目录 前言 传统堡垒机与行云管家云堡垒机 局域网主机运维审计的实现 注册、创建团队 导入局域网主机 登录本地虚拟机 协同分享 审计录像 运维安全审计主要设置 新增登录凭证 新增关键设备运维策略 创建策略 添加需应用本策略管理的主机 微信绑定 敏感指令的审计 最后 公有云主机和局域网主机在功能上有哪些差异？ 行云管家视频课程 前言 传统堡垒机与行云管家云堡垒机 相信从事运维领域并常出席运维技术分享活动的你，对行云管家并不会陌生。 行云管家主办与协办多场运维技术分享会。分享如何用好云计算，云计算资源管理，云计算日常运维等方面问题。 作为业界领先的云计算管理平台，行云管家如何为我们提供从选云上云， 到日常的运维审计与维护，提供妥当的一站式IT运维服务呢？ 今天我们就来使用行云管家来快速实现局域网主机的运维审计功能。在这之前我们先了解一下传统堡垒机与云堡垒机的不同之处。 传统堡垒机多为软硬件结合且价格昂贵，其管控能力十分强大，是银行、国营大型企业IT运维团队的首要选项。 但传统堡垒机的缺点是，价格很高动辄数十上百万，而且部署起来困难,需要专业的团队统筹部署，维护成本高。同时对现有网络结构侵入大，软件和硬件升级都不方便，并不怎么适合中小型企业、一般创业企业。 过去买传统堡垒机，需要销售人员多次上门介绍产品。签订合约之后，需要运输、安装、调试、配置……整个流程一般长达数月。但在云上，只需简单三步就能搞定。 现在云堡垒机产品在功能上比较成熟，借助云计算平台，云堡垒机在资源的交互性、易用性、性价比、维护成本、产品自身安全性等方面又得到了进一步提升，尤其解决了以往的单点故障问题。行云管家是免安装、免维护、开箱即用的，支持Windows\Linux等云主机运维审计、指令检索等。 通过使用行云管家，我们能够快速的让不同厂商的公有云、私有云、混合云主机通过登录策略实现快捷登录、全程审计录像 高危指令的拦截审核、远程协作、文件上传下载等功能。 这篇文章将跟大家一起使用行云管家来对“局域网”主机进行管理。 本文使用的行云管家版本： V4.1（日期：2018-03-22） 局域网主机运维审计的实现 注册、创建团队 如已注册请跳过此步骤。 点击查看： 运维利器之 行云管家注册、创建团队 导入局域网主机 把本地的虚拟机加入到行云管家进行监控和安全管理。 如果想通过行云管家达到监控局域网主机(本地创建的虚拟机)只需选取一台能够访问公网的主机安装行云管家Proxy，即可将局域网内所有主机接入到行云管家，具体流程如下： 如何创建虚拟机，在此就不再详细阐述。大家如果在安装虚拟机有什么问题可以在文末留言。 虚拟机的推荐 Mac OSX 用户使用虚拟机推荐使用 Parallels Desktop App Windows 用户使用虚拟机推荐 VMware App 这里我是使用 Parallels Desktop 创建 2台 Linux-Centos6.x 虚拟机 和 1台 Windows8。 1. 设置局域网名称，点击下一步, 行云管家将生成一段“行云管家Proxy安装脚本” ...

目录 注册 创建团队 导入局域网主机 导入公有云主机 注册 本文使用的行云管家版本： V4.1（日期：2018-03-22） 官网链接: 行云管家 1.打开官网，点击注册 www.cloudbility.com 2.填写注册相关信息 3.进入行云管家 至此，我们已经成功注册完毕，接下来我们就需要创建一个团队。行云管家是基于团队协作的工作模式来开发。 团队协作模式对我们日后的使用更加便捷,比如团队成员的管理, 权限分配, 审计等方面。 创建团队 我们也可以自己点击演示环境，进行测试和体验。 行云管家在用户体验UI界面功能简单明了。 点击左上角首页按钮，展开功能。 实用功能非常多, 都是我们日常运维工作中经常使用和搭建的服务，其实细心的你应该发现了, 行云管家做的是一体化的运维平台。 体验完毕之后, 我们点击右上角的正式使用行云管家。 创建团队，并填写相关信息，比如团队名称、自定义后缀，填写完毕之后点击立即创建团队。 在这里，我们暂时不邀请团队成员，点击稍后再说。如果想邀请团队成员只需要输入对方邮箱地址，点击邀请即可。 接下来我们就可以导入我们想要管理和监控的主机了。除了管理云资源之外还有 一体化 IT 运维工具，先了解如何管理，监控云资源。大家会有疑问，究竟云资源是什么？ 点击了解更多 云资源是什么 接下来我们导入需管理的主机资源，资源在行云管家中主要有局域网主机资源，业界主流云厂商的云主机资源。 局域网主机在行云管家中是什么概念？ 我们知道，行云管家是一个云计算管理平台，目前行云管家已经通过API的形式支持了业界主流的云厂商，但是，用户的主机资源并非只有公有云主机一类，OpenStack、VMware等私有云平台应用也非常广泛，另外传统的IDC托管服务器也并未完全消亡，甚至还有相当数量的小公有云厂商由于诸如API等问题无法进行支持。 基于以上行业现状，行云管家为用户提供了局域网主机的解决方案，把这类无法通过API导入的主机，均以局域网主机的形式接入到行云管家上来。因此，行云管家中的局域网主机，并非我们传统意义上的“局域网络内的主机”，而是相对公有云API导入方式而言的另外一种主机导入方式。 导入局域网主机 0.0 运维利器之 行云管家3分钟快速实现局域网主机运维审计 导入公有云主机 0.1 运维利器之 行云管家3分钟快速实现云主机运维审计

狗年春节第一发，让大家久等了：4.1版本为用户带来了资源分组授权、自定义工具应用等极富诱惑力的功能特性。 4.1版本更新包括但不限于以下内容： 1.私有部署版 数据存储方式支持阿里云对象存储服务： 系统初始化过程中，在选择“网盘”和“审计日志”等数据的存储方式时，除了本地存储外，还可以使用阿里云对象存储服务（OSS），OSS具有海量存储和稳定的带宽等方面的优势，让用户无需再为存储扩容和数据备份而苦恼，适合具备公网访问条件的用户。 支持修改访问端口号： 为了兼顾用户的各种部署场景，新增了私有部署版访问端口号的修改，对于需要将行云管家部署在公网上的用户来说，将端口号改为非80端口，省去了域名备案的麻烦。 2.团队 资源的分组授权： 如果云账户层级的授权不满足您的授权需求，没关系，我们在云账户下通过创建虚拟分组的方式来进行资源的再授权，可以限制某些角色只可以访问虚拟分组中的资源，实现指定用户只拥有部分资源权限的目的，以解决精细化权限管理问题。 3.主机 公有云主机支持行云管家Agent监控： 受限于公有云厂商API的限制，我们在对各厂商主机监控的支持过程中，存在诸如监控项过少、监控数据丢失、监控频率过低等问题。为解决这些问题，行云管家将已获得市场验证及认可的局域网主机Agent监控方案，拓展到公有云主机之上，但这并非是强制性的，默认情况下，公有云主机采用云厂商监控，只有在已经安装了行云管家Agent时，才会提醒用户可以切换到行云管家Agent监控模式； 行云管家Agent相比公有云厂商的监控，主要存在以下差异项，您可以根据自身的情况，决定是否将监控切换： 新增网络功能模块： 随着安全组、网络拓扑等网络相关的功能逐渐丰富，我们新增了“网络”功能模块，将原主机列表中的安全组、网络拓扑（更名为内网访问）移入网络中。同时，特别对于公有云的VPC（专有网络），我们提供了“VPC网络设置”功能，方便用户在行云管家中对VPC进行管理，并将在后续版本中提供云主机购买的功能。 支持使用自定义工具应用访问主机： 在支持局域网主机资源后，有很多用户希望行云管家能够支持网络、存储等特殊类型的资源。目前行云管家在协议支持上，只有RDP、SSH、VNC三种协议，而这些特殊资源由于厂商、型号等差异，并没有一种标准化的解决方案，因此我们采用了由用户自定义发布应用工具的方案，用户可以使用专门的应用工具来访问这些设备资源，由此，我们可以畅想一下，用户可以通过这个特性获得以下扩展能力： a）访问网络、存储等设备：使用专门的厂商工具来管理这些特殊设备； b）访问数据库：使用专门的数据库工具来直接访问主机上的数据库； c）审计能力：借助于行云管家的审计特性，我们间接的获得了前述操作的审计能力； d）更多扩展能力，等待您来发现… 安全组规则支持备注： 对于安全组中的众多规则，如果没有备注描述，在一段时间后，很容易遗忘这些规则的作用，因此行云管家提供了安全组规则备注，方便用户对规则进行说明。 行云管家Agent安装失败提示信息优化： 行云管家Agent推出后受到了用户的热烈欢迎，为用户解决了主机监控、自动化运维等需求。但我们也发现，由于Agent安装存在一定的条件限制，导致一些用户安装失败，而失败后续的处理往往需要用户寻找在线客服的协助下才能解决。为此我们对Agent常见的一些安装失败原因进行了梳理，让这些常见错误通过更加友好清晰的错误信息进行提示，用户可自行解决，增加Agent安装成功率。 新增内网连通测试工具： 内网访问服务是行云管家推荐的一种访问方式，为了提升内网访问服务的稳定性，在过往版本中也提供了Proxy的多路负载，但在实际使用过程中，一些用户由于网络环境的原因，Proxy无法访问到目标主机，导致无法创建会话。为了方便用户更好的排查问题，本版本新增内网连通测试工具，用户可以通过该工具，测试Proxy与目标主机的网络连接是否通畅，更好的定位问题、解决问题。 该工具的使用入口位于Proxy属性窗口、以及内网IP访问时会话创建失败的提示信息中。 4.自动化运维 作业中心增强对Windows主机的支持： 对于使用Windows服务器的用户而言，由于行云管家对Linux的倾向性，导致对自动化运维这一特性只能“望洋兴叹”，但不用着急，从4.1版本开始，作业中心已经开始了对cmd和powershell（2.0版本以上）的支持。 a）脚本支持cmd和powershell：脚本类型新增cmd和powershell，用户可以为Windows主机来编写批处理和powershell脚本了； b）命令控制台支持cmd和powershell：可直接通过命令控制台在Windows主机上执行cmd批处理和powershell脚本。 文件采集来源路径支持通配符： 在文件采集控制台中，支持使用通配符来定义待采集的文件，方便用户灵活指定采集路径，具体规则如下： *：匹配指定目录下文件名中0或多个字符； **：匹配指定目录及其子目录下文件名中0或多个字符； ?：匹配文件名中的一个字符； 5.堡垒机 自定义工具应用发布： 前面的新特性已经介绍了使用自定义工具应用访问资源，该特性的管理入口位于安全审计中，只有获得相关权限的角色才能进行工具应用的发布。自定义工具应用这一特性是基于RemoteApp技术来实现的，这意味着要获得该特性，用户需要准备Windows的宿主机。 6.体检中心 支持导出主机体检报告： 在平台不再保留每台主机的历史体检报告后，我们推出了导出体检报告pdf的这一特性，可以满足用户的以下需求： a）方便查看历史体检数据； b）方便将体检报告发送/分享给其他小伙伴； 增加主机系统时间体检项： 主机体检项增加“系统时间”检查，根据主机所在时区，将系统时间与标准时间对比，如果误差大于10分钟，将问题严重性定义为：一般问题。需要注意的是，该项体检需要行云管家Agent的支持。

从行云管家诞生之日起，我们一直以SaaS形态为用户提供着服务，截止到2018年1月25日，行云管家已经拥有了近两万八千家企业用户，其中大量用户为行云管家的发展提供了非常宝贵的意见，可以说，行云管家以平均三周发布一个版本的速度，将这些热心用户在云计算管理上的最佳实践形成产品，传递给更多的用户。 行云管家未来还将继续沿着SaaS的道路前行，但是我们也考虑到对运维安全规范要求严格的企业用户，对于接纳SaaS服务存在一定的障碍。因此，我们决定，推出行云管家私有部署版，并将新的版本号定义为4.0，让更多的用户能够享受到行云管家带来的云计算最佳实践。 4.0版本更新包括但不限于以下内容： 1.行云管家私有部署版 在SaaS版本基础上，推出行云管家私有部署版，两者在产品功能及迭代速度上将基本保持一致。用户在版本选择时，建议主要考虑企业自身的安全规范要求，是否可以接受SaaS这一形态，SaaS有着价格低廉、无需部署维护、产品功能更新及时的优点，适合中小型企业用户。而私有部署版价格相对较高、另外还需要承担服务器及维护成本，适合对价格不太敏感但安全性要求高的企业用户。 了解行云管家私有部署版产品报价 2.主机 Proxy及内网访问助手支持多路负载： 作为行云管家内网访问的关键部件，在很长一段时间内，单一网络内只能安装一个Proxy或内网访问助手，一旦遭受单点故障，将导致网络访问中断，给用户运维工作带来不便。从本版本开始，支持在单一网络内安装多个Proxy及内网访问助手，即保障了网络的稳定性，又降低了单个节点的性能压力。 会话支持本地目录上传： 在会话中从本地上传文件时，支持上传本地目录。 3.自动化运维 新增文件批量采集作业： 在文件批量操作场景中，除文件分发外，还存在从多台主机中批量采集某些共同特征文件的情况，如：定期收集多台主机上的日志文件。本版本开始，作业中心新增文件采集控制台，能够将多台主机上的指定文件，批量采集至网盘。 4.堡垒机 SSH密钥对下发： 完成SSH密钥对管理的功能闭环，实现将SSH公钥一键下发至Linux主机的功能，方便快捷启用或下发SSH密钥。 新增会话水印支持： 在一些数据极度敏感的主机上，为了防止有违规窃取数据的风险，需要禁止对远程桌面/终端进行录屏和拍照，为了满足这类需求，运维策略中新增会话水印支持，开启后的关联主机，打开的会话中将出现当前会话创建者的相关信息，一旦出现数据泄露时，能够通过会话创建者信息进行追踪。 运维策略支持多个运维时段： 在需要设置主机运维时段的场景中，往往存在多个不连续的运维时段，本版本支持在一个运维策略中设置多个运维时段。 审计日志： 扩展业务审计范围，本版本审计体系新纳入4类操作： a）文件采集作业日志：由于文件采集作业的增加，审计日志也同步增加了文件采集审计日志； b）增加SSH密钥对下发审计日志：SSH密钥下发时，将会进行审计记录； c）RDP文件审计：RDP会话中通过文件操作面板对主机网盘所做的文件操作，将在会话日志中进行审计； 5.体检中心 支持主机实时体检： 鉴于主机1次/天的体检频率无法满足用户需求，现已支持主机实时体检，允许用户对主机在当天体检后进行过相关优化的情况下再次体检，方便最快速的查看最新的体检报告。 6.团队 授权界面优化： 优化功能/资源授权窗口，让角色选择操作更加友好。 网盘功能权限优化： 在网盘中，可以分别设置将本地文件上传到网盘/主机、将网盘或主机文件下载到本地、网盘文件的管理（移动、复制、删除等操作）三项独立权限，适合一些团队禁止普通用户将敏感文件下载的场景。

中国产业经济信息网讯，近日记者从傲冠股份(834473)获悉，其旗下云计算管理平台“行云管家”在公有云管理方向再下一筹，新增了对青云的支持。青云是国内公有云市场的后起之秀，凭借优秀的云技术研发能力和产品创新能力，青云在开发者群体当中有着很好的口碑。 在实现对青云的支持后，行云管家支持的公有云厂商已经达到7家，分别是阿里云、腾讯云、亚马逊云、微软云、Ucloud、百度云和青云。记者也了解到，行云管家研发团队已经将对华为云、天翼云等的支持提上日程，其最终目标是实现对国内市场主流公有云管理的全覆盖。 据了解，行云管家致力于为广大企业级用户提供一站式的云计算管理(CMP)解决方案，帮助上云企业在一个主控台中完成对公有云、私有云和混合云的集中统一管理，并集成了堡垒机、自动化运维、云成本分析、云监控、云安全等一系列功能模块。该平台于2016年7月推向市场，是国内最早推出的云计算管理平台之一。记者得悉，行云管家创始人张勇此前为金蝶中间件技术负责人，是业内知名的技术大咖。在新浪科技对行云管家的一次专访中，张勇曾透露自己从事基础系统研发超过二十年，是一个资深的技术迷，参与并见证了中国IT行业从无到有、从落后到繁荣的过程。云计算的出现让他意识到新一轮的技术创新大潮到来，快人一步投身云计算领域才能在竞争中占得先机。得益于先发优势和在云计算管理解决方案方面的创新，行云管家不仅获得了不错的市场成绩，也在企业IT运维管理圈内积累了优良口碑。记者从相关渠道了解到，截止到2018年1月行云管家中入驻的上云企业数量达到26000家，在国内云计算管理领域立身佼佼者行列。访谈中，行云管家创始人张勇向记者表示，行云管家已经收获了一批企业级用户，并且通过市场调研收集了较为全面的需求反馈，接下来团队将投入更多资源和精力打磨产品，提高产品技术能力和市场服务能力。行云管家的目标是在未来三年成为中国最知名的云计算管理平台，且成功进入Gartner发布的全球云计算管理(CMP)魔力象限。