jumpserver的使用(添加资产配置命令过滤)

目录

添加主机

  • 创建主机分组





提交即可

测试服务器是否可以连接

连接成功
此时已经新增了一台主机,但是还无法通过web终端连接 现在需要添加资产授权

资产授权

  • 创建资产授权


登录普通用户查看权限,可以看到普通用户已经有这台主机的权限了


添加完成

添加数据库

  • 创建数据库分组
  • 创建数据库

选择数据库类型


添加账号

设置密码

创建完成提交

测试连接

添加成功

资产授权

  • 创建资产授权



管理员用户测试连接

命令过滤

如果生产环境安全要求严格,防止一些人员执行某些命令,可以对此做一些限制。

  • 创建命令组
  • 创建命令过滤


选择动作,拒绝使用

普通用户测试


测试完成,通过这个方法可以把删除库删除表等违规操作设置成禁用或者提醒=

相关推荐
浩浩测试一下10 天前
渗透测试指南(CS&&MSF):Windows 与 Linux 系统中的日志与文件痕迹清理
linux·运维·windows·安全·web安全·网络安全·系统安全
安全系统学习11 天前
网络安全之某cms的漏洞分析
android·java·网络·安全·web安全·系统安全
炎码工坊13 天前
服务网格安全(Istio):用零信任架构重构微服务通信安全
网络安全·微服务·云原生·系统安全·安全架构
炎码工坊14 天前
容器运行时保护:用Falco构建云原生安全防线
网络安全·微服务·云原生·系统安全·安全架构
LPH311915 天前
Linux系统安全管理
linux·网络·安全·系统安全
midsummer_woo18 天前
windows系统安全加固
windows·安全·系统安全
炎码工坊21 天前
DevSecOps实践:用Terraform策略检查筑牢基础设施安全防线
网络安全·微服务·云原生·系统安全·安全架构
艾希逐月22 天前
系统安全之身份认证
系统安全·身份认证
炎码工坊22 天前
微服务通信安全:OAuth2 从入门到实践
安全·网络安全·微服务·云原生·系统安全
炎码工坊22 天前
云原生安全实践:CI/CD流水线集成DAST工具
安全·网络安全·微服务·云原生·系统安全