命令控制策略用于管控用户运维主机时操作命令的使用权限控制,本文介绍如何创建命令控制策略。
操作步骤
- 登录 云堡垒机控制台。
- 在左侧导航栏,选择 云堡垒机。
- 单击目标云堡垒机名称,进入云堡垒机管理页面。
- 在左侧导航栏,选择 策略管理 > 命令控制策略。
- 在命令控制策略管理页面,单击 创建命令控制策略。
- 配置命令控制策略相关参数。
配置项 | 说明 |
---|
名称 | 自定义命令控制策略名称,同一云堡垒机内不允许名称重复。 |
描述 | 命令控制策略的描述或备注信息。 |
优先级 | 策略生效的优先级,不可重复。可选范围为1-100,1 表示最高优先级。 说明 命令控制策略生效原则:当一个授权对象被同时赋予多个策略时,以优先级高的策略作为生效策略。 |
执行动作 | 命令控制的执行动作,匹配到命令后的过滤策略。包括: - 不允许执行以下命令:匹配到清单中的命令,将直接拦截,不允许执行。
- 只允许执行以下命令:只有匹配到清单中的命令时,才允许运行,其他命令将全部被拦截。
- 执行命令需审批:匹配到清单中的命令时,选择发送命令申请,仅当管理员同意后才能执行(每次都需要审批)。
|
命令清单 | 配置命令清单,输入规范:每行输入一条命令,支持通配符,* 代表任何字符,支持正则表达式。 - 示例 1:匹配 rm 命令:请填写 rm 到相应的列表中。
- 示例 2:匹配以 rm 开头的命令:请填写
rm* 到相应列表中。 - 示例 3:匹配带有参数的 rm 命令:请填写
rm * 到相应的列表中, (如: rm -f 填写 rm * )。 - 示例 4:匹配任何字符:请填写 * 到相应列表中。
|
- 点击 确定 完成命令控制策略创建。
后续操作