1. 認(rèn)證授權(quán)進(jìn)程:
二進(jìn)制程序位置: /opt/freesvr/audit/authd/sbin/freesvr-authd
配置文件位置: /opt/freesvr/audit/authd/etc/freesvr_authd_config
日志位置: /opt/freesvr/audit/authd/log/freesvr-authd.log
功能說明:
認(rèn)證授權(quán)進(jìn)程為用戶登錄堡壘機(jī)時(shí)認(rèn)證、授權(quán)的判斷程序,用戶通過堡壘機(jī)登錄運(yùn)維設(shè)備時(shí),都必須通過這個(gè)進(jìn)程的認(rèn)證判斷和授權(quán)判斷,認(rèn)證授權(quán)通過后才能進(jìn)行登錄運(yùn)維操作。
Ssh代理、rdp代理、telnet代理、ftp代理、sftp代理在進(jìn)行登錄時(shí),都會(huì)把用戶名、密碼、用戶想要登錄的機(jī)器序號(hào)(--id)發(fā)送給freesvr-authd進(jìn)程,freesvr-authd根據(jù)發(fā)來的這些信息進(jìn)行比對(duì),如果認(rèn)證和授權(quán)都允許,則返回給代理通過的信號(hào),如果策略不允許,則返回給代理程序拒絕的信號(hào)。
認(rèn)證授權(quán)進(jìn)程沒有debug模式,整個(gè)認(rèn)證過程都會(huì)記錄在log里,同時(shí),會(huì)把認(rèn)證條目、結(jié)構(gòu)和出錯(cuò)信息寫入loginacct表格,這個(gè)表格在前臺(tái)
報(bào)表管理-登錄報(bào)表-授權(quán)明細(xì) 可以查看
因此,如果堡壘機(jī)使用過程中有機(jī)器不能登錄,則先要登錄前臺(tái)頁(yè)面查看這個(gè)菜單,如果看不明白,在到后臺(tái)查看LOG,如果還是找不到原因,在DEBUG代理程序。
2.ssh代理及審計(jì)程序:
二進(jìn)制程序位置: /opt/freesvr/audit/sshgw-audit/sbin/ssh-audit
日志位置:本程序不提供LOG記錄
程序debug命令:
/opt/freesvr/audit/sshgw-audit/sbin/ssh-audit 127.0.0.1 –p 22 –n –m –t
程序會(huì)將整個(gè)的連接過程打印出來,以便進(jìn)行DEBUG調(diào)試
3.RDP代理及審計(jì)程序
二進(jìn)制程序位置: /usr/local/sbin/Freesvr_RDP
日志位置:本程序不提供LOG記錄
程序debug命令:
/usr/local/sbin/Freesvr_RDP –m proxy -nd
程序會(huì)將整個(gè)的連接過程打印出來,以便進(jìn)行DEBUG調(diào)試
4.Telnet代理及審計(jì)程序
程序位置 : /opt/freesvr/audit/ssh-replay/sbin/ssh-replay
日志位置:本程序不提供LOG記錄
程序debug命令:
/opt/freesvr/audit/ssh-replay/sbin/ssh-replay –d
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
網(wǎng)站名稱:堡壘機(jī)-麒麟開源堡壘機(jī)后臺(tái)進(jìn)程列表及DEBUG說明-創(chuàng)新互聯(lián)
本文網(wǎng)址:http://chinadenli.net/article42/dgpdec.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站改版、品牌網(wǎng)站設(shè)計(jì)、軟件開發(fā)、搜索引擎優(yōu)化、網(wǎng)站維護(hù)、小程序開發(fā)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容