主机运维

主机运维

通过授权的主机账户登录主机进行运维，支持B/S和H5两种运维方式。

BS运维

B/S运维前，请确认以下准备工作是否已完成：

• 确认本地PC是否已安装单点登录器，如果没有，请下载并安装。

• 确认本地PC是否已安装对应的运维客户端工具，如果没有，请完成下载和安装。

• 在“运维>主机运维>运维配置”页面确认运维协议中的本地客户端是否已配置为该运维客户端工具，如果没有，请先完成配置，具体操作请参见运维配置。

• 在“资产>主机管理”页面确认运维的主机及主机账户是否已创建，如果没有，请先完成创建主机并添加账户，具体操作参见主机管理。

• 在“授权>运维规则”页面确认主机账号是否授权给运维用户，如果没有，请先完成运维授权，授权操作请参见创建运维规则。

1. 在系统菜单栏选择“运维†主机运维”，进入主机运维页面。

2. 点击主机目录或者下级分组，右侧显示该组内的主机信息。

3. 将鼠标移动至访问方式上，点击 图标，选择本地客户端 、访问的协议和主机账户。

1. 点击所选的访问方式，金山云堡垒机调用单点登录器，点击<打开usmsso>后自动打开并登录访问协议中配置的本地客户端工具，开始运维。

   

H5运维

H5运维前，请确认以下准备工作是否已完成：

• 在“资产>主机管理”页面确认运维的主机及主机账户是否已创建，如果没有，请先完成创建主机并添加账户，具体操作参见主机管理。

• 在“授权>运维规则”页面确认主机账号是否授权给运维用户，如果没有，请先完成运维授权，具体操作请参见创建运维规则。

1. 步骤1.       在系统菜单栏选择“运维†主机运维”，进入主机运维页面。

2. 步骤1.       点击主机目录或者下级分组，右侧显示该组内的主机信息。

3. 步骤2.       将鼠标移动至访问方式上，点击 图标，选择H5 、选择访问的协议和主机账户。

   

4. 步骤3.       点击所选的访问方式，打开H5页面并自动登录主机，开始运维。

   

   如果同时发起多个H5运维会话时，会话会显示在同一个窗口下，可以点击在页面右上角的 图标，打开会话列表，对进行中的H5运维会话进行切换、搜索、关闭等操作。

   

CS运维

C/S运维前，请确认以下准备工作是否已完成：

• 请确认“系统†系统配置”页面的SSH登录配置项中已关闭Shell使用命令行方式，否则SSH登录界面无法查看授权资产信息。

• 在“资产†主机管理”页面确认运维的主机及主机账户是否已创建，如果没有，请先完成创建主机并添加账户，具体操作参见主机管理。

• 在“授权†运维规则”页面确认主机账号是否授权给运维用户，如果没有，请先完成运维授权，具体操作请参见创建运维规则。

以Xshell工具为例介绍。

1. 打开Xshell工具，新建会话，在连接设置中输入金山云堡垒机的IP和SSH协议端口号。SSH端口号默认为60022。

   

2. 在用户身份验证中设置认证方法。

   l  如果通过Password方式认证，则输入金山云堡垒机的用户名和密码。

   l  如果通过Public Key方式登录，则将密钥对中的公钥配置到金山云堡垒机上该用户的SSH公钥中，再在此处选择对应的私钥。

   

3. 点击<连接>，连接金山云堡垒机。成功连接金山云堡垒机后，显示授权资产列表。

   

4. 通过键盘上/下方向键，选择需要运维的主机，按回车键登录该主机，开始运维。