LogBase運維安全系統(tǒng)運維用戶手冊運維方式

1、LogBase運維安全管理綜合審計系統(tǒng)運維用戶手冊 杭州思福迪信息技術(shù)有限公司2010.9目錄1.基本信息32.運維方式32.1.RDP/VNC/X11協(xié)議32.1.1.C/S方式32.1.2.B/S方式82.2.SSH協(xié)議142.2.1.C/S方式142.2.2.B/S方式192.3.TELNET協(xié)議202.3.1.C/S方式202.3.2.B/S方式232.4.RLOGIN協(xié)議242.4.1.C/S方式242.4.2.B/S方式262.5.FTP協(xié)議282.5.1.C/S方式282.5.2.B/S方式332.6.ORACLE協(xié)議362.6.1.B/S方式362.7.MSSQL協(xié)議362.7

2、.1.C/S方式362.8.SYBASE協(xié)議382.8.1.C/S方式381. 基本信息本文檔用于指導(dǎo)Logbase運維安全管理綜合審計系統(tǒng)普通運維賬號的使用，請用戶根據(jù)Logbase運維安全系統(tǒng)管理員的指導(dǎo)下，選擇相應(yīng)的內(nèi)容做參考。2. 運維方式2.1. RDP/VNC/X11協(xié)議三種圖形協(xié)議支持C/S方式（客戶端方式）和B/S方式（頁面方式）連接，其中C/S（客戶端方式）分為非認證方式、認證方式、菜單方式。2.1.1. C/S方式使用C/S方式連接時，三種圖形協(xié)議均使用WINDOWS自帶遠程桌面工具。. 非認證方式首先使用遠程桌面工具連接運維安全系統(tǒng)，如圖2.1.1所示：運維

3、安全系統(tǒng)地址圖2.1.1 連接此處IP為運維安全系統(tǒng)IP地址。點擊連接后出現(xiàn)運維安全系統(tǒng)登錄畫面，如圖2.1.2 所示：服務(wù)器密碼服務(wù)器帳號如果登錄服務(wù)器使用的是域帳號，此處可選擇域此處選擇要連接的協(xié)議，可選擇RDP、VNC、X11服務(wù)器IP及端口圖2.1.2 非認證方式登錄在【protocol】中選擇要連接的協(xié)議；【domain】中選擇域（如用的是域帳號）；【username】中以“服務(wù)器帳號服務(wù)器IP：端口”的方式填寫，如使用默認端口（3389）可不填端口；【password】中輸入服務(wù)器密碼。點解【OK】即可登錄服務(wù)器。選擇“VNC”協(xié)議時，由于只支持VNC自帶的認證，并設(shè)置密碼，所以使

4、用“VNC協(xié)議”時有雙重密碼；【username】填寫時可不輸入帳號，直接填寫“服務(wù)器IP”，【password】中輸入VNC設(shè)置的密碼，連接后可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務(wù)器帳號和密碼登錄服務(wù)器。選擇“X11”協(xié)議時，由于X11協(xié)議不支持密碼代填，在運維安全系統(tǒng)登錄界面時，【username】與VNC協(xié)議相同，直接填寫“服務(wù)器IP”，【password】可不輸入密碼，連接后出現(xiàn)“X11”登錄界面，再輸入服務(wù)器帳號及密碼登錄服務(wù)器。. 認證方式首先使用遠程桌面工具連接運維安全系統(tǒng)，如圖2.1.3所示：運維安全系統(tǒng)地址圖2.1.3 連接此處IP為運維安全系

5、統(tǒng)IP地址。點擊連接后出現(xiàn)運維安全系統(tǒng)登錄畫面，如圖2.1.4 所示：運維密碼服務(wù)器IP及端口運維帳號如果登錄服務(wù)器使用的是域帳號，此處可選擇域此處選擇要連接的協(xié)議，可選擇RDP、VNC、X11圖2.1.4認證方式登錄在【protocol】中選擇要連接的協(xié)議；【domain】中選擇域（如用的是域帳號）；【username】中與非認證方式不同此處以“運維帳號服務(wù)器IP：端口”的方式填寫，如使用默認端口（3389）可不填端口；【password】中輸入運維帳號密碼。點解【OK】即可登錄服務(wù)器。選擇“VNC”協(xié)議時，由于只支持VNC自帶的認證，并設(shè)置密碼，所以使用“VNC協(xié)議”時有雙重密碼；【use

6、rname】填寫時填寫“運維帳號服務(wù)器IP”，【password】中輸入運維帳號密碼，連接后可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務(wù)器帳號和密碼登錄服務(wù)器。選擇“X11”協(xié)議時，由于X11協(xié)議不支持密碼代填，在運維安全系統(tǒng)登錄界面時，【username】與VNC協(xié)議相同，輸入“運維帳號服務(wù)器IP”，【password】輸入運維帳號密碼，連接后出現(xiàn)“X11”登錄界面，再輸入服務(wù)器帳號及密碼登錄服務(wù)器。. 菜單方式首先使用遠程桌面工具連接運維安全系統(tǒng)，如圖2.1.5所示運維安全系統(tǒng)地址圖2.1.5 連接此處IP地址為運維安全系統(tǒng)地址，菜單方式默認端口為“3390”。連

7、接后出現(xiàn)菜單登錄框，在【username】中輸入運維帳號，【password】中輸入運維帳號密碼。如圖2.1.6所示：運維帳號址密碼運維帳號址圖2.1.6 菜單登錄框點擊【OK】登錄，出現(xiàn)菜單列表框，如圖2.1.7所示：圖2.1.7 菜單列表在【protocol】中選擇要連接的協(xié)議；【domain】中選擇域（如用的是域帳號）；【host】中選擇要登錄的服務(wù)器；【username】中選擇要使用的帳號；【password】不用手動輸入，選擇好帳號后會自動代填，最后點解【OK】即可登錄服務(wù)器。如圖2.1.8所示（此處以RDP為例）：圖2.1.8菜單登錄如要使用VNC協(xié)議或X11協(xié)議登錄服務(wù)器，操作步

8、驟不變先在【protocol】選擇VNC或X11協(xié)議，然后在【host】選擇主機，在【username】選擇帳號，最后點擊【OK】即可登錄。VNC和X11協(xié)議連接服務(wù)器后需再此輸入服務(wù)器帳號及密碼；VNC協(xié)議可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務(wù)器帳號和密碼登錄服務(wù)器；X11協(xié)議直接輸入服務(wù)器帳號及密碼即可。2.1.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統(tǒng)地址，如出現(xiàn)登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統(tǒng)，如圖2.1.9所示：圖2.1.9 頁面登錄使用頁面登錄時，需要對IE設(shè)

9、置進行調(diào)整：首先將運維安全系統(tǒng)地址添加到可信站點中，點擊【工具】【Internet選項】，出現(xiàn)設(shè)置框，如圖2.1.10所示：圖2.1.10 Internet選項選擇【安全】【可信站點】【站點】，出現(xiàn)如下圖2.1.11所示：運維安全系統(tǒng)地址圖2.1.11可信站點添加在【將該網(wǎng)站添加到區(qū)域】下方框中輸入運維安全系統(tǒng)的訪問地址，再點擊【添加】，最后點擊【關(guān)閉】完成可信站點添加。完成可信站點添加后，點擊下方【自定義級別】按鈕，如圖2.1.12所示：點擊修改詳細設(shè)置圖2.1.12自定義級別設(shè)置點擊后出現(xiàn)對話框后，將有關(guān)“ActiveX控件和插件”下的所有選項都勾選啟用，如圖2.1.13所示：圖2.1.1

10、3 ActiveX控件和插件設(shè)置最后點擊【確定】完成設(shè)置。登錄運維安全系統(tǒng)后出現(xiàn)如下圖2.1.14界面：圖2.1.14 WEB首頁點擊左邊所有協(xié)議下的RDP協(xié)議，顯示所有可連接的RDP主機，如圖2.1.15所示：圖2.1.15 RDP協(xié)議要登錄哪臺服務(wù)器可點擊相應(yīng)的服務(wù)器圖標，在右邊欄中會顯示該服務(wù)器的連接信息，如圖2.1.16：圖 2.1.16連接信息在RDP欄中，選擇要登錄的方式；如是用域帳號則需選擇域；選擇用戶名；點擊連接即可登錄服務(wù)器。2.2. SSH協(xié)議2.2.1. C/S方式客戶端軟件支持Secure Shell Client；Secure CRT；Putty。以下說明中以Secu

11、re Shell Client工具為例。. 非認證方式使用SSH通過運維安全系統(tǒng)登錄服務(wù)器時，首先連接運維安全系統(tǒng)，如圖2.2.1所示：此處填寫服務(wù)器帳號此處填寫運維安全系統(tǒng)地址此處填寫服務(wù)器地址圖2.2.1 SSH登錄在【Host name】中輸入運維安全系統(tǒng)地址，圖中為“”；【User name】輸入“root8”，符前面為所登服務(wù)器的賬號，后面的為所登服務(wù)器的IP地址，【Port】使用默認的“22”，點擊“connect”，然后輸入所登服務(wù)器的密碼，即可登錄。. 認證方式此處填寫運維帳號此處填寫運維安全系統(tǒng)地址此處填

12、寫服務(wù)器地址使用SSH通過運維安全系統(tǒng)登錄服務(wù)器時，首先連接運維安全系統(tǒng)，如圖2.2.2所示： 圖2.2.2 SSH登錄在【Host name】中輸入運維安全系統(tǒng)地址，圖中為“”；【User name】輸入“yangqi8”，符前面輸入運維賬號，后面輸入服務(wù)器的IP地址，【Port】使用默認的“22”，點擊“connect”，然后輸入運維帳號的密碼，即可登錄。. 菜單方式使用SSH通過運維安全系統(tǒng)登錄服務(wù)器時，首先連接運維安全系統(tǒng)，如圖2.2.2所示： 此處填寫運維帳號此處需更改端口此處填寫運維安全系統(tǒng)地址圖2.2.3 SSH菜單登錄在

13、【Host name】中輸入運維安全系統(tǒng)地址，圖中為“”；【User name】輸入運維帳號，圖中為“yangqi”；【Port】使用 “222”、菜單端口為“222”，點擊“connect”，然后輸入運維帳號的密碼，即可登錄菜單頁面。出現(xiàn)菜單頁面后，即可選擇要登錄的服務(wù)器，如圖2.2.4：圖2.2.4 主機組列表首層菜單均為主機組，可用鍵盤方向鍵“”，“”進行選擇，選擇主機組后按回車進入主機列表菜單，如圖2.2.5：圖2.2.5 主機列表進入主機列表后按鍵盤方向鍵“”，“”選擇要登錄的主機，然后按回車，進入帳號列表，如圖2.2.6：圖2.2.6 帳號列表進入帳號列表后用

14、鍵盤方向鍵“”，“”選擇要使用的帳號及協(xié)議，按回車鍵，出現(xiàn)確認對話框，再按回車鍵登錄服務(wù)器，如圖2.2.7：圖2.2.7 服務(wù)器登錄登錄成功后，即可對服務(wù)器進行操作，如圖2.2.8：圖2.2.8 登錄成功在SSH菜單模式中，用戶還可以使用TELNET、Rlogin協(xié)議，如圖2.2.6，操作方式與SSH協(xié)議相同。2.2.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統(tǒng)地址，如出現(xiàn)登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統(tǒng)，如圖2.2.9所示：圖2.2.9 WEB登錄登錄運維安全系統(tǒng)后出現(xiàn)如下圖2.2.10：

15、圖2.2.10 WEB首頁點擊左邊所有協(xié)議下的SSH協(xié)議，顯示所有可連接的RDP主機，如圖2.2.11所示：圖2.2.11 SSH協(xié)議要登錄哪臺服務(wù)器可點擊相應(yīng)的服務(wù)器圖標，在右邊欄中會顯示該服務(wù)器的連接信息，如圖2.2.12：圖 2.2.12連接信息在SSH欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務(wù)器。2.3. TELNET協(xié)議2.3.1. C/S方式使用TELNET協(xié)議登錄服務(wù)器時可用WINDOWS的命令提示符，也可用Secure CRT，Putty，Netterm等工具。以下說明中以WINDOWS命令提示符為例。. 非認證方式打開WINDOWS命令提示符

16、，如圖2.3.1圖2.3.1 命令提示符此處填寫服務(wù)器地址此處填寫服務(wù)器帳號此處填寫服務(wù)器密碼首先連接運維安全系統(tǒng)“Telnet ”，出現(xiàn)“l(fā)ogin”時輸入用戶名，如圖2.3.2： 圖2.3.2 telnet此時輸入的用戶名為“admin8”，符前的是服務(wù)器的用戶名（沒有則不填），后面是要登錄的服務(wù)器的IP地址；按回車，再輸入服務(wù)器的密碼即可登錄。. 認證方式打開WINDOWS命令提示符，如圖2.3.3圖2.3.3 命令提示符此處填寫運維帳號密碼此處填寫運維帳號此處填寫服務(wù)器地址首先連接運維安全系統(tǒng)“Telnet 192.168.1.

17、6”，出現(xiàn)“l(fā)ogin”時輸入用戶名，如圖2.3.4： 圖2.3.4 telnet此時輸入的用戶名為“yangqi8”，符前的是運維帳號，后面是要登錄的服務(wù)器的IP地址；按回車，再輸入運維帳號的密碼即可登錄。. 菜單方式操作方式與SSH菜單模式相同，相見章節(jié)。2.3.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統(tǒng)地址，如出現(xiàn)登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統(tǒng)，如圖2.3.5所示：圖2.3.5 WEB登錄登錄運維安全系統(tǒng)后出現(xiàn)如下圖2.3.6：圖2

18、.3.6 WEB首頁點擊左邊所有協(xié)議下的TELNET協(xié)議，顯示所有可連接的主機，如圖2.3.7所示：圖2.3.7 TELNET協(xié)議要登錄哪臺服務(wù)器可點擊相應(yīng)的服務(wù)器圖標，在右邊欄中會顯示該服務(wù)器的連接信息，如圖2.3.8：圖 2.2.12連接信息在TELNET欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務(wù)器。2.4. RLOGIN協(xié)議2.4.1. C/S方式使用RLOGIN協(xié)議登錄服務(wù)器時可用Secure CRT，Putty等工具。以下說明中以Secure CRT為例。. 非認證方式打開Secure CRT工具，點擊“Quick Connect”按鈕，如圖2.4.

19、1：填寫服務(wù)器地址填寫服務(wù)器帳號選擇Rlogin協(xié)議填寫運維安全系統(tǒng)地址圖2.4.1 Secure CRT在“協(xié)議”中選擇Rlogin；主機中輸入運維安全系統(tǒng)地址；用戶名中輸入“admin8”，符前面為服務(wù)器帳號，后面為服務(wù)器地址；點擊后輸入服務(wù)器密碼登錄服務(wù)器。. 認證方式打開Secure CRT工具，點擊“Quick Connect”按鈕，如圖2.4.2： 填寫服務(wù)器地址填寫運維帳號選擇Rlogin協(xié)議填寫運維安全系統(tǒng)地址圖2.4.2 Secure CRT在“協(xié)議”中選擇Rlogin；主機中輸入運維安全系統(tǒng)地址；用戶名中輸入“yangqi192.168.

20、1.18”，符前面為運維帳號，后面為服務(wù)器地址；點擊后輸入運維帳號的密碼登錄服務(wù)器。. 菜單方式操作方式與SSH菜單模式相同，相見章節(jié)。2.4.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統(tǒng)地址，如出現(xiàn)登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統(tǒng)，如圖2.4.3所示：圖2.4.3 WEB登錄登錄運維安全系統(tǒng)后出現(xiàn)如下圖2.4.4：圖2.4.4 WEB首頁點擊左邊所有協(xié)議下的SSH協(xié)議，顯示所有可連接的RDP主機，如圖2.4.5所示：圖2.4.5 SSH協(xié)議要登錄哪臺服務(wù)器可點擊

21、相應(yīng)的服務(wù)器圖標，在右邊欄中會顯示該服務(wù)器的連接信息，如圖2.4.6：圖 2.4.6連接信息在Rlogin欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務(wù)器。2.5. FTP協(xié)議2.5.1. C/S方式使用FTP連接時可以用WINDOWS命令提示符下的命令行模式，也可使用如FlashFxp等FTP客戶端工具。以下說明以WINDOWS命令提示符為例。. 非認證方式打開WINDOWS命令提示符，輸入命令ftp 連接運維安全系統(tǒng)，如圖2.5.1：圖2.5.1 FTP連接按回車后輸入用戶名“admin23”，符前為FTP服務(wù)器帳號

22、，符后為FTP服務(wù)器地址，再回車后輸入FTP服務(wù)器密碼即可登錄FTP服務(wù)器，如圖2.5.2：輸入FTP帳號填寫FTP帳號填寫服務(wù)器地址填寫運維安全系統(tǒng)地址圖2.5.2 FTP連接成功. 認證方式打開WINDOWS命令提示符，輸入命令ftp 連接運維安全系統(tǒng)，如圖2.5.3：圖2.5.3 FTP連接按回車后輸入用戶名“yangqi23”，符前為運維帳號，符后為FTP服務(wù)器地址，再回車后輸入運維帳號的密碼即可登錄FTP服務(wù)器，如圖2.5.4：輸入運維帳號密碼填寫運維帳號填寫服務(wù)器地址填寫運維安全系統(tǒng)地址圖2.5.4 FTP連接成功2.5.1

23、.3. 菜單方式打開WINDOWS命令提示符，輸入命令“ftp”，按回車進入ftp命令行，如圖2.5.5：圖2.5.5 FTP連接菜單模式時連接服務(wù)的端口不是默認的21，因此ftp后不用跟IP地址按回車后輸入“open 2121”，連接運維安全系統(tǒng)；在“用戶”處輸入運維帳號；“密碼”處輸入運維帳號的密碼，按回車即可登錄FTP菜單模式，如圖2.5.6：輸入運維帳號輸入運維帳號的密碼運維安全系統(tǒng)地址菜單模式端口為：2121圖2.5.6 FTP菜單模式連接成功后可打命令“dir”，可看到主機列表，如圖2.5.7圖2.5.7 主機列表需要連接哪臺FTP服務(wù)器，輸入如“cd 19

24、23”命令按回車即可，輸入“dir”可看到該服務(wù)器的帳號列表，如圖2.5.8：圖2.5.8 連接服務(wù)器再輸入“cd admin”按回車，即可該帳號下的文件目錄，輸入“dir”可看到文件列表，如圖2.5.9：圖2.5.9 文件列表此時已可進行下載、上傳文件操作。2.5.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統(tǒng)地址，如出現(xiàn)登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統(tǒng)，如圖2.5.10所示：圖2.5.10 WEB登錄登錄運維安全系統(tǒng)后出現(xiàn)如下圖2.5.11：圖2.5.11 WEB首頁點擊左邊所有協(xié)議下的FTP協(xié)議，顯示所有可連接的主機，如圖2.5.12所示：圖2.5.12 FTP協(xié)議要登錄哪臺服務(wù)器可點擊相應(yīng)的服務(wù)器圖標，在右邊欄中會顯示該服務(wù)器的連接信息，如圖2.5.13：圖 2.5.13連接信息在FTP欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務(wù)器。在使用頁面連接FTP時，需先安裝JAVA運行環(huán)境。點擊連接后會出現(xiàn)新頁面，如圖2.5.14：FTP服務(wù)器目錄本地計算機目錄上傳、下載按鈕圖2.5.14 FTP文