协议”中选择Rlogin；主机中输入运维安全系统地址；用户名中

20、输入“yangqi192.168.1.18”，符前面为运维帐号，后面为服务器地址；点击后输入运维帐号的密码登录服务器。2.4.1.3. 菜单方式操作方式与SSH菜单模式相同，相见章节2.2.1.3。2.4.2. B/S方式首先启动IE浏览器，版本IE6以上，在地址栏中输入运维安全系统地址，如https:/192.168.1.6出现登录界面，输入运维帐号和运维帐号密码，点击右边【登录】图标登录系统，如图2.4.3所示：图2.4.3 WEB登录登录运维安全系统后出现如下图2.4.4：图2.4.4 WEB首页点击左边所有协议下的SSH协议，显示所有可连接的RDP主机，如图2.4.5所示：图2.4.5

21、 SSH协议要登录哪台服务器可点击相应的服务器图标，在右边栏中会显示该服务器的连接信息，如图2.4.6：图 2.4.6连接信息在Rlogin栏中，选择要登录的方式；选择要使用的帐号；点击连接即可登录服务器。2.5. FTP协议2.5.1. C/S方式使用FTP连接时可以用WINDOWS命令提示符下的命令行模式，也可使用如FlashFxp等FTP客户端工具。以下说明以WINDOWS命令提示符为例。2.5.1.1. 非认证方式打开WINDOWS命令提示符，输入命令ftp 192.168.1.6连接运维安全系统，如图2.5.1：图2.5.1 FTP连接按回车后输入用户名“admin192.168.1

22、.123”，符前为FTP服务器帐号，符后为FTP服务器地址，再回车后输入FTP服务器密码即可登录FTP服务器，如图2.5.2：输入FTP帐号填写FTP帐号填写服务器地址填写运维安全系统地址图2.5.2 FTP连接成功2.5.1.2. 认证方式打开WINDOWS命令提示符，输入命令ftp 192.168.1.6连接运维安全系统，如图2.5.3：图2.5.3 FTP连接按回车后输入用户名“yangqi192.168.1.123”，符前为运维帐号，符后为FTP服务器地址，再回车后输入运维帐号的密码即可登录FTP服务器，如图2.5.4：输入运维帐号密码填写运维帐号填写服务器地址填写运维安全系统地址图2

23、.5.4 FTP连接成功2.5.1.3. 菜单方式打开WINDOWS命令提示符，输入命令“ftp”，按回车进入ftp命令行，如图2.5.5：图2.5.5 FTP连接菜单模式时连接服务的端口不是默认的21，因此ftp后不用跟IP地址按回车后输入“open 192.168.1.6 2121”，连接运维安全系统；在“用户”处输入运维帐号；“密码”处输入运维帐号的密码，按回车即可登录FTP菜单模式，如图2.5.6：输入运维帐号输入运维帐号的密码运维安全系统地址菜单模式端口为：2121图2.5.6 FTP菜单模式连接成功后可打命令“dir”，可看到主机列表，如图2.5.7图2.5.7 主机列表需要连接哪

24、台FTP服务器，输入如“cd 192.168.1.123”命令按回车即可，输入“dir”可看到该服务器的帐号列表，如图2.5.8：图2.5.8 连接服务器再输入“cd admin”按回车，即可该帐号下的文件目录，输入“dir”可看到文件列表，如图2.5.9：图2.5.9 文件列表此时已可进行下载、上传文件操作。2.5.2. B/S方式首先启动IE浏览器，版本IE6以上，在地址栏中输入运维安全系统地址，如https:/192.168.1.6出现登录界面，输入运维帐号和运维帐号密码，点击右边【登录】图标登录系统，如图2.5.10所示：图2.5.10 WEB登录登录运维安全系统后出现如下图2.5.1

25、1：图2.5.11 WEB首页点击左边所有协议下的FTP协议，显示所有可连接的主机，如图2.5.12所示：图2.5.12 FTP协议要登录哪台服务器可点击相应的服务器图标，在右边栏中会显示该服务器的连接信息，如图2.5.13：图 2.5.13连接信息在FTP栏中，选择要登录的方式；选择要使用的帐号；点击连接即可登录服务器。在使用页面连接FTP时，需先安装JAVA运行环境。点击连接后会出现新页面，如图2.5.14：FTP服务器目录本地计算机目录上传、下载按钮图2.5.14 FTP文件列表图中左边为本地计算机目录；右边为FTP服务器目录；中间为下载、上传按钮；可用鼠标左键选定文件或取消选定。2.6

26、. ORACLE协议2.6.1. B/S方式2.7. MSSQL协议2.7.1. C/S方式MSSQL连接只支持客户端方式连接，客户端可以使用MSSQL自带的SQL Server Management Studio工具、Aqua Data Studio及PLSQL。以下说明中以SQL Server Management Studio工具为例。2.7.1.1. 非认证方式打开SQL Server Managerment Studio工具，如图2.7.1：数据库密码数据库帐号运维安全系统地址MSSQL服务器地址图2.7.1 SQL Server Management Studio在“服务器名称”中

27、输入运维安全系统地址，如图2.7.1中为“192.168.1.6”；在“登录名”中输入“sa192.168.1.11”，符前为数据库帐号，符后为数据库服务器地址；“密码”中输入数据库密码；点击“连接”即可。连接成功后如图2.7.2：图2.7.2 连接成功此时就可对数据库进行操作。2.7.1.2. 认证方式打开SQL Server Managerment Studio工具，如图2.7.3：运维帐号的密码运维安全系统地址运维帐号MSSQL服务器地址 图2.7.1 SQL Server Management Studio在“服务器名称”中输入运维安全系统地址，如图2.7.1中为“192.168.1.6”；在“登录名”中输入“yangqi192.168.1.11”，符前为运维帐号，符后为数据库服务器地址；“密码”中输入运维帐号的密码；点击“连接”即可。连接成功后如图2.7.4：图2.7.4 连接成功此时就可对数据库进行操作。2.8. SYBASE协议2.8.1. C/S方式2.8.1.1. 非认证方式2.8.1.2. 认证方式杭州思福迪信息技术有限公司第 42页 / 共42页