1. 概述

堡壘機是系統(tǒng)運維和安全審計工具，其實例基于ECS服務器平臺運行，使用的是CentOS操作系統(tǒng)，不支持變更操作系統(tǒng)，也不能登錄到操作系統(tǒng)。

堡壘機可實現(xiàn)不同地域的ECS實例運維，但無法直接實現(xiàn)內(nèi)網(wǎng)互通訪問，可通過云企業(yè)網(wǎng)實現(xiàn)跨地域內(nèi)網(wǎng)訪問。

2. 如何通過堡壘機登錄并運維服務器？

（1）資產(chǎn)管理：

堡壘機添加可管理的主機；

給主機添加主機賬戶（添加的主機賬戶是本身已經(jīng)存在主機中）；

（2）人員管理

新建用戶、授權用戶管理主機的權限、授權賬戶；

（3）通過公網(wǎng)或私網(wǎng)運維地址，端口號60022，使用客戶端工具登錄。

3. 如何控制運維人員的權限？

運維人員有可能會誤刪數(shù)據(jù)或執(zhí)行高危命令，需要設置控制策略對運維員進行操作限制和命令審批。具體方式為：

可以執(zhí)行哪些命令（白名單）、不能執(zhí)行哪些命令（黑名單），稱為命令控制；

對于那些沒有出現(xiàn)在白名單或黑名單的命令，可以配置審批后才能執(zhí)行，稱為命令審批；

另外，也可進行RDP、SSH、SFTP的選擇與控制。