通过Web浏览器登录应用资源进行运维
通过Web浏览器登录应用资源,提供“协同分享”、“文件传输”、“文件管理”等功能。用户在应用上执行的所有操作,被堡垒机记录并生成审计数据。
- “协同分享”指会话创建者将当前会话链接发送给协助者,协助者通过链接登录创建者的会话中参与运维,实现运维协同操作。
- “文件管理”指参与会话的用户获取操作权限后,可对云主机和主机网盘中文件或文件夹进行管理。
- 支持新建文件夹。
- 支持修改文件或文件夹名称。
- 支持批量删除。
- “文件传输”指参与会话的用户获取操作权限后,可对云主机和主机网盘中文件进行上传或下载。
- 支持上传/下载文件。
- 支持上传文件夹。
- 目标地址为“主机网盘”,支持上传多个文件或一个文件夹到主机网盘,支持从主机网盘下载文件到本地保存。
本小节主要介绍如何通过Web浏览器登录应用资源,以及应用运维会话窗口操作说明。
注意事项
在运维过程中,堡垒机会自动录制视频进行保存审计,为了防止敏感信息泄露,请避免在运维过程中输入明文回显的敏感信息。建议开启运维日志脱敏配置,对视频文件中的敏感信息进行脱敏处理。具体操作,请参见运维日志脱敏配置。
约束限制
- 应用运维仅支持通过Web浏览器方式登录进行运维。
- 支持复制/粘贴大量字符不乱码,最多支持1024KB。
前提条件
- 已获取“应用运维”模块管理权限。
- 已获取资源控制权限,即已被关联访问控制策略或提交的访问授权工单已审批通过。
- 应用发布服务器网络连接正常,且资源账户登录账号和密码无误。
通过Web浏览器登录应用
- 登录堡垒机系统。
- 在左侧导航栏选择,进入应用运维列表页面。
- 快速查找目标运维应用。
- 在左侧展开“资源组”,可查看资源组视图。
在左侧“个人资源组”或“公共资源组”区域中,单击资源组名称,右侧应用列表将仅展示当前资源组下的应用资源。若未选择资源组,则默认展示所有应用资源。
- 在应用列表上方,可通过在搜索框中输入关键字,根据应用名称、应用地址等快速查询资源。
- 在左侧展开“资源组”,可查看资源组视图。
- 在目标应用的“操作”列,单击“登录”,登录会话进行操作。 图1 Windows应用运维会话
图2 Linux应用运维会话
表1 会话操作说明 序号
参数
说明
①
协同分享
可邀请同事参与此会话,一同进行操作,具体操作请参见常用运维操作:协同分享。
②
文件传输
可对主机网盘中文件进行上传或下载,以及对文件和文件夹进行管理,具体操作请参见常用运维操作:文件传输和常用运维操作:文件管理。
③
复制/粘贴/输入法切换
- 复制: “Ctrl+C”
- 粘贴:“Ctrl+V”粘贴远端机器纯文本,“Ctrl+G”粘贴资产内部文本或文件。
- 输入法切换:当前仅Linux应用运维支持输入法切换。
- “Ctrl+Shift+空格”:按“英文输入法 > 拼音输入法”的顺序切换输入法。
- “Alt+Shift”:按“英文输入法 > 拼音输入法 > 法语输入法 > 阿拉伯输入法”的顺序切换输入法。
④
分辨率
可切换当前操作界面分辨率,切换途中会重新创建连接。
⑤
演示模式操作
在演示模式下可切换上一页、下一页以及关闭当前页。
⑥
全屏
可开启窗口全屏。
⑦
复制窗口
可复制当前会话窗口。
约束与限制
- 支持下载一个或多个文件,不支持下载文件夹。
- 系统默认支持上传最大1G的单个文件,但实际上传单个文件大小,受“个人网盘空间”大小和使用浏览器限制。空间不足会导致上传失败,可清理磁盘或扩充磁盘容量。
- 应用运维的目标地址只有“主机网盘”。
操作步骤
- 参考通过Web浏览器登录应用,进入应用资源会话窗口。
- 在运维窗口的“文件传输”页签,可以对系统个人网盘文件或文件夹进行管理。 图3 文件传输
约束与限制
不支持批量编辑文件或文件夹。
操作步骤
- 参考通过Web浏览器登录应用,进入应用资源会话窗口。
- 单击“文件传输”,展开文件传输界面。
- 根据实际需要进行文件管理操作。 图4 文件管理
- 新建文件夹:单击
。 - 删除文件或文件夹:勾选一个或多个文件或文件夹,单击
。 - 修改文件或文件夹名称:勾选一个文件或文件夹,单击
。 - 刷新全部文件目录:单击
。
- 新建文件夹:单击
约束与限制
- 创建协同分享前,需确保系统与应用资源网络连接正常,否则受邀用户无法加入会话,且邀请人会话界面上报连接错误,提示“由于服务器长时间无响应,连接已断开,请检查您的网络并重试(Code:T_514)”。
- 邀请URL链接可复制发送给多个用户,拥有该资源账户策略权限的用户才能正常打开链接。
- 受邀用户需在链接有效期前或会话结束前才能有效加入会话。
操作步骤
- 参考通过Web浏览器登录应用,进入应用资源会话窗口。
- 在会话窗口右侧的“协同分享”页签,单击“开始分享”,展开协同会话界面。 图5 开始分享
- 单击“邀请好友进入此会话”,弹出邀请链接窗口。 图6 邀请好友
- 单击“复制链接”,将邀请链接发送给拥有堡垒机账户权限的用户。 图7 邀请好友
- 受邀用户登录堡垒机,打开新的浏览器窗口,粘贴邀请链接。 图8 受邀窗口
- 单击“立即进入”参与会话操作。
表2 会话操作管理说明 参数
说明
申请控制权
可以向会话邀请者发申请控制权,邀请者同意后,可以操作此会话。
退出会话
退出此会话。