1. 認(rèn)證授權(quán)進(jìn)程：
二進(jìn)制程序位置： /opt/freesvr/audit/authd/sbin/freesvr-authd
配置文件位置: /opt/freesvr/audit/authd/etc/freesvr_authd_config
日志位置: /opt/freesvr/audit/authd/log/freesvr-authd.log
功能說(shuō)明：
認(rèn)證授權(quán)進(jìn)程為用戶(hù)登錄堡壘機(jī)時(shí)認(rèn)證、授權(quán)的判斷程序，用戶(hù)通過(guò)堡壘機(jī)登錄運(yùn)維設(shè)備時(shí)，都必須通過(guò)這個(gè)進(jìn)程的認(rèn)證判斷和授權(quán)判斷，認(rèn)證授權(quán)通過(guò)后才能進(jìn)行登錄運(yùn)維操作。
Ssh代理、rdp代理、telnet代理、ftp代理、sftp代理在進(jìn)行登錄時(shí)，都會(huì)把用戶(hù)名、密碼、用戶(hù)想要登錄的機(jī)器序號(hào)(--id)發(fā)送給freesvr-authd進(jìn)程，freesvr-authd根據(jù)發(fā)來(lái)的這些信息進(jìn)行比對(duì)，如果認(rèn)證和授權(quán)都允許，則返回給代理通過(guò)的信號(hào)，如果策略不允許，則返回給代理程序拒絕的信號(hào)。
認(rèn)證授權(quán)進(jìn)程沒(méi)有debug模式，整個(gè)認(rèn)證過(guò)程都會(huì)記錄在log里，同時(shí)，會(huì)把認(rèn)證條目、結(jié)構(gòu)和出錯(cuò)信息寫(xiě)入loginacct表格，這個(gè)表格在前臺(tái)
報(bào)表管理-登錄報(bào)表-授權(quán)明細(xì) 可以查看
因此，如果堡壘機(jī)使用過(guò)程中有機(jī)器不能登錄，則先要登錄前臺(tái)頁(yè)面查看這個(gè)菜單，如果看不明白，在到后臺(tái)查看LOG，如果還是找不到原因，在DEBUG代理程序。
2.ssh代理及審計(jì)程序:
二進(jìn)制程序位置： /opt/freesvr/audit/sshgw-audit/sbin/ssh-audit
日志位置:本程序不提供LOG記錄
程序debug命令：
/opt/freesvr/audit/sshgw-audit/sbin/ssh-audit 127.0.0.1 –p 22 –n –m –t
程序會(huì)將整個(gè)的連接過(guò)程打印出來(lái)，以便進(jìn)行DEBUG調(diào)試
3.RDP代理及審計(jì)程序
二進(jìn)制程序位置： /usr/local/sbin/Freesvr_RDP
日志位置:本程序不提供LOG記錄
程序debug命令：
/usr/local/sbin/Freesvr_RDP –m proxy -nd
程序會(huì)將整個(gè)的連接過(guò)程打印出來(lái)，以便進(jìn)行DEBUG調(diào)試
4.Telnet代理及審計(jì)程序
程序位置 : /opt/freesvr/audit/ssh-replay/sbin/ssh-replay
日志位置:本程序不提供LOG記錄
程序debug命令：
/opt/freesvr/audit/ssh-replay/sbin/ssh-replay –d
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性?xún)r(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專(zhuān)為企業(yè)上云打造定制，能夠滿(mǎn)足用戶(hù)豐富、多元化的應(yīng)用場(chǎng)景需求。
重慶分公司
重慶分公司
