堡壘機(jī)系統(tǒng)維護(hù)手冊(cè).doc

堡壘機(jī)維護(hù)手冊(cè)麒麟開(kāi)源1 麒麟開(kāi)源堡壘機(jī)用戶手冊(cè)概述本手冊(cè)為堡壘機(jī)運(yùn)維系統(tǒng)維護(hù)手冊(cè)，適用于沒(méi)有任何堡壘機(jī)使用經(jīng)驗(yàn)的用戶。本手冊(cè)假設(shè)閱讀者擁有堡壘機(jī)的全部權(quán)限。1.1 如何閱讀本手冊(cè)如果已經(jīng)有過(guò)堡壘機(jī)使用經(jīng)驗(yàn)，可選取您感興趣的章節(jié)進(jìn)行閱讀；如果您是堡壘機(jī)的首次使用者，建議按照順序通讀本手冊(cè)。1.2 手冊(cè)使用說(shuō)明帶下劃線表示操作中的菜單，例如：資源管理用戶列表新建用戶表示：操作為先點(diǎn)擊“資源管理”菜單，在出現(xiàn)的頁(yè)面中再點(diǎn)擊“用戶列表”菜單，最后點(diǎn)擊“新建用戶”菜單。紅色字體表示用戶特別需要注意的內(nèi)容。1.3 麒麟開(kāi)源堡壘機(jī)系統(tǒng)版本本手冊(cè)為麒麟開(kāi)源堡壘機(jī) 1.1系統(tǒng)版本。2 麒麟開(kāi)源堡壘機(jī)維護(hù)介紹系統(tǒng)維護(hù)手冊(cè)是系統(tǒng)上線運(yùn)行后，對(duì)系統(tǒng)進(jìn)行日常維護(hù)，發(fā)現(xiàn)問(wèn)題解決問(wèn)題的一個(gè)參考手冊(cè)，基本的日常維護(hù)主要包括前臺(tái)操作和后臺(tái)維護(hù)兩部分。系統(tǒng)的維護(hù)主要通過(guò)后臺(tái)來(lái)進(jìn)行，前臺(tái)操作只是為后臺(tái)維護(hù)提供基本的參考。2.1 麒麟開(kāi)源堡壘機(jī)前臺(tái)操作前臺(tái)操作是指在進(jìn)行日常后臺(tái)維護(hù)操作之前或者之后，通過(guò)前臺(tái)的一些基本操作來(lái)發(fā)現(xiàn)問(wèn)題，或者查看問(wèn)題是否解決。前臺(tái)的基本操作如下：2.1.1 麒麟開(kāi)源堡壘機(jī)登陸系統(tǒng)登陸系統(tǒng)分為web登陸和工具直接登錄兩種，web主要針對(duì)的是審計(jì)用戶包括：操作審計(jì)、日志審計(jì)和db審計(jì)等，工具登陸是一般運(yùn)維人員的常用登陸方式。通過(guò)這兩種登陸方式的檢驗(yàn)來(lái)確保系統(tǒng)用戶的正?；臼褂?。2.1.2 麒麟開(kāi)源堡壘機(jī)登陸報(bào)表通過(guò)查看系統(tǒng)的登陸報(bào)表可以較快捷的了解到用戶登陸情況和登陸失敗的原因。登陸報(bào)表在堡壘機(jī)的日志報(bào)表-審計(jì)報(bào)表-登陸明細(xì)中查看。界面如下：2.2 麒麟開(kāi)源堡壘機(jī)后臺(tái)維護(hù)后臺(tái)維護(hù)是對(duì)系統(tǒng)進(jìn)行維護(hù)的常用手段，前臺(tái)登陸是為后臺(tái)維護(hù)的一個(gè)輔助手段。后臺(tái)維護(hù)包括對(duì)系統(tǒng)運(yùn)行命令的查看、啟動(dòng)項(xiàng)是否正常、運(yùn)行情況的查看以及硬件運(yùn)行情況等參數(shù)的查看等操作。也可以針對(duì)前臺(tái)出現(xiàn)的問(wèn)題針對(duì)性的查看。2.2.1 麒麟開(kāi)源堡壘機(jī)維護(hù)賬號(hào)后臺(tái)維護(hù)使用root賬戶登陸到堡壘機(jī)，管理端口為2288（與平時(shí)使用端口22不同）。2.2.2 麒麟開(kāi)源堡壘機(jī)查看系統(tǒng)目前運(yùn)行的進(jìn)程使用ps ef|grep 進(jìn)程名，可以查看系統(tǒng)運(yùn)行的進(jìn)程。以查看ssh為例，運(yùn)行ps -ef|grep ssh顯示的界面如下：可以看到第一二項(xiàng)是系統(tǒng)提供SSH審計(jì)回放和登陸服務(wù)必須的進(jìn)程，后面的為通過(guò)堡壘機(jī)建立的SSH鏈接信息。當(dāng)出現(xiàn)鏈接斷開(kāi)時(shí)可以通過(guò)此命令查看堡壘機(jī)上的ssh鏈接是否存在來(lái)提過(guò)排查問(wèn)題的一個(gè)依據(jù)。通過(guò)這個(gè)命令可以清晰的獲得堡壘機(jī)的鏈接信息。同時(shí)通過(guò)這個(gè)命令也可以查看RDP,FTP等常用鏈接的連接情況。2.2.3 麒麟開(kāi)源堡壘機(jī)查看系統(tǒng)的硬件運(yùn)行情況通過(guò)TOP命令可以查看系統(tǒng)的各項(xiàng)參數(shù)情況，在出現(xiàn)延長(zhǎng)情況時(shí)可以查看這些參數(shù)，了解延長(zhǎng)是否和堡壘機(jī)有關(guān)。top命令提供了實(shí)時(shí)的對(duì)系統(tǒng)處理器的狀態(tài)監(jiān)視，它將顯示系統(tǒng)中CPU最敏感的任務(wù)列表，該命令可以對(duì)cpu使用，內(nèi)存使用和執(zhí)行時(shí)間對(duì)任務(wù)進(jìn)行排序。2.2.4 麒麟開(kāi)源堡壘機(jī)查看系統(tǒng)自啟動(dòng)項(xiàng)通過(guò)查看系統(tǒng)的自啟動(dòng)項(xiàng)，主要針對(duì)于系統(tǒng)因?yàn)樘厥馇闆r重啟后，了解系統(tǒng)是否正常啟動(dòng)需要啟動(dòng)的命令。系統(tǒng)自啟動(dòng)項(xiàng)存放在/etc/rc.d/rc.local中。2.2.5 麒麟開(kāi)源堡壘機(jī)查看系統(tǒng)網(wǎng)絡(luò)端口運(yùn)行情況使用netstat an|grep 端口查看堡壘機(jī)端口情況。2.2.6 麒麟開(kāi)源堡壘機(jī)系統(tǒng)debug 系統(tǒng)debug的存儲(chǔ)位置，認(rèn)證的debug默認(rèn)存放在/opt/freesvr/audit/authd/log/freesvr-authd.log，ftp程序的debug默認(rèn)存放在/opt/freesvr/audit/ftp-audit/backup/freesvr-ftp-audit.log。Ssh，telnet和rdp的debug啟動(dòng)命令：ssh ： /opt/freesvr/audit/sshgw-audit/sbin/ssh-audit -p 22 n -m tRDP: /usr/local/sbin/Freesvr_RDP dtelnet : /opt/freesvr/audit/ssh-replay/sbin/ssh-replay d操作審計(jì)回放程序的debug程序啟動(dòng)：ssh/telnet ： /opt/freesvr/audit/ssh-replay/sbin/ssh-replay d RDP: /usr/local/sbin/Freesvr_PLAY d數(shù)據(jù)庫(kù)的debug：程序： /opt/freesvr/audit/tcpreassembly/sbin/tcpreassembly -i eth0 -p 1521 -d 工具