更新时间:2026-08-03 GMT+08:00
分享

项目管理

堡垒机引入了项目(类似组织结构)的概念,以达到数据隔离的目的,可以隔离用户、主机、授权,并由项目管理员统一管理。项目主要有以下功能:作为容器,包含资产、用户、账号、授权、策略;隔离数据,私有项目的项目管理员无法看到本项目以外的数据。

新建项目

可以新建“公有”和“私有”2种项目。公有项目数据所有用户均可查看。私有项目只有本项目内管理员可以查看。

  1. 登录堡垒机系统
  2. 单击,将控制台切换到“管理控制台”模式。
  3. 在左侧导航树,选择配置 > 项目管理,进入项目列表页面。
  4. 单击“新建”,根据实际情况配置各参数。

    图1 新建项目
    表1 新建项目参数说明

    参数

    说明

    项目名称

    配置项目名称,最多可输入50个字符。

    备注

    配置项目备注,最多可输入50个字符。

    访问控制

    配置项目的访问控制权限。

    • 公有:公有项目数据所有用户均可查看。
    • 私有:私有项目只有本项目内管理员可以查看。需自行配置可访问该项目的用户。

    资产范围

    配置资产目录。

    • 自动新建同名目录:创建一个root目录下与当前项目同名的目录,并将该目录作为项目的资产目录。
    • 选择资产目录:选择一个已有资产目录作为当前项目的资产目录。

    资产数限额

    • 不限额:不限制项目能够创建的资产数。注意不能大于证书授权的数量。
    • 自定义:手动配置一个资产数进行限制。注意不能大于证书授权的数量。

  5. 单击“确定”,保存配置。

删除项目

删除项目会同时删除此项目中的账号体检、账号发现、资产体检、资产发现、资产源、资产标签、授权、审批规则、运维客户端、应用服务器、改密计划、命令集、动态对象、未授权登录记录、常用查询条件的相关内容。

  1. 登录堡垒机系统
  2. 单击,将控制台切换到“管理控制台”模式。
  3. 在左侧导航树,选择配置 > 项目管理,进入项目列表页面。
  4. 在待删除项目所在行操作列,单击“删除”

    图2 删除项目

  5. 在删除确认框中确认信息无误后,单击“确定”

相关文档