運(yùn)維安全審計(jì)系統(tǒng)HAC運(yùn)維用戶使用手冊(cè)

運(yùn)維安全審計(jì)系統(tǒng)（HAC）運(yùn)維用戶使用手冊(cè)u(píng)nion江南科友

廣州江南科友科技股份有限公司2012年3月#/42前言1.1概述本文檔為運(yùn)維安全審計(jì)系統(tǒng)的運(yùn)維用戶的使用手冊(cè)，作為運(yùn)維用戶的操作指南。1.2閱讀說(shuō)明本手冊(cè)包含運(yùn)維用戶的全部日常操作。首次閱讀此文檔時(shí)，建議您重點(diǎn)閱讀第2章節(jié)。1.3適用版本本手冊(cè)，適用于3.6P的發(fā)布版。1.4使用環(huán)境HAC的運(yùn)維用戶主要使用WEB登錄方式作為用戶界面（AS400除外，需要使用專用客戶端工具）。HAC的運(yùn)維用戶，可以使用MicrosoftInternetExplore或以其為內(nèi)核的其他瀏覽器，因部分控件的兼容問(wèn)題，如果您使用的是IE8瀏覽器，請(qǐng)?jiān)诩嫒菽Ｊ较逻M(jìn)行運(yùn)行。首次登錄2.1首頁(yè)用IE瀏覽器訪問(wèn)：，訪問(wèn)過(guò)程中，如果是IE7/8,會(huì)出現(xiàn)證書安全警告等信息:此可站的安蘭證與右冋飢上阿花出具前丈仝匸刑足丸旦乜麗站地=1：比丈的?史壬9此可站的安蘭證與右冋飢上阿花出具前丈仝匸刑足丸旦乜麗站地=1：比丈的?史壬9勺口強(qiáng)|J亞足拡?jiān)b圈愍驟風(fēng)或臥頂您向臉后茗茨總的彖虹住I；圭岡匕刈瓦尸且不荽龜鉛?1花克剛站.妙羊擊此眇并閉滾剛頁(yè).轡鋰瀆瀏費(fèi)此園站:.K推欄.B更各営息選擇“繼續(xù)瀏覽此網(wǎng)站”，進(jìn)入登陸頁(yè)面。用戶名和密碼使用運(yùn)維管理員創(chuàng)建的用戶登錄，如果是令牌模式管理員，其他外部認(rèn)證的用戶，請(qǐng)不勾選“口令認(rèn)證”，直接輸入用戶名后“登錄”。本文以口令認(rèn)證用戶test登錄過(guò)程為例進(jìn)行講解，登錄成功后首頁(yè)如下：

首頁(yè)內(nèi)容為：當(dāng)前日期、上次登錄時(shí)間及登錄IP、最近10次運(yùn)維記錄。操作記錄包含操作時(shí)間、操作的客戶IP、運(yùn)維過(guò)的資源名稱和使用的設(shè)備帳戶名。為了安全性考慮，首次登錄后建議靜態(tài)口令用戶，點(diǎn)擊頁(yè)面右上角“修改密碼”，對(duì)密碼進(jìn)行更新。2.2瀏覽器設(shè)置因?yàn)檫\(yùn)維過(guò)程中，需要調(diào)用某些控件，因此需要對(duì)瀏覽器的安全屬性進(jìn)行部分調(diào)整。增加對(duì)HAC地址的信任，以及允許ActiveX控件的運(yùn)行。按照以下步驟：1）添加可信任站點(diǎn)：IE瀏覽器/“工具”/Internet選項(xiàng)/安全/可信站點(diǎn)internet選項(xiàng)隱利向吝程序高級(jí)常規(guī)迭揮要查看的區(qū)域或吏改玄全設(shè)羞a可信站點(diǎn)麟購(gòu)歸字的計(jì)算機(jī)或詰區(qū)域中有岡站。lntei可倍站點(diǎn)|自走文級(jí)別匹」internet選項(xiàng)隱利向吝程序高級(jí)常規(guī)迭揮要查看的區(qū)域或吏改玄全設(shè)羞a可信站點(diǎn)麟購(gòu)歸字的計(jì)算機(jī)或詰區(qū)域中有岡站。lntei可倍站點(diǎn)|自走文級(jí)別匹」.■■||蹴認(rèn)級(jí)別也」將所有區(qū)域垂黃為默認(rèn)級(jí)別◎)Ihttg函站地）:httr:7.http:7.http:7/T-.tanoau.cumhttD￡：//：#”alipa^.com將詩(shī)兩站溫IQ到區(qū)展(D).確定—][取涓]|應(yīng)用⑥J刃儘區(qū)威中附前有詁點(diǎn)罷求陸若器輪證Ehttp"⑸取消確定取消2)針對(duì)可信站點(diǎn)，啟用ActiveX控件的選項(xiàng):啟用“對(duì)未標(biāo)記為可安全執(zhí)行腳本的ActiveX控件初始化和腳本運(yùn)行；啟用“下載未簽名的ActiveX控件”；啟用“下載已簽名的ActiveX控件”啟用“運(yùn)行ActiveX控件和插件”

■:昔理亦可［目定義圾別㈡朋龍懼［瞬］■:昔理亦可［目定義圾別㈡朋龍懼［瞬］「r~~=In#^-ririie七屬性|?X砒■■■:曲“'.毛主近1宜全設(shè)童-呈苗任時(shí)站點(diǎn)曲1Xct3V-K控件和插怦|吭Krt3T<K控件自動(dòng)提示0熬用@啟用屋對(duì)球記為町宣全執(zhí)疔耳審的ME控件眞行腳忘衣2.3運(yùn)維客戶端安裝登錄頁(yè)面中，運(yùn)維管理/工具下載/Portal客戶端工具，下載后進(jìn)行安裝，具體操作參見(jiàn)本文的第8.2的第8.2章節(jié)。2.4常用運(yùn)維設(shè)置HAC提供了根據(jù)用戶喜好，使用頻率高的個(gè)性化設(shè)置，可以方便用戶進(jìn)行快速執(zhí)行。比如圖形化運(yùn)維時(shí)，通常使用的后臺(tái)服務(wù)器帳戶，是否經(jīng)常全屏顯示或其他分辨率，顯示的顏色深度。具體設(shè)置，參見(jiàn)本文的8.1節(jié)。運(yùn)維訪問(wèn)過(guò)程1)運(yùn)維拓?fù)鋱D：起堆安全審計(jì)系統(tǒng)(圧H?)內(nèi)部運(yùn)細(xì)人1)運(yùn)維拓?fù)鋱D：起堆安全審計(jì)系統(tǒng)(圧H?)內(nèi)部運(yùn)細(xì)人處交換機(jī)漲務(wù)器非自動(dòng)登錄訪問(wèn)過(guò)程：＞運(yùn)維用戶登錄運(yùn)維平臺(tái)；＞選擇需要訪問(wèn)的資源；＞文本協(xié)議和文件傳輸直接輸入設(shè)備帳戶名及密碼登錄進(jìn)行實(shí)際操作；＞圖形協(xié)議和應(yīng)用發(fā)布可對(duì)屏幕分辨率和RDP設(shè)置做設(shè)置，然后再輸入設(shè)備帳戶名及密碼登錄進(jìn)行實(shí)際操作。自動(dòng)登錄訪問(wèn)過(guò)程，與非自動(dòng)登錄的區(qū)別在于，不用手動(dòng)輸入設(shè)備帳戶名和密碼，運(yùn)維管理員已分配可用的后臺(tái)帳戶，直接選擇帳戶即可自動(dòng)登錄。VNC應(yīng)用，比較特殊，因登錄時(shí)不需要用戶名，不存在托管功能，運(yùn)維過(guò)程簡(jiǎn)單，只需輸入密碼。http(S)和應(yīng)用發(fā)布，這兩種類型應(yīng)用，HAC會(huì)自動(dòng)根據(jù)運(yùn)維用戶名創(chuàng)建自動(dòng)登錄用戶,運(yùn)維管理員無(wú)需手動(dòng)創(chuàng)建帳戶，也省去了運(yùn)維用戶手動(dòng)選擇用戶登錄的過(guò)程。VDH應(yīng)用發(fā)布訪問(wèn)過(guò)程登錄運(yùn)維用戶操作界面選擇需要訪問(wèn)的資源，登錄DH服務(wù)器:在VDH服務(wù)器上運(yùn)行發(fā)布的應(yīng)用登錄應(yīng)用主機(jī)，進(jìn)行實(shí)際操作AS400協(xié)議的特殊性，一般使用IBM專用的客戶端工具，本文也對(duì)運(yùn)維過(guò)程進(jìn)行了說(shuō)明。4.最近訪問(wèn)運(yùn)維協(xié)議/“最近訪問(wèn)”頁(yè)面，顯示最近訪問(wèn)的20個(gè)資源，按照訪問(wèn)時(shí)間的先后順序倒序排列。您可以從此頁(yè)面快速的找到常用的資源，進(jìn)行運(yùn)維，頁(yè)面如下：iiTiW.?.?叵用荒站谿海腐喟Iirtrfu技*空持；江輛就令運(yùn)推対盡粧彷対述傅日幅同AG4_129_unt10.10129：iiwAB^_129_wwniB孰行快隱執(zhí)行A54_1.23_telnel3TrF-4*片滬AG4_129_5Etl10.10129■h：nig：2httosj.354htto5172.1B.3.254執(zhí)行快IS執(zhí)行t艾fi基本操作5.1雙人復(fù)核雙人復(fù)核是指運(yùn)維用戶在做一條會(huì)話時(shí)，若需要放行告警阻斷命令，必須要求其他運(yùn)維用戶進(jìn)行審核。復(fù)核員實(shí)時(shí)監(jiān)控活動(dòng)會(huì)話，控制阻斷命令最終是否被執(zhí)行。僅ssh和telnet協(xié)議的Portal運(yùn)維支持雙人復(fù)核功能。運(yùn)維平臺(tái)/基本操作/雙人復(fù)核，進(jìn)入雙人復(fù)核頁(yè)面：檢索方式：有標(biāo)準(zhǔn)和定制兩種，對(duì)活動(dòng)中的會(huì)話進(jìn)行檢索。?標(biāo)準(zhǔn)檢索，以ssh協(xié)議為例，協(xié)議下拉列表選擇ssh，檢索結(jié)果如下:?定制檢索：支持資源名、IP地址、運(yùn)維人員和姓名模糊檢索，也可以組合查詢,下面以IP地址“3”模糊檢索為例：

5.2復(fù)核事例以下以ssh為例，介紹雙人復(fù)核相關(guān)操作。運(yùn)維用戶登錄運(yùn)維平臺(tái)，選擇“全部協(xié)議/文本協(xié)議”點(diǎn)擊“執(zhí)行”，具體頁(yè)面如下：復(fù)核員的下拉列表中包括全部復(fù)核員和其他運(yùn)維用戶全部復(fù)核員：所有運(yùn)維用戶如果復(fù)核員選擇“全部復(fù)核員”，所有的運(yùn)維用戶登錄運(yùn)維平臺(tái)后均能看到復(fù)核申請(qǐng)，若其中一個(gè)用戶執(zhí)行復(fù)核操作，其他用戶不用再?gòu)?fù)核。復(fù)核員：指定復(fù)核員登錄運(yùn)維平臺(tái)后可看到此復(fù)核申請(qǐng)點(diǎn)擊“繼續(xù)”進(jìn)行運(yùn)維操作，如圖所示：匚I回區(qū)LaingU3cir^.smeF!，uaerFP?Lastio?[in:ZiJlZ-i」l-Li6TCeLcorietoHACOperatsShel1匚I回區(qū)LaingU3cir^.smeF!，uaerFP?Lastio?[in:ZiJlZ-i」l-Li6TCeLcorietoHACOperatsShel1System[v3?G]mTryingILCI?IL?L?Z??Server1cgiilsi:口□匸Fasswoud;LastLo?rin:TJedHar3Zi[rootBlocalhost&]#|08:31:ia2匚11frccn172?LE?2?1匸2注：若點(diǎn)擊“快速執(zhí)行”，默認(rèn)的復(fù)核員為全部復(fù)核員。面以運(yùn)維會(huì)話指定復(fù)核員為111用戶為例，介紹復(fù)核相關(guān)操作。5.2.1未復(fù)核會(huì)話執(zhí)行運(yùn)維會(huì)話，指定的復(fù)核員未執(zhí)行復(fù)核會(huì)話。當(dāng)運(yùn)維會(huì)話輸入阻斷命令時(shí)（注：若協(xié)議配置了告警，則會(huì)按照配置的黑白名單規(guī)則執(zhí)行阻斷或放行命令），會(huì)直接阻斷命令，具體如下圖所示：創(chuàng)建阻斷告警會(huì)話，輸入阻斷命令時(shí)，指定復(fù)核員未復(fù)核該會(huì)話，命令被阻斷。如下：10.1U.1.23_ssh(10.ID.1.Z3)-FuIIT1U:＞：9:trom172?1匕?1?J04a二匚已弓三1U?1匚i?1?2丄；ssh回車后可以繼續(xù)會(huì)話操作。5.2.2復(fù)核會(huì)話基本操作/雙人復(fù)核，顯示該復(fù)核員可以復(fù)核的活動(dòng)會(huì)話，具體頁(yè)面如下點(diǎn)擊“復(fù)核”進(jìn)入復(fù)核窗口，當(dāng)運(yùn)維會(huì)話輸入阻斷命令，如：1S,則提示等待復(fù)核員的批準(zhǔn)，如圖所示：或ID.ID.1.5Z_ssh(lD.10.1.5Z)-FuTTTTT：=：inausernamepp：或ID.ID.1.5Z_ssh(lD.10.1.5Z)-FuTTTTT：=：inausernamepp：=：yrp3t0O1rr.Lastlogin:2011-12-3015:-:?:03frain172.1F.1.31access1.52：=：shWe1c口t口EjlCCperateShellSystem[v：3?￡]?Trying10?1匚?1??▽￡???serverlogin:ruocPassTiTuril:Lastlogin:M匚nMar1「re0thloca--1#111:45:59>01Utrurr17^?16?二.L0213iTaiting工匚匸匸已頂三匸丨曰permissio匸???■提示芻特復(fù)複員的批推圖表1會(huì)話終端同時(shí)，復(fù)核員會(huì)收到是否允許運(yùn)維人員執(zhí)行當(dāng)前命令的提示，rrr卻10.IO.L.52_EEh(I2)-PuTTT[二『□]「><]lUsincusername"111"?「ITJtlcornizto]I直匚Ope匸旦匸亡Shcl1Systein[v3?6]?I卜■All口頁(yè)thiscorumandi：y/n：iJTimeoul!.**HACCMDHonluor:ComtianciJ3iocJceil!■[ro口匕@i'=>ca1hostAS4-]&Trc'OcSlocaliicistAS^lUis■Allciwthiscommancl(y/n)?I是否允訐運(yùn)堆止員執(zhí)行當(dāng)箭幌咋出捏示■圖表2復(fù)核終端＞若復(fù)核員輸入“y”，則表示允許執(zhí)行該命令，運(yùn)維會(huì)話端顯示復(fù)核結(jié)果并執(zhí)行命令，同時(shí)復(fù)核端顯示命令執(zhí)行結(jié)果；＞若復(fù)核員輸入“n”，則表示阻斷命令，運(yùn)維會(huì)話端顯示復(fù)核結(jié)果，并告警阻斷。同時(shí)復(fù)核端顯示阻斷結(jié)果；＞若復(fù)核員在超過(guò)120秒的時(shí)間內(nèi)仍未做出復(fù)核操作，則運(yùn)維會(huì)話端阻斷當(dāng)前命令，同時(shí)復(fù)核端顯示阻斷結(jié)果。具體頁(yè)面可參見(jiàn)下圖所示：3_ssh(3)PuTTY□回區(qū)IUsingusernaitie.WelcometoHACOperateShellSystem[v3.6].IsAllowthiscommand(y/1n)?復(fù)核員允許執(zhí)行此命魯anaconda-ks.c±ginstal1.log-install.log-,syslogrelnet-setver-0?17一31?EL*?3?1336?匚pin[root@localhost#IsAllowthisconmiand(y/n)?L復(fù)核員不允許執(zhí)訂此命令"龍HACCHDMonitcr:Coiranand.b1ocked.!testCy.shtest.txtwls_appl?tzt[root@1oca1host.itIsAlloLTthisconunaiid(y/n)?Tirneont![rootGlocalhost宀]#圖表3復(fù)核終端[root@localhost心]#IsAllowthiscommand(y/n)?10.IQ.1.23_sshC3)-PuTTYUsingusername^aaaWelcometoHACOperateShellSystem[v3.6].復(fù)核員允許執(zhí)行此命令A(yù)llowthiscormand(y/n)?anaconda-ks.cfginstall.loginstall.log.syslogwlsappl.txt復(fù)核扇不允許執(zhí)行此命令A(yù)llowthiscoimarLd(y/n)?Timeout!復(fù)檜員2分鉀內(nèi)來(lái)復(fù)孩***HACCMDMonitor:Commandblocked!才才才HACCMDMonitor:Cot?andblocked!圖表4會(huì)話終端5.2.3多次復(fù)核testCy.shtest.txt當(dāng)運(yùn)維會(huì)話結(jié)束時(shí)，復(fù)核也結(jié)束。復(fù)核員結(jié)束復(fù)核會(huì)話不會(huì)影響運(yùn)維操作，復(fù)核員可對(duì)會(huì)話進(jìn)行多次復(fù)核操作，但所有復(fù)核操作只能是同一復(fù)核員。運(yùn)維協(xié)議分類6.1全部協(xié)議運(yùn)維協(xié)議/“全部協(xié)議”頁(yè)面顯示所有用戶可以運(yùn)維的資源。可檢索您要運(yùn)維的資源，可運(yùn)維資源，頁(yè)面如下：10.I0/L3I10.1LI1-11172.15.-11721B.3.3S4執(zhí)疔購(gòu)執(zhí)行10.1011執(zhí)行WKMi10.1aI2910.10129執(zhí)廳ftli執(zhí)行執(zhí)廳WI執(zhí)行10.10j.別10.10129執(zhí)廳ftli10.I0/L3I10.1LI1-11172.15.-11721B.3.3S4執(zhí)疔購(gòu)執(zhí)行10.1011執(zhí)行WKMi10.1aI2910.10129執(zhí)廳ftli執(zhí)行執(zhí)廳WI執(zhí)行10.10j.別10.10129執(zhí)廳ftli執(zhí)行910.1LI12310.10123執(zhí)疔MEM亍ia.iai22■3全審腳??A融所有：江中糾卻wln20a3J.31_rdpOracloPLSQLhflg_+.2i_hflp?5AG4^I2S_jWiiin檢索方式：標(biāo)準(zhǔn)檢索和定制檢索；默認(rèn)標(biāo)準(zhǔn)檢索。1）標(biāo)準(zhǔn)檢索，以ssh協(xié)議為例，在“協(xié)議"下拉框選擇ssh，檢索的結(jié)果如下:2）定制檢索，檢索方式選擇“定制”之后，頁(yè)面如下：輸入要搜索的資源名或IP,支持迷糊搜索和組合搜索，以模糊匹配IP“172.16”為點(diǎn)擊“搜索”搜索如下：執(zhí)行：點(diǎn)擊“執(zhí)行”后，可設(shè)置登錄參數(shù)，并進(jìn)行登錄?？焖賵?zhí)行：點(diǎn)擊“快速執(zhí)行”，可按照“參數(shù)設(shè)置”中的參數(shù)，直接進(jìn)行登錄參數(shù)設(shè)置詳見(jiàn)8.1節(jié)。6.2文本協(xié)議運(yùn)維協(xié)議/文本協(xié)議包含：TELNET、SSH協(xié)議類型的資源4皿用壇咄I詼很阿:遼前找技#宜芬：4皿用壇咄I詼很阿:遼前找技#宜芬：遼面科直r晝冠用戶still陽(yáng)國(guó)嘗円|世出6.3圖形協(xié)議運(yùn)維協(xié)議/“圖形協(xié)議”包含：RDP、XWIN、VNC、HTTP、HTTPS等協(xié)議類型的資源10.1Q.1.311172.16.1261Q1D.1.291Q10.1?9ft勺盞惟■所trtarffflE=主勺協(xié)濁10.1Q.1.311172.16.1261Q1D.1.291Q10.1?9ft勺盞惟■所trtarffflE=主勺協(xié)濁執(zhí)Ij快建執(zhí)衍執(zhí)行快建執(zhí)合執(zhí)行快匣執(zhí)行執(zhí)行快iff執(zhí)合itii快匣執(zhí)石FK^lffliP￡texta修裁和IEXhrnp_4.?i_irujiiihps_1254_hnp?yjffi砒布6.4文件傳輸運(yùn)維協(xié)議/“文件傳輸”包括：兩個(gè)協(xié)議類型的資源尋錄示廣：r”、-伶巌理序*|活岀G區(qū)臺(tái)翎龜小空拌苗盛主呂沏說(shuō)丈車燉諛AS4_1?A_8lpAS4_L為」邯丈件苻費(fèi)3B揺所耳；圧間科丸技朮3!為r讓而科丸汕釣七#」!.?n^Libdj詁月日幅閆iain.i11D.in.129iain.i為執(zhí)廳也醞疔執(zhí)廳也醞疔6.5應(yīng)用發(fā)布運(yùn)維協(xié)議/“文件傳輸”包括由運(yùn)維管理員定義，由VDH設(shè)備支持的應(yīng)用發(fā)布程序。如pcanywhere，plsql應(yīng)用。

運(yùn)維事例因統(tǒng)一使用Portal進(jìn)行運(yùn)維，各協(xié)議運(yùn)維的過(guò)程大致相同，所以會(huì)介紹比較典型的幾個(gè)例子。7.1文本類運(yùn)維事例1）登錄運(yùn)維平臺(tái)，選擇“協(xié)議運(yùn)維/文本協(xié)議”，以telnet運(yùn)維為例，ssh運(yùn)維類似:2）點(diǎn)擊“執(zhí)行”：3）選擇可選的設(shè)備帳戶root，點(diǎn)擊“繼續(xù)”Categay:-Ges^icnLuggingTcrminalK^ybuddBelFe-atures白”認(rèn)巾門idmmCategay:-Ges^icnLuggingTcrminalK^ybuddBelFe-atures白”認(rèn)巾門idmmConfiguretheappearanceofPuTTY'swindowAdjusttheu$eofthecursorCursorappeaanos:&Block廠UnderlineCVertcalline「CursorblinksAppearanceE'fa：hdV|iJi.4lFortsellingsFontu^edinlheterminalwindowTrenslaticiriFort:Fiweds：理1CLpoirJtChange...10.ID.I.23_telnc1:(10.L0.1.23)-FuTTTUsingi-；strn：zu：ie"test"?Last丄匚ijin:2OLO-O5-1315:12:55fruin17??：LE?：L?204acc已昌s衛(wèi)1?23_sshTiTelzometoH1COpe匚&匸?已ShellSystern[v3?6]?Trying3..-Coiitiectedtu1匚i?1.匚i.1.23?Escapecharacteris1A]1?RedHatEnterpriseLinuxASre1已曰日已4(Nah&ntUpdate31Kernel2?￡.9-34■雖Lonani6E6login:rootPassTiiord:Lastlcgin:Tri.May14UU:1C:53fru]ei173?1E?F?Lb：-YjuhaveneTiTinai1.-ba3h-3.C0^|這樣，就進(jìn)入了運(yùn)維界面。如果需要支持telnet中文輸入，登錄以上界面后，鼠標(biāo)右鍵該工具的標(biāo)題欄，在彈出的以下窗口中，將字符集更改為GB2312，apply后即可生效。如果還不能支持，請(qǐng)聯(lián)系運(yùn)維管理員確認(rèn)此telnet資源為“支持中文”。ss&ulimCkt：GwLffEiihCtLeLu>:idaC■:-itsol亡MiKeLillMS'JothicMSMin-zh-：.常觀斜萍取泊7.2文件傳輸類運(yùn)維事例1）運(yùn)維用戶登錄運(yùn)維平臺(tái)，選擇“協(xié)議運(yùn)維/圖形協(xié)議”以ftp為例：2）點(diǎn)擊“執(zhí)行”：unionhac維填關(guān)團(tuán)unionhac維填關(guān)團(tuán)3）點(diǎn)擊“繼續(xù)”，驗(yàn)證通過(guò)，進(jìn)入真實(shí)主機(jī)可以進(jìn)行實(shí)際操作：I,J_ft?ei[LIOLlrl>-Fil?I1114-己且H」T囂I鶯6U53匸叵I區(qū)I%lhQ國(guó)05%lhQ國(guó)05曲啻R曹||劇：：|17Z1EE1E：用嚴(yán)S：'irF：EEA■21HTo*ntbaAift42USTIfiJE-LWDftixh年圧TITeb4?djrlnr<?n<cl;acmfw/bijw俎a.Wff*2￡6Teuuif-trcnpltgi*?：飯姒m淚錄頑qi‘淨(jìng)T?曰00009曰:|■申申由申?一￥的=歷建；廠丈h■芻小1軽FB可門^面~TW口TELIO』＞它書尸雖豹LITE-黔120LD-<-ES12tKS-lL-U2fiLD-:l-EBI2K9-B-S1EnLD-5-]Q9OLSKx.rwr^JlftAittJTT…■±TLE~VLA潤(rùn)刪辭21KB-1...13:23■Itb-r^-r-rf-i-'lk\tifmLvuIu2DLE?=D...JQ.ltia-r^-ETi-1^?tL?aiioc^jaririn*.文忙丟2WT-D...dr?—rwoi-UE>■艸ZDLD-P...旳10■irf-rw-tr*-b'^'hCariEla.?u衛(wèi)件具21BT-Dd-lJ_jdibhk:W罠細(xì)卜?！?3K■±rr~m~/—3^擁:tm夷劉詢-山…dri-rF+r^-QElu.艾怦巽2DLD-D...jQ：ndfLrm—I□別njb立件買ZDLO-0hrr■li-f-fw-tVLJiEsh迎LLD…H:E3■JrB-if￥-riF-iflLO-t!1524d/B-irs-rw-1,'JhlE-rpTbEWh*2flLQ-Q...IT:I4■4rliv-wt~i￥4超網(wǎng)2DLE?=D...JQ.38in-r^-ETi-丈*I寸向I越立件￡7.3圖形類運(yùn)維事例RDP的訪問(wèn)過(guò)程與XWIN運(yùn)維類似，登錄時(shí)，選擇服務(wù)器帳戶選擇RDP資源：

點(diǎn)擊“執(zhí)行”：設(shè)置相關(guān)參數(shù)后，點(diǎn)擊“繼續(xù)”進(jìn)入真實(shí)服務(wù)器進(jìn)行操作：7.4VNC運(yùn)維事例登錄運(yùn)維平臺(tái)后，選擇VNC資源：點(diǎn)擊“執(zhí)行”：點(diǎn)擊“繼續(xù)”登錄到服務(wù)器進(jìn)行操作：7.5應(yīng)用發(fā)布運(yùn)維事例應(yīng)用發(fā)布主要是VDH上添加的應(yīng)用。以下以PL/SQL的應(yīng)用為示例:訪問(wèn)過(guò)程拓?fù)鋱D：1)運(yùn)維用戶登錄運(yùn)維平臺(tái)，選擇“協(xié)議運(yùn)維/應(yīng)用發(fā)布”，如下圖：

2)點(diǎn)擊“執(zhí)行”進(jìn)行運(yùn)維，如下圖：3)設(shè)置登錄參數(shù)，點(diǎn)擊“繼續(xù)”登錄，如下圖：成功登陸，可以通過(guò)PLSQl對(duì)Oracle數(shù)據(jù)庫(kù)進(jìn)行操作，輸入資源數(shù)據(jù)庫(kù)的用戶名密碼，以及數(shù)據(jù)源，如下圖：

-3lHLACKSSeSOracle.1.41_PLSQL-licrosoftlBtern?tEsplorarQBE立件i￡)幫也iQ收祗⑥工具⑴需肋Qi)Isg轆os3<&閃也戎咖夾q|@i?◎廚□aaIsMAtQP思hltjM://112.16.2.lW/fdo_cannflcI.pLc?dLL^4￡L±3Mtyp4=PI5QLT1SQLCopvight20DS2000◎遼南科巧T1SQLCopvight20DS2000◎遼南科巧7.6變更工單運(yùn)維事件HAC支持變更工單與運(yùn)維事件結(jié)合，也即運(yùn)維用戶在進(jìn)行運(yùn)維操作前，要輸入變更工單和變更事由后方可進(jìn)行運(yùn)維。由運(yùn)維管理員進(jìn)行全局設(shè)置。運(yùn)維界面類似下圖：輸入變更工單號(hào)、變更事由之后可進(jìn)入運(yùn)維界面：10?1匚10?1匚I?1f-Inlfx]1II.UJ.].23_ssh(][J.]II.I.2J)-PuTTTUsin^usernaHiefftEstw?L-^stlog-in:2010-D5-1712:07:35from172?1丘?1?Z29accessiWeleonetoHACOperateShellSystem[v3?￡]?Tt7ing10a10^1?23?’’已tv已匸loam：|7.7其他帳戶運(yùn)維運(yùn)維用戶可以使用“其他帳戶”進(jìn)行運(yùn)維，有兩種情況：1)運(yùn)維管理員開啟了“托管登錄開關(guān)”，允許用戶使用其他帳戶運(yùn)維；2)HAC授權(quán)為非自動(dòng)登錄版本，運(yùn)維用戶必須自行輸入核心后臺(tái)服務(wù)器的用戶名和密碼。非自動(dòng)登錄版本，登錄運(yùn)維頁(yè)面，選擇資源執(zhí)行：繼續(xù)：輸入設(shè)備用戶名、密碼，通過(guò)驗(yàn)證后進(jìn)入服務(wù)器進(jìn)行操作：7.8AS400運(yùn)維事例AS400協(xié)議比較特殊，所以單獨(dú)對(duì)訪問(wèn)過(guò)程圖進(jìn)行講解，IBMCA客戶端的使用方法在此不再贅述。其具體的訪問(wèn)過(guò)程如下：具體過(guò)程如下：1）啟動(dòng)CA客戶端，系統(tǒng)名稱為HAC虛擬網(wǎng)卡的IP地址，確定2）輸入AS400真實(shí)服務(wù)器的用戶標(biāo)識(shí)和密碼，點(diǎn)擊“確定”3）再次輸入用戶標(biāo)識(shí)和密碼，Enter鍵確認(rèn):4)真實(shí)主機(jī)認(rèn)證通過(guò)后，就可以進(jìn)行操作：如果使用