1、LogBase運維安全系統用戶手冊LogBase運維安全管理綜合審計系統運維用戶手冊 杭州思福迪信息技術有限公司2010.9目錄1.基本信息32.運維方式32.1.RDP/VNC/X11協議32.1.1.C/S方式32.1.2.B/S方式82.2.SSH協議142.2.1.C/S方式142.2.2.B/S方式192.3.TELNET協議202.3.1.C/S方式202.3.2.B/S方式232.4.RLOGIN協議242.4.1.C/S方式242.4.2.B/S方式262.5.FTP協議282.5.1.C/S方式282.5.2.B/S方式332.6.ORACLE協議362.6.1.B/S方式3

2、62.7.MSSQL協議362.7.1.C/S方式362.8.SYBASE協議382.8.1.C/S方式381. 基本信息本文檔用于指導Logbase運維安全管理綜合審計系統普通運維賬號的使用，請用戶根據Logbase運維安全系統管理員的指導下，選擇相應的內容做參考。2. 運維方式2.1. RDP/VNC/X11協議三種圖形協議支持C/S方式（客戶端方式）和B/S方式（頁面方式）連接，其中C/S（客戶端方式）分為非認證方式、認證方式、菜單方式。2.1.1. C/S方式使用C/S方式連接時，三種圖形協議均使用WINDOWS自帶遠程桌面工具。. 非認證方式首先使用遠程桌面工具連接運維

3、安全系統，如圖2.1.1所示：運維安全系統地址圖2.1.1 連接此處IP為運維安全系統IP地址。點擊連接后出現運維安全系統登錄畫面，如圖2.1.2 所示：服務器密碼服務器帳號如果登錄服務器使用的是域帳號，此處可選擇域此處選擇要連接的協議，可選擇RDP、VNC、X11服務器IP及端口圖2.1.2 非認證方式登錄在【protocol】中選擇要連接的協議；【domain】中選擇域（如用的是域帳號）；【username】中以“服務器帳號服務器IP：端口”的方式填寫，如使用默認端口（3389）可不填端口；【password】中輸入服務器密碼。點解【OK】即可登錄服務器。選擇“VNC”協議時，由于只支持V

4、NC自帶的認證，并設置密碼，所以使用“VNC協議”時有雙重密碼；【username】填寫時可不輸入帳號，直接填寫“服務器IP”，【password】中輸入VNC設置的密碼，連接后可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務器帳號和密碼登錄服務器。選擇“X11”協議時，由于X11協議不支持密碼代填，在運維安全系統登錄界面時，【username】與VNC協議相同，直接填寫“服務器IP”，【password】可不輸入密碼，連接后出現“X11”登錄界面，再輸入服務器帳號及密碼登錄服務器。. 認證方式首先使用遠程桌面工具連接運維安全系統，如圖2.1.3所示：運維安全系統地址圖2

5、.1.3 連接此處IP為運維安全系統IP地址。點擊連接后出現運維安全系統登錄畫面，如圖2.1.4 所示：運維密碼服務器IP及端口運維帳號如果登錄服務器使用的是域帳號，此處可選擇域此處選擇要連接的協議，可選擇RDP、VNC、X11圖2.1.4認證方式登錄在【protocol】中選擇要連接的協議；【domain】中選擇域（如用的是域帳號）；【username】中與非認證方式不同此處以“運維帳號服務器IP：端口”的方式填寫，如使用默認端口（3389）可不填端口；【password】中輸入運維帳號密碼。點解【OK】即可登錄服務器。選擇“VNC”協議時，由于只支持VNC自帶的認證，并設置密碼，所以使用“

6、VNC協議”時有雙重密碼；【username】填寫時填寫“運維帳號服務器IP”，【password】中輸入運維帳號密碼，連接后可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務器帳號和密碼登錄服務器。選擇“X11”協議時，由于X11協議不支持密碼代填，在運維安全系統登錄界面時，【username】與VNC協議相同，輸入“運維帳號服務器IP”，【password】輸入運維帳號密碼，連接后出現“X11”登錄界面，再輸入服務器帳號及密碼登錄服務器。. 菜單方式首先使用遠程桌面工具連接運維安全系統，如圖2.1.5所示運維安全系統地址圖2.1.5 連接此處IP地址為運維安全系統地址，

7、菜單方式默認端口為“3390”。連接后出現菜單登錄框，在【username】中輸入運維帳號，【password】中輸入運維帳號密碼。如圖2.1.6所示：運維帳號址密碼運維帳號址圖2.1.6 菜單登錄框點擊【OK】登錄，出現菜單列表框，如圖2.1.7所示：圖2.1.7 菜單列表在【protocol】中選擇要連接的協議；【domain】中選擇域（如用的是域帳號）；【host】中選擇要登錄的服務器；【username】中選擇要使用的帳號；【password】不用手動輸入，選擇好帳號后會自動代填，最后點解【OK】即可登錄服務器。如圖2.1.8所示（此處以RDP為例）：圖2.1.8菜單登錄如要使用VNC

8、協議或X11協議登錄服務器，操作步驟不變先在【protocol】選擇VNC或X11協議，然后在【host】選擇主機，在【username】選擇帳號，最后點擊【OK】即可登錄。VNC和X11協議連接服務器后需再此輸入服務器帳號及密碼；VNC協議可按“Ctrl+Alt+End”進行屏幕解鎖，再輸入服務器帳號和密碼登錄服務器；X11協議直接輸入服務器帳號及密碼即可。2.1.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統地址，如出現登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統，如圖2.1.9所示：圖2.1.9 頁

9、面登錄使用頁面登錄時，需要對IE設置進行調整：首先將運維安全系統地址添加到可信站點中，點擊【工具】à【Internet選項】，出現設置框，如圖2.1.10所示：圖2.1.10 Internet選項選擇【安全】à【可信站點】à【站點】，出現如下圖2.1.11所示：運維安全系統地址圖2.1.11可信站點添加在【將該網站添加到區域】下方框中輸入運維安全系統的訪問地址，再點擊【添加】，最后點擊【關閉】完成可信站點添加。完成可信站點添加后，點擊下方【自定義級別】按鈕，如圖2.1.12所示：點擊修改詳細設置圖2.1.12自定義級別設置點擊后出現對話框后，將有關“ActiveX

10、控件和插件”下的所有選項都勾選啟用，如圖2.1.13所示：圖2.1.13 ActiveX控件和插件設置最后點擊【確定】完成設置。登錄運維安全系統后出現如下圖2.1.14界面：圖2.1.14 WEB首頁點擊左邊所有協議下的RDP協議，顯示所有可連接的RDP主機，如圖2.1.15所示：圖2.1.15 RDP協議要登錄哪臺服務器可點擊相應的服務器圖標，在右邊欄中會顯示該服務器的連接信息，如圖2.1.16：圖 2.1.16連接信息在RDP欄中，選擇要登錄的方式；如是用域帳號則需選擇域；選擇用戶名；點擊連接即可登錄服務器。2.2. SSH協議2.2.1. C/S方式客戶端軟件支持Secure Shell

11、 Client；Secure CRT；Putty。以下說明中以Secure Shell Client工具為例。. 非認證方式使用SSH通過運維安全系統登錄服務器時，首先連接運維安全系統，如圖2.2.1所示：此處填寫服務器帳號此處填寫運維安全系統地址此處填寫服務器地址圖2.2.1 SSH登錄在【Host name】中輸入運維安全系統地址，圖中為“”；【User name】輸入“root8”，符前面為所登服務器的賬號，后面的為所登服務器的IP地址，【Port】使用默認的“22”，點擊“connect”，然后輸入所登服務器的密碼，即可登錄。2

12、.2.1.2. 認證方式此處填寫運維帳號此處填寫運維安全系統地址此處填寫服務器地址使用SSH通過運維安全系統登錄服務器時，首先連接運維安全系統，如圖2.2.2所示： 圖2.2.2 SSH登錄在【Host name】中輸入運維安全系統地址，圖中為“”；【User name】輸入“yangqi8”，符前面輸入運維賬號，后面輸入服務器的IP地址，【Port】使用默認的“22”，點擊“connect”，然后輸入運維帳號的密碼，即可登錄。. 菜單方式使用SSH通過運維安全系統登錄服務器時，首先連接運維安全系統，如圖2.2.2所示： 此處填寫運維帳

13、號此處需更改端口此處填寫運維安全系統地址圖2.2.3 SSH菜單登錄在【Host name】中輸入運維安全系統地址，圖中為“”；【User name】輸入運維帳號，圖中為“yangqi”；【Port】使用 “222”、菜單端口為“222”，點擊“connect”，然后輸入運維帳號的密碼，即可登錄菜單頁面。出現菜單頁面后，即可選擇要登錄的服務器，如圖2.2.4：圖2.2.4 主機組列表首層菜單均為主機組，可用鍵盤方向鍵“”，“”進行選擇，選擇主機組后按回車進入主機列表菜單，如圖2.2.5：圖2.2.5 主機列表進入主機列表后按鍵盤方向鍵“”，“”選擇要登錄的主機，然后按回車

14、，進入帳號列表，如圖2.2.6：圖2.2.6 帳號列表進入帳號列表后用鍵盤方向鍵“”，“”選擇要使用的帳號及協議，按回車鍵，出現確認對話框，再按回車鍵登錄服務器，如圖2.2.7：圖2.2.7 服務器登錄登錄成功后，即可對服務器進行操作，如圖2.2.8：圖2.2.8 登錄成功在SSH菜單模式中，用戶還可以使用TELNET、Rlogin協議，如圖2.2.6，操作方式與SSH協議相同。2.2.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統地址，如出現登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統，如圖2.2.9所

15、示：圖2.2.9 WEB登錄登錄運維安全系統后出現如下圖2.2.10：圖2.2.10 WEB首頁點擊左邊所有協議下的SSH協議，顯示所有可連接的RDP主機，如圖2.2.11所示：圖2.2.11 SSH協議要登錄哪臺服務器可點擊相應的服務器圖標，在右邊欄中會顯示該服務器的連接信息，如圖2.2.12：圖 2.2.12連接信息在SSH欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務器。2.3. TELNET協議2.3.1. C/S方式使用TELNET協議登錄服務器時可用WINDOWS的命令提示符，也可用Secure CRT，Putty，Netterm等工具。以下說明中以WINDOWS命

16、令提示符為例。. 非認證方式打開WINDOWS命令提示符，如圖2.3.1圖2.3.1 命令提示符此處填寫服務器地址此處填寫服務器帳號此處填寫服務器密碼首先連接運維安全系統“Telnet ”，出現“login”時輸入用戶名，如圖2.3.2： 圖2.3.2 telnet此時輸入的用戶名為“admin8”，符前的是服務器的用戶名（沒有則不填），后面是要登錄的服務器的IP地址；按回車，再輸入服務器的密碼即可登錄。. 認證方式打開WINDOWS命令提示符，如圖2.3.3圖2.3.3 命令提示符此處填寫運維帳號密碼此處填寫運維帳號此處

17、填寫服務器地址首先連接運維安全系統“Telnet ”，出現“login”時輸入用戶名，如圖2.3.4： 圖2.3.4 telnet此時輸入的用戶名為“yangqi8”，符前的是運維帳號，后面是要登錄的服務器的IP地址；按回車，再輸入運維帳號的密碼即可登錄。. 菜單方式操作方式與SSH菜單模式相同，相見章節。2.3.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統地址，如出現登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統，如圖2.3.5所示

18、：圖2.3.5 WEB登錄登錄運維安全系統后出現如下圖2.3.6：圖2.3.6 WEB首頁點擊左邊所有協議下的TELNET協議，顯示所有可連接的主機，如圖2.3.7所示：圖2.3.7 TELNET協議要登錄哪臺服務器可點擊相應的服務器圖標，在右邊欄中會顯示該服務器的連接信息，如圖2.3.8：圖 2.2.12連接信息在TELNET欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務器。2.4. RLOGIN協議2.4.1. C/S方式使用RLOGIN協議登錄服務器時可用Secure CRT，Putty等工具。以下說明中以Secure CRT為例。. 非認證方式打開Secu

19、re CRT工具，點擊“Quick Connect”按鈕，如圖2.4.1：填寫服務器地址填寫服務器帳號選擇Rlogin協議填寫運維安全系統地址圖2.4.1 Secure CRT在“協議”中選擇Rlogin；主機中輸入運維安全系統地址；用戶名中輸入“admin8”，符前面為服務器帳號，后面為服務器地址；點擊后輸入服務器密碼登錄服務器。. 認證方式打開Secure CRT工具，點擊“Quick Connect”按鈕，如圖2.4.2： 填寫服務器地址填寫運維帳號選擇Rlogin協議填寫運維安全系統地址圖2.4.2 Secure CRT在“協議”中選擇Rlogin；

20、主機中輸入運維安全系統地址；用戶名中輸入“yangqi8”，符前面為運維帳號，后面為服務器地址；點擊后輸入運維帳號的密碼登錄服務器。. 菜單方式操作方式與SSH菜單模式相同，相見章節。2.4.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統地址，如出現登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統，如圖2.4.3所示：圖2.4.3 WEB登錄登錄運維安全系統后出現如下圖2.4.4：圖2.4.4 WEB首頁點擊左邊所有協議下的SSH協議，顯示所有可連接的RDP主

21、機，如圖2.4.5所示：圖2.4.5 SSH協議要登錄哪臺服務器可點擊相應的服務器圖標，在右邊欄中會顯示該服務器的連接信息，如圖2.4.6：圖 2.4.6連接信息在Rlogin欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務器。2.5. FTP協議2.5.1. C/S方式使用FTP連接時可以用WINDOWS命令提示符下的命令行模式，也可使用如FlashFxp等FTP客戶端工具。以下說明以WINDOWS命令提示符為例。. 非認證方式打開WINDOWS命令提示符，輸入命令ftp 連接運維安全系統，如圖2.5.1：圖2.5.1 FTP連接按回車后輸入

22、用戶名“admin23”，符前為FTP服務器帳號，符后為FTP服務器地址，再回車后輸入FTP服務器密碼即可登錄FTP服務器，如圖2.5.2：輸入FTP帳號填寫FTP帳號填寫服務器地址填寫運維安全系統地址圖2.5.2 FTP連接成功. 認證方式打開WINDOWS命令提示符，輸入命令ftp 連接運維安全系統，如圖2.5.3：圖2.5.3 FTP連接按回車后輸入用戶名“yangqi23”，符前為運維帳號，符后為FTP服務器地址，再回車后輸入運維帳號的密碼即可登錄FTP服務器，如圖2.5.4：輸入運維帳號密碼填寫運維帳號填

23、寫服務器地址填寫運維安全系統地址圖2.5.4 FTP連接成功. 菜單方式打開WINDOWS命令提示符，輸入命令“ftp”，按回車進入ftp命令行，如圖2.5.5：圖2.5.5 FTP連接菜單模式時連接服務的端口不是默認的21，因此ftp后不用跟IP地址按回車后輸入“open 2121”，連接運維安全系統；在“用戶”處輸入運維帳號；“密碼”處輸入運維帳號的密碼，按回車即可登錄FTP菜單模式，如圖2.5.6：輸入運維帳號輸入運維帳號的密碼運維安全系統地址菜單模式端口為：2121圖2.5.6 FTP菜單模式連接成功后可打命令“dir”，可看到主機列表，如圖2.5

24、.7圖2.5.7 主機列表需要連接哪臺FTP服務器，輸入如“cd 23”命令按回車即可，輸入“dir”可看到該服務器的帳號列表，如圖2.5.8：圖2.5.8 連接服務器再輸入“cd admin”按回車，即可該帳號下的文件目錄，輸入“dir”可看到文件列表，如圖2.5.9：圖2.5.9 文件列表此時已可進行下載、上傳文件操作。2.5.2. B/S方式首先啟動IE瀏覽器，版本IE6以上，在地址欄中輸入運維安全系統地址，如出現登錄界面，輸入運維帳號和運維帳號密碼，點擊右邊【登錄】圖標登錄系統，如圖2.5.10所示：圖2.5.10 WEB登錄登錄運維安全系統后出現如下圖2.5.11：圖2.5.11 WEB首頁點擊左邊所有協議下的FTP協議，顯示所有可連接的主機，如圖2.5.12所示：圖2.5.12 FTP協議要登錄哪臺服務器可點擊相應的服務器圖標，在右邊欄中會顯示該服務器的連接信息，如圖2.5.13：圖 2.5.13連接信息在FTP欄中，選擇要登錄的方式；選擇要使用的帳號；點擊連接即可登錄服務器。在使用頁面連接FTP時，需先安裝JAVA運行環境。點擊連接后會出現新頁面，如圖2.5.14：FTP服務器目錄本地計算機目錄上傳、下載按鈕圖2.5.14 FTP文件列表圖中左邊為本地計算機目錄；右邊為