开发者社区> 问答> 正文

云盾·堡垒机这个上传的权限 需要在堡垒机平台上 控制策略放行吗?

云盾·堡垒机这个上传的权限 需要在堡垒机平台上 控制策略放行吗? 4aeaca5d5218e61e1c87b6e847e05b9d.png

展开
收起
闲o月 2024-01-18 12:01:19 66 0
2 条回答
写回答
取消 提交回答
  • 面对过去,不要迷离;面对未来,不必彷徨;活在今天,你只要把自己完全展示给别人看。

    是的,云盾·堡垒机的上传权限需要在堡垒机平台上进行控制策略设置。您可以登录云盾堡垒机Web管理页面,定位到"授权 > 授权策略",选择您需要编辑的控制策略,然后进行相关设置。

    云盾堡垒机提供了丰富的控制策略选项,包括RDP协议上传下载控制、来源IP控制、访问时间段控制以及SSH命令控制等。通过这些控制策略,您可以精确地管理用户的权限和行为,例如限制某些用户只能访问他们权限内的服务器。

    2024-01-19 14:36:33
    赞同 展开评论 打赏
  • 北京阿里云ACE会长

    是的,需要在堡垒机平台上控制策略放行上传权限。你遇到的错误是权限不足,可能是由于没有正确配置堡垒机的安全策略。请按照以下步骤操作:

    1. 登录到堡垒机平台,进入相应的管理界面。
    2. 在管理界面中,找到对应的策略设置,允许上传文件所需的端口(如22、23等)和IP地址。
    3. 确保堡垒机服务器的防火墙规则已经允许这些端口和IP地址的访问。你可以在堡垒机服务器上运行firewall-cmd命令来检查和修改防火墙规则。例如:

    sudo firewall-cmd --permanent --add-port=22/tcp
    sudo firewall-cmd --permanent --add-port=23/tcp
    sudo firewall-cmd --reload
    CopyCopy

    1. 如果仍然遇到权限问题,请检查堡垒机服务器的/etc/sudoers文件,确保用户有权执行/root/firewalld2.0.sh脚本。你可以在文件中添加以下内容来授权用户:

    ALL=NOPASSWD: /root/firewalld2.0.sh
    CopyCopy

    将替换为实际的用户名。

    1. 保存更改并退出/etc/sudoers文件,然后尝试再次运行/root/firewalld2.0.sh脚本。
    2024-01-18 14:53:59
    赞同 展开评论 打赏
问答排行榜
最热
最新

相关电子书

更多
固守服务器的第一道防线——美联集团堡垒机的前世今生 立即下载
低代码开发师(初级)实战教程 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载