运维安全中心 高危命令阻断

高危命令阻断可有效防止运维人员由于误操作,或者恶意操作导致的运维安全事故,这里逐项说明如何在运维安全中心(堡垒机)配置高危命令阻断策略。

相关产品
运维安全中心(堡垒机) 产品页,含版本规格、价格与购买入口。

一、操作场景

注意:说明:

注意:该功能仅支持 Linux 服务器。

二、步骤1:创建高危命令模板

1. 登录 运维安全中心(堡垒机)控制台。

2. 在左侧导航栏中,选择权限管理 > 高危命令。

3. 在高危命令页面,单击新建模板。

4. 在新建高危命令模板弹窗中,设置对应的模板名称和禁止执行的命令。

5. 单击确定,即可创建高危命令模板。

三、步骤2:访问权限关联高危命令模板

1. 登录 运维安全中心(堡垒机)控制台。

2. 在左侧导航栏中,选择权限管理 > 访问权限。

3. 在访问权限页面,单击对应访问权限右侧的编辑。

4. 在编辑访问权限页面,跳转到第5步,设置访问权限的主机高危命令。

5. 单击下一步:完成,确认访问权限配置信息。

6. 确认信息无误之后,单击确定提交,即可保存对访问权限的修改,此时通过该访问权限授权的用户,在访问 Linux 主机时如果执行高危命令模板里面的命令,将被运维安全中心(堡垒机)拦截。

赞 (0)
上一篇 4天前
下一篇 4天前