通过Web浏览器登录主机资源进行运维

约束与限制

• 目前仅SSH、RDP协议主机，支持通过Web运维上传/下载文件。RDP协议类型主机的目标地址只有“主机网盘”。
• Web运维不能通过执行rz/sz命令等方式上传/下载文件，仅能通过“文件传输”操作上传/下载文件。
  

  Linux主机资源支持在客户端执行命令方式传输文件，例如在SSH客户端执行rz/sz命令上传/下载文件。但该方式不能被CBH系统记录上传/下载的具体文件，不能达到对全程安全审计的目的。

• 支持下载一个或多个文件，不支持下载文件夹。
• 不支持断点续传，文件上传或下载过程请勿终止或暂停。
• 不支持传输大小超过1G的超大文件，建议分批次上传/下载文件，或通过FTP客户端传输文件。RDP协议主机，建议通过MSTSC客户端传输大文件。
• 系统默认支持上传最大1G的单个文件，但实际上传单个文件大小，受“个人网盘空间”大小和使用浏览器限制。空间不足会导致上传失败，可清理磁盘或扩充磁盘容量。

前提条件

• 已获取主机资源文件上传/下载权限。
• 已获取主机资源运维的权限，能通过Web浏览器正常登录。
• 通过访问授权工单方式获取SSH协议主机访问权限进行文件传输时，请确保已获取主机资源中对应目录的文件上传/下载权限。

在Linux主机中上传/下载文件

Linux主机资源上传/下载文件不依赖个人网盘，可直接实现与本地的文件传输。个人网盘可“中转”来自其他主机资源的文件。

1. 参考步骤二：通过Web浏览器登录主机，进入主机资源会话窗口。
2. 在会话窗口右侧的“文件传输”页签，可查看Linux主机文件列表。
   图3 Linux主机文件传输
   

3. 上传文件到Linux主机。

   单击，可选择“上传本地文件”、“上传本地文件夹”、“上传网盘文件（夹）”，可分别上传一个或多个来自本地或个人网盘的文件（夹）。

4. 下载Linux主机中文件。
   1. 在文件列表中勾选一个或多个待下载文件。
   2. 单击，可选择“下载到本地”、“保存到网盘”，可分别下载一个或多个文件到本地或个人网盘。
      • 下载到本地：单击“去下载中心”，进入到下载任务列表。当下载任务的打包进度为100%时，单击“操作”列的“下载”，可下载文件到本地。
      • 保存到网盘：在弹窗中单击“确定”，可将文件保存到网盘。

5. 上传文件到个人网盘。
   1. 单击“云主机文件”，选择“主机网盘”，切换到个人网盘文件列表。
      图4 切换到主机网盘
      
   2. 单击，可选择“上传本地文件”、“上传本地文件夹”，可上传一个或多个来自本地的文件或文件夹。

6. 下载个人网盘中文件。
   1. 在文件列表中，勾选一个或多个待下载文件。
   2. 单击，可下载一个或多个文件到本地。
   3. 单击“去下载中心”，进入到下载任务列表。
   4. 当下载任务的打包进度为100%时，单击“操作”列的“下载”，下载文件到本地。

在Windows主机中上传/下载文件

通过堡垒机运维Windows主机资源，个人网盘在Windows主机上的默认路径为NetDisk G盘，该磁盘即为当前用户的个人网盘。

Windows主机资源不能直接与本地进行文件传输，必须依赖于个人网盘的“中转”才能实现文件的传输。

1. 参考步骤二：通过Web浏览器登录主机，进入主机资源会话窗口。
2. 在会话窗口右侧的“文件传输”页签，可查看个人网盘文件列表。
   图5 Windows主机文件传输
   

3. 上传文件到Windows主机。
   1. 单击，可选择“上传本地文件”、“上传本地文件夹”，可分别上传一个或多个来自本地的文件或文件夹。
   2. 打开Windows主机的磁盘目录，查找G盘NetDisk。
   3. 打开NetDisk磁盘目录，鼠标右键复制目标文件（夹），并将其粘贴到Windows主机目标目录下，实现将文件上传到Windows主机。

4. 下载Windows主机中文件。
   1. 打开Windows主机的磁盘目录，鼠标右键复制目标文件（夹）。
   2. 打开NetDisk磁盘目录，鼠标右键粘贴文件（夹）目录下，实现将Windows主机文件下载到个人网盘。

5. 下载个人网盘中文件。
   1. 在文件列表中勾选一个或多个待下载文件。
   2. 单击，可下载一个或多个文件到本地。
   3. 单击“去下载中心”，进入到下载任务列表。
   4. 当下载任务的打包进度为100%时，单击“操作”列的“下载”，下载文件到本地。

约束与限制

不支持批量编辑文件或文件夹。

操作步骤

1. 参考步骤二：通过Web浏览器登录主机，进入主机资源会话窗口。
2. 单击“文件传输”，展开文件传输界面。
3. 根据实际需要进行文件管理操作。
   图6 文件管理
   
   • 新建文件夹：单击。
   • 删除文件或文件夹：勾选一个或多个文件或文件夹，单击。
   • 修改文件或文件夹名称：勾选一个文件或文件夹，单击。
   • 刷新全部文件目录：单击。

约束与限制

• 创建协同分享前，需确保系统与资源主机网络连接正常，否则受邀用户无法加入会话，且邀请人会话界面上报连接错误，提示“由于服务器长时间无响应，连接已断开，请检查您的网络并重试（Code：T_514）”。
• 邀请URL链接可复制发送给多个用户，拥有该资源账户策略权限的用户才能正常打开链接。
• 受邀用户需在链接有效期前或会话结束前才能有效加入会话。

操作步骤

1. 参考步骤二：通过Web浏览器登录主机，进入主机资源会话窗口。
2. 在会话窗口右侧的“协同分享”页签，单击“开始分享”，展开协同会话界面。
   图7 开始分享
   

3. 单击“邀请好友进入此会话”，弹出邀请链接窗口。
   图8 邀请好友
   

4. 单击“复制链接”，将邀请链接发送给拥有堡垒机账户权限的用户。
   图9 邀请好友
   

5. 受邀用户登录堡垒机，打开新的浏览器窗口，粘贴邀请链接。
   图10 受邀窗口
   

6. 单击“立即进入”参与会话操作。

   表3 会话操作管理说明

   参数	说明
   申请控制权	可以向会话邀请者发申请控制权，邀请者同意后，可以操作此会话。
   退出会话	退出此会话。