You need to enable JavaScript to run this app.
文档中心
云堡垒机

云堡垒机

复制全文
下载 pdf
命令控制策略
创建命令控制策略
复制全文
下载 pdf
创建命令控制策略

命令控制策略用于管控用户运维主机时操作命令的使用权限控制,本文介绍如何创建命令控制策略。

操作步骤

  1. 登录 云堡垒机控制台
  2. 在左侧导航栏,选择 云堡垒机
  3. 单击目标云堡垒机名称,进入云堡垒机管理页面。
  4. 在左侧导航栏,选择 策略管理 > 命令控制策略
  5. 在命令控制策略管理页面,单击 创建命令控制策略
  6. 配置命令控制策略相关参数。

alt

配置项说明
名称自定义命令控制策略名称,同一云堡垒机内不允许名称重复。
描述命令控制策略的描述或备注信息。

优先级

策略生效的优先级,不可重复。可选范围为1-100,1 表示最高优先级。

说明

命令控制策略生效原则:当一个授权对象被同时赋予多个策略时,以优先级高的策略作为生效策略。

执行动作

命令控制的执行动作,匹配到命令后的过滤策略。包括:

  • 不允许执行以下命令:匹配到清单中的命令,将直接拦截,不允许执行。
  • 只允许执行以下命令:只有匹配到清单中的命令时,才允许运行,其他命令将全部被拦截。
  • 执行命令需审批:匹配到清单中的命令时,选择发送命令申请,仅当管理员同意后才能执行(每次都需要审批)。

命令清单

配置命令清单,输入规范:每行输入一条命令,支持通配符,* 代表任何字符,支持正则表达式。

  • 示例 1:匹配 rm 命令:请填写 rm 到相应的列表中。
  • 示例 2:匹配以 rm 开头的命令:请填写 rm* 到相应列表中。
  • 示例 3:匹配带有参数的 rm 命令:请填写 rm * 到相应的列表中, (如: rm -f 填写 rm * )。
  • 示例 4:匹配任何字符:请填写 * 到相应列表中。
  1. 点击 确定 完成命令控制策略创建。

后续操作

最近更新时间:2022.08.16 21:01:26
这个页面对您有帮助吗?
有用
有用
无用
无用