堡垒机-麒麟开源堡垒机后台进程列表及DEBUG说明

linziyuan

1. 认证授权进程：

二进制程序位置： /opt/freesvr/audit/authd/sbin/freesvr-authd

配置文件位置:  /opt/freesvr/audit/authd/etc/freesvr_authd_config

日志位置:     /opt/freesvr/audit/authd/log/freesvr-authd.log

功能说明：

认证授权进程为用户登录堡垒机时认证、授权的判断程序，用户通过堡垒机登录运维设备时，都必须通过这个进程的认证判断和授权判断，认证授权通过后才能进行登录运维操作。

Ssh**、rdp**、telnet**、ftp**、sftp**在进行登录时，都会把用户名、密码、用户想要登录的机器序号(--id)发送给freesvr-authd进程，freesvr-authd根据发来的这些信息进行比对，如果认证和授权都允许，则返回给**通过的信号，如果策略不允许，则返回给**程序拒绝的信号。

认证授权进程没有debug模式，整个认证过程都会记录在log里，同时，会把认证条目、结构和出错信息写入loginacct表格，这个表格在前台

报表管理-登录报表-授权明细 可以查看

因此，如果堡垒机使用过程中有机器不能登录，则先要登录前台页面查看这个菜单，如果看不明白，在到后台查看LOG，如果还是找不到原因，在DEBUG**程序。

2.ssh**及审计程序:

二进制程序位置： /opt/freesvr/audit/sshgw-audit/sbin/ssh-audit

日志位置:本程序不提供LOG记录

程序debug命令：

/opt/freesvr/audit/sshgw-audit/sbin/ssh-audit  127.0.0.1 –p 22 –n –m  –t

程序会将整个的连接过程打印出来，以便进行DEBUG调试

3.RDP**及审计程序

二进制程序位置：   /usr/local/sbin/Freesvr_RDP

日志位置:本程序不提供LOG记录

程序debug命令：

/usr/local/sbin/Freesvr_RDP –m proxy -nd

程序会将整个的连接过程打印出来，以便进行DEBUG调试

4.Telnet**及审计程序

程序位置 :/opt/freesvr/audit/ssh-replay/sbin/ssh-replay

日志位置:本程序不提供LOG记录

程序debug命令：

/opt/freesvr/audit/ssh-replay/sbin/ssh-replay–d

g歌灿fx

顶你一下，好贴要顶！

做微商能赚钱吗怎么赚http://blog.sina.com.cn/s/blog_156a5e7850102yb9f.html
微商和客户沟通的技巧http://blog.sina.com.cn/s/blog_15b64338b0102wesz.html
做微商如何和客户沟通http://blog.sina.com.cn/s/blog_15b64338b0102wf9z.html
现在做微商**赚钱吗http://blog.sina.com.cn/s/blog_1568bd9b70102wo85.html
新手微商**起步技巧http://blog.sina.com.cn/s/blog_1567277df0102w601.html












小本创业http://blog.sina.com.cn/s/blog_15736f6aa0102w8gl.html
微店怎么开货源从哪来http://blog.sina.com.cn/s/blog_15736f6aa0102w8gn.html
微商货源http://blog.sina.com.cn/s/blog_15736f6aa0102w8gn.html