甘肃移动业支图形堡垒-运维人员使用手册

1、移动业支图形堡垒运维使用手册目录目录2登录准备3用户登录3安装 JAVA 控件31.3 导入.7界面说明12用户工具概要12检测环境说明13运维首页142.4 修改.152.5 自定义账号153 运维说明16RDP/VNC3.4net/SSH/SFTP.17FTP19数据库193.5.批量.20FAQ23登录资源报错23火狐浏览器问题241 登录准备1.1 用户登录用户通过 4A 登录图形堡垒界面，登录 4A后， 将鼠标移动到菜单栏【图形堡垒】上选择【RDP】。点击登陆即可。初次登陆堡垒机【运行环境检测助手】，或在右上角【相关】找到此检测工具，检测工具，并打开运行进行检测

2、当前操作系统环境。对于提示红叉的检测箱必须修改，黄色感叹号不用修复。在【相关】和 Java 插件进行安装，插件安装完毕后关闭浏览器，再次登录系统。注意：64 位 Windows 用户需 32 位运行环境和 64 位运行环境一并安装。首次登录需要安装和 java 控件。运维用户首次登录时，在工具中运行环境监测助手，并进行检查本地运行组件是否符合运维要求。运行环境检测助手时会弹出输入服务器地址，服务器地址为 60，如果没有输入服务器地址的话，可能导致检测后插件无法正常。如果检测运行完成后，显示都是绿色的勾，说明组件都有安装，不需要另行安装组件，（浏览器的话只需要在 IE firefox chrom

3、e 一款浏览器就可以），直接使用。若显示黄色感叹号给可选择安装，如显示红色说明是需要安装插件。1.2 安装 JAVA 控件安装 JAVA 控件，此安装可在运维登录页面中的工具列表中进行，如下图所示：注意：用户本机 windows 操作系统是 32 位，需安装“Java 运行环境 32 位”；用户本机 windows 操作系统是 64 位，需要安装“Java 运行环境 32 位”和“Java 运行环境 64 位”。图：工具图：JavaJRE 并在本地计算机完成了 JAVA安装后，需要修改本地计算机的 JAVA 的配置信息，方式为进入本机 windows 控制面板，如下图所示：图： 控制面板在点击

4、了 Java 图标后，出现 Java 配置页面，选择【更新】，将自动检查更新选项去掉，如下图所示：图： 更新Java 配置页面中，选择【高级】，选择【对以下项执行如下图所示：撤销检查】，选择查，图：高级JAVA 安全设置-添加例外站点图：1.3 导入在运维登录页面中，点击【】，根。如下图所示：图：双击安装的文件 ca.crt，依照下面步骤进行，如下图所示：图：安装 1图：安装 2图 3.9安装 3图：安装 4安装 5图：图：安装 62 界面说明2.1 用户工具概要在登录首页中，点击【相关】，如下图所示，系统提供运维所需的的、JAVA运行环境、用户手册、离线器、运行环境监测助手图： 工具2.2

5、运维首页用户登录后的界面如下图，左侧是被管资源区域，右边是服务登录区域，右上角是个人设置区域。3 运维说明为了广大运维用户，能够更加方便地运用VBH 进行目标主机的日常工作，VBH 提供了 Web模式，期望提供最简单、易用的人机操作模式，更加贴合广大运维用户的操作，满足用户运维操作需要。3.1 RDP/VNC运维用户成功登录VBH 后，选择需要通过 RDP/VNC 协议实现的资源，点击服务图标，右侧会显示该资源下 RDP 或 VNC 的所有从账号，选择从账号后，再选择运维工具，使用 RDP 服务时可选择屏幕大小、RDP 剪切板功能和方式，最后点击“连接服务”，如下图所示：图： RDP图：VNC

6、可的资源：查询可的资源选择资源：选择待的资源名称IP 地址：若该资源有多个 IP 地址，请选择待的 IP 地址服务名称：显示当前选择要的服务名选择账号：选择该服务的系统账号进行选择工具：选择本地工具、应用发布该服务屏幕大小：选择桌面连接目标服务器时屏幕的大小开启 RDP 剪切板：选择桌面连接目标主机后是否启用剪切板功能方式：当使用桌面服务时，可选择 NORMAL 和 CONSOLE。NORMAL：为普通的桌面连接模式；CONSOLE：等同于本地终端显示器登录连接服务：单击后通过客户端连接至目标主机3.2net/SSH/SFTP运维用户成功登录VBH 后，选择需要通过net/SSH/SFTP 协

7、议实施的资源，点击服务图标，右侧会显示该资源下待服务的所以从账号，选择从账号后，再选择运维工具，最后点击“连接服务”，如下图所示,SFTP是通过 SSH 服务的 WINSCP 工具进行：图：net图：SSH图：SFTP查询：查询待的资源选择资源：选择待的资源名称IP 地址：若该资源有多个 IP 地址，请选择待的 IP 地址服务名称：显示当前选择要的服务名选择账号：选择该服务的系统账号进行选择工具：选择本地工具、应用发布或者 WEB 控件该服务WEB 控件：选择 WEB 的控件该服务连接服务：单击后通过 Web 控件或者客户端连接至目标主机3.3 FTP运维用户成功登录VBH 后，选择需要通过

8、FTP 协议实施的资源，点击服务图标，右侧会显示该资源下待服务的所以从账号，选择从账号后，再选择运维工具，最后点击“连接服务”，如下图所示：图： FTP的资源名称选择资源：选择待查询：查询待的资源IP 地址：若该资源有多个 IP 地址，请选择待的 IP 地址服务名称：显示当前选择要的服务名选择账号：选择该服务的系统账号进行选择工具：选择本地工具、应用发布或者 WEB 控件该服务WEB 控件：选择 WEB 的控件该服务连接服务：单击后通过 Web 控件或者其它客户端连接至目标主机3.4 数据库运维用户成功登录VBH 后，选择需要通过数据库 Oracle、Sybase、DB2 等协议进行的资源，点

9、击服务图标，右侧会显示该资源下待服务的所以从账号，选择从账号后，再选择运维工具，最后点击“连接服务”，如下图所示：图： 数据库的资源名称选择资源：选择待IP 地址：若该资源有多个 IP 地址，请选择待的 IP 地址服务名称：显示当前选择要的服务名选择从账号：选择该服务的系统账号进行登录角色和实例名：预先配置在系统中用户实现堡垒机登录被管资源类选择工具：选择本地工具、应用发布该服务连接服务：单击后通过本地客户端连接至目标主机3.5.批量运维用户成功登录多个资源同步操作。VBH 后，需要批量通过 ssh 或者net 连接到多个资源，进行备注：添加的批量连接对象只会包含 SSH/SecureCRT作

10、为连接工具.net 服务的资源 ,并且批量连接服务只能使用3.5.1批量资源组点击+新建资源组，然后返回到资源组 1，鼠标一直按住左键，将需要进行的资源移动到资源 1 中，移动过程中有灰色矩形框。3.5.2点击此按钮添加到批量连接中3.5.3打开批量连接3.5.4勾选需要批量连接的资源，点击右下角批量连接。3.5.4批量连接成功之后，鼠标移动到SecureCRT 下方空白区域，点击右键选择“发生交互到所有”。在任一会话资源中输入命令都将同步到所有资源中。4 个人文件夹使用说明个人文件夹具有文件的上传、文件的重命、文件的删除、文件的分发等各种功能。、文件的、文件的登录方式，登录图形堡垒后，右上角

11、选择【个人文件夹】，然后会弹出个人文件夹的页面4.1 文件的上能点击上载文件将需要上传的文件选中点击打开,文件会自动上载到个人文件夹4.2 文件的重命名对需要修改的文件勾选，然后点击重命名，然后直接修改文件名，然后点击绿色的。4.3 文件的删除将要删除的文件或者文件夹选中，然后点击删除。点击确定。4.4 文件的将需要的文件选中，点击，然后选择需要到那个文件夹下。点击确定4.5 文件的将需要的文件选中点击申请，然后选择人，点击确定，等待。查看申请信息，通过后即可到本地。4.6 文件的分发将文件选中点击分发，然后将需要分发的用户勾选确定。4.7 文件夹到主机服务器的文件上传通过运维工具登录主机，左边为个人文件夹目录，右边为主机文件夹目录，从左边选择个人文件夹的盘符为Z 盘，然后将你要上传的文件，从左边个人文件夹拖拽到右边的主机文件夹。将要的文件从右边的主机文件夹拖拽到左边个人文件夹，然后通过申请到本地。，后5 FAQ5.1 登录资源报错问题：如下图所示，用户使用VBH 使用本地工具连接资源设备时候，出现类似的提示：图解决方式： 可能由于本地计算机安装的 360 安全卫士引起的造成，请关闭 IE 浏览器，关闭 360 安全卫士后（如下图），再打开 IE 浏览器登录VBH 运维登录资源设备。图：关闭 3605.2 火狐浏览器问题用户使用火狐浏览器登录运维堡垒机