麒麟堡垒机SSH/TELNET命令操作列表限制功能测试

麒麟堡垒机提供了白名单和黑名单模式来限制SSH/TELNET命令操作。白名单仅允许指定命令执行,而黑名单则包含断开连接、阻断、权限标记和授权四种模式。用户无法直接通过堡垒机执行黑名单中的命令,特定命令执行可能需要ADMIN用户授权。本文介绍了如何添加、编辑命令列表以及将其绑定到权限规则上的步骤。
摘要由CSDN通过智能技术生成

     麒麟堡垒机命令限制列表支持白名单、黑名单二种模式,白名单绑定给用户的权限时,则用户使用相应的权限时,只能运行白名单中的命令,黑名单中的命令包括断开连接、命令阻断、命令权限、命令授权四个模式,断开连接的命令,当用户运行时,堡垒机会直接将ssh/telnet命令切断,命令阻断的命令,用户运行时,会将这个命令阻断,但不切断连接,命令权限中的命令,用户运行时,堡垒机不进行任何阻断动作,但是会记录数据中时会标记为危险命令,命令权限中的命令,用户运行时,必须要经过ADMIN用户授权才能运行。

1.命令列表添加:

     在菜单资源管理-策略设置-命令权限中,可以添加命令列表,点添加按钮,可以增加一个命令列表(需要选择黑名单或白名单)

2.为命令列表添加命令

    点击命令列表后面的命令编辑,即可以为相应的列表增加命令;

  • 1
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值