测试Oracle数据库工具dbvis代填账号及密码

步骤一：配置UOS远程客户端

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“资产 > 远程客户端”。
4. 在远程客户端列表中找到“dbvis”，在其“操作”列，单击“编辑”。
   图1 查找dbvis
   

5. 在配置页面，参考表1配置后，单击“确定”。

   表1 dbvis远程客户端参数说明

   参数	说明
   客户端名称	保持默认
   内置应用工具	保持默认
   图标	保持默认
   操作系统	保持默认
   支持服务	保持默认
   启动路径	配置为dbvis工具的实际启动路径，可提前在应用发布服务器上测试是否可手动调用成功。
   运行参数	保持默认
   执行账号	设置可启动应用程序的执行账号。 同用户账号：任何账号都可以启动应用程序。 指定账号：如果应用程序的启动路径在部分用户可以访问的路径下，例如/root/xxxx，则只有root可以访问和调用，此处需指定账号为root。
   绑定应用服务器	保持默认

步骤二：添加一台Oracle资产

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“资产 > 资产管理”。
4. 在资产管理页面，单击“新建”。
5. 在资产模板页面，选择“DB”区域下的“Oracle”模板后，单击“下一步”。
6. 在资产信息页面，配置Oracle资产信息后，单击“下一步”。
   图2 添加Oracle资产
   

7. 在资产账号页面，单击“新建”，参考表2添加资产账号后，单击“确定”，完成资产创建。

   表2 Oracle资产账号参数说明

   参数	说明
   账号名	填写登录Oracle资产所使用的账号名，支持最大长度为64个字符。若在资产账号中已托管账号名和密码，则后续登录资产时，无需再手动输入账号名和密码。 特权账号：若勾选，则该账号将被标识为特权账号，用于如下场景： 改密时，使用该账号对普通账号进行改密。SSH协议默认自改密，当自改密失败时自动尝试使用特权账号改密，RDP协议默认使用特权账号改密。仅专业版实例支持改密功能。 将堡垒机中创建的SSH或RDP协议主机账号推送至主机，并在主机上新建该账号；或者通过堡垒机删除主机中的账号时，会使用此特权账号登录主机操作。 账号发现时，使用该账号登录主机发现其他账号。 账号体检时，使用该账号读取其他账号在主机上的信息。
   密码	填写登录Oracle资产所使用的账号密码。若在资产账号中已托管账号名和密码，则后续登录资产时，无需再手动输入账号名和密码。 单击“账号验密”，可以验证账号密码是否正确。
   标签	选择资产需要关联的标签。
   应用于服务	设置为“Oracle”。
   是否可改密	是：该账号允许在堡垒机中被修改密码。 否：该账号不允许被修改密码。
   改密脚本	选择账号的自定义改密脚本。
   连接为	设置Oracle的连接属性，支持“normal”、“sysdba”、“sysoper”、“sysasm”。
   ORACLE登录属性	设置Oracle的登录属性，支持“SID”、“SERVICENAME”。
   数据库	设置Oracle的数据库。
   自定义属性	配置账号的自定义属性值。

步骤三：添加一条授权规则并授权给Oracle资产

1. 登录堡垒机系统。
2. 单击，将控制台切换到“管理控制台”模式。
3. 在左侧导航栏，选择“授权 > 授权规则 > 规则视图” 。
4. 在“规则视图”页签，单击“新建”。
5. 在配置页面，填写规则信息，并在授权资产中添加在步骤二：添加一台B/S资产中添加的资产。

   表3 Oracle授权规则参数说明

   参数	说明
   规则名称	自定义规则名称，仅用于识别，项目内不可重复。 最多可输入150个字符。
   有效期	设置授权规则生效的时间期限。 永久：长期有效。 自定义：自定义有效期时间段，仅该时间段内授权有效。
   过期后次日0点自动删除	仅当“有效期”设置为“自定义”时，可设置此参数。开启此功能，有效期结束后的第二天0点系统自动删除此授权规则。
   备注	自定义授权规则的备注信息。
   授权用户	选择授予资产操作和管理权限的堡垒机用户或用户组。 所有用户：表示授权给当前项目内用户列表中的所有用户。 指定用户：表示只授权给当前项目内的指定用户或用户组。
   授权资产	选择授权的资产。 单击“添加”，选择“添加资产”，右侧弹出选择资产窗口，勾选在步骤二：添加一台B/S资产中添加的Oracle资产后，单击“确定”。
   授权生效时间段	设置用户允许登录当前运维规则授权资产的时间段。绿色代表生效，白色代表不生效。
   授权生效IP范围	对指定IP或IP地址段授权登录或禁止登录当前授权规则授权的资产。 对以下IP不生效：在IP列表中填写IP地址范围，表示该范围内的IP地址不可以登录当前授权规则授权的资产，其他IP地址均可登录。 对以下IP生效：在IP列表中填写IP地址范围，表示仅该范围内的IP地址可以登录当前授权规则授权的资产。 不设置，则表示所有IP地址均可以登录当前授权规则授权的资产。

   图3 Oracle授权规则
   

6. 单击“确定”，完成创建。

步骤四：登录Oracle资产进行运维

1. 登录堡垒机系统。
2. 单击，将控制台切换到“个人工作台”模式。
3. 在左侧导航栏，选择“运维”，进入运维页面。
4. 在目标Oracle资产的“访问”列，单击，弹出配置窗口，参考表4配置后，单击“登录”。

   表4 Oracle运维参数说明

   参数	说明
   账号/服务	选择访问该资产所使用的资产账号。
   账号名	若在“账号/服务”中所选择的资产账号未托管账号名，则此处需要手动输入访问该资产所使用的账号。
   密码	若在“账号/服务”中所选择的资产账号未托管密码，则此处需要手动输入访问该资产所使用的密码。
   远程客户端	选择“dbvis”。
   运维方式	选择“H5运维”。
   设为默认方式	勾选后，当前配置将作为该资产的默认访问配置。

5. 可以成功调用应用发布服务器的dbvis工具登录到Oracle数据库进行运维。