云堡垒机 CBH-命令控制

时间:2023-11-01 16:15:44

命令控制

云堡垒机 提供了集中的命令控制策略功能,实现基于不同的主机和用户设置不同的命令控制策略。

  • 策略提供断开连接、拒绝执行、动态授权和允许执行等四种执行动作,如表1所示,根据命令的危险程度和资源的重要程度去设置命令的执行动作。
  • 同时,云 堡垒机 预置了近千条Linux/Unix和主流网络设备的操作命令,让管理人员可以直接从命令库进行调取,简化命令控制策略的配置过程。
表1 命令控制策略说明

资源重要性

危险命令

一般命令

核心资源

断开连接

动态授权

重要资源

拒绝执行

动态授权

普通资源

动态授权

允许执行

support.huaweicloud.com/twp-cbh/cbh_05_0040.html