所选语种没有对应资源,请选择:

本站点使用Cookies,继续浏览表示您同意我们使用Cookies。Cookies和隐私政策>

提示

尊敬的用户,您的IE浏览器版本过低,为获取更好的浏览体验,请升级您的IE浏览器。

升级

eSight V300R009C00 维护指南 11

评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言,希望能帮助您更容易理解此文档的内容。 请注意:即使是最好的机器翻译,其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任,并建议您参考英文文档(已提供链接)。
协作管理

协作管理

使用BME工具修改密码

该脚本用于对明文进行加密。定期修改密码,可防止系统密码被恶意盗取,保障系统不会被非法入侵。

命令格式

  • Windows操作系统:encrypt.bat
  • Linux操作系统:encrypt.sh

参数说明

参数

说明

0

0表示AES加密算法

交互式界面输入要加密的密码

1

1表示HMAC-SHA256加密算法

交互式界面输入要加密的密码

2

2表示PBKDF2加密算法

交互式界面输入要加密的密码

old

old表示AES加密算法,该参数含义与参数0相同。

交互式界面输入要加密的密码

-help

展示帮助信息

密码必须为6位~32位的字符串,且必须同时包含大写字母(A~Z)、小写字母(a~z)和数字(0~9)。

命令路径

  • Windows操作系统:eSight安装目录\AppBase\tools\bmetool\encrypt
  • Linux操作系统:eSight安装目录/AppBase/tools/bmetool/encrypt

使用前提

在Windows操作系统,该命令由Administrator用户执行;在Linux操作系统,该命令由ossuser用户执行。

注意事项

无。

相关命令

无。

使用示例

  • Windows操作系统
    1. Administrator用户登录eSight服务器。

      如果Windows操作系统进行了安全加固,请以SWMaster用户登录。

    2. 选择“开始 > 运行”,输入cmd,按“Enter”键。
    3. 通过加密工具加密密码。

      cd /d eSight安装目录\AppBase\tools\bmetool\encrypt

      encrypt.bat 0

      系统显示信息如下:

      please input the password: 
       
      Please input the password again: 
       
      @010200000000b44ed1400e851e03c88cf7b8c4c6adb9d380124b56deab03a8dc220e152ac5a6

      @010200000000b44ed1400e851e03c88cf7b8c4c6adb9d380124b56deab03a8dc220e152ac5a6表示加密后的密文密码。

    4. 将新密文密码替换预先设置的密码。
  • Linux操作系统
    1. ossuser用户登录eSight服务器。
    2. 通过加密工具加密密码。

      cd eSight安装目录/AppBase/tools/bmetool/encrypt

      ./encrypt.sh 0

      系统显示信息如下:

      please input the password: 
       
      Please input the password again: 
       
      @010200000000b44ed1400e851e03c88cf7b8c4c6adb9d380124b56deab03a8dc220e152ac5a6

      @010200000000b44ed1400e851e03c88cf7b8c4c6adb9d380124b56deab03a8dc220e152ac5a6表示加密后的密文密码。

    3. 将新密文密码替换预先设置的密码。

添加uPortal SSO网络隔离配置

用于添加uPortal SSO网络隔离配置。添加uPortal SSO网络隔离配置后,eSight提供uPortal SSO访问的IP地址会增加31943和31942端口的侦听。

命令格式

  • Windows操作系统:addSSONginxCfg.bat
  • Linux操作系统:addSSONginxCfg.sh

命令路径

  • Windows操作系统:eSight安装目录\AppBase\app\com.huawei.oms.app.terminal\install\upgrade\script\windows
  • Linux操作系统:eSight安装目录/AppBase/app/com.huawei.oms.app.terminal/install/upgrade/script/linux

使用前提

在Windows操作系统,该命令由Administrator用户执行;在Linux操作系统,该命令由ossuser用户执行。

注意事项

无。

相关命令

无。

使用示例

  • Windows操作系统
    1. Administrator用户登录eSight服务器。

      如果Windows操作系统进行了安全加固,请以SWMaster用户登录。

    2. 执行如下命令,添加uPortal SSO网络隔离配置。

      cd /d eSight安装目录\AppBase\app\com.huawei.oms.app.terminal\install\upgrade\script\windows

      addSSONginxCfg.bat

      系统显示如下信息:

      please input uPortal sso login IP:输入提供uPortal SSO访问的IP 
      please input eSight login IP:输入本地访问eSight的IP
      执行成功后有以下输出:
      successful
    3. 重启eSight,使配置生效。
  • Linux操作系统
    1. ossuser用户登录eSight服务器。
    2. 执行如下命令,添加uPortal SSO网络隔离配置。

      cd eSight安装目录/AppBase/app/com.huawei.oms.app.terminal/install/upgrade/script/linux

      ./addSSONginxCfg.sh

      系统显示如下信息:

      please input uPortal sso login IP:输入提供uPortal SSO访问的IP 
      please input eSight login IP:输入本地访问eSight的IP

      执行成功后有以下输出:

      successful
    3. 重启eSight,使配置生效。

uPortal放号开关和OpenAPI白名单配置

用于Linux操作系统下对uPortal放号开关和OpenAPI白名单进行配置。

命令格式

  • Linux操作系统:terminal.sh

命令路径

  • Linux操作系统:eSight安装目录/AppBase/tools/linux

使用前提

在Linux操作系统,该命令由ossuser用户执行。

注意事项

无。

相关命令

无。

使用示例

  • Linux操作系统
    1. ossuser用户登录eSight服务器。
    2. 执行如下命令,配置uPortal放号开关和OpenAPI白名单。

      cd eSight安装目录/AppBase/tools/linux

      ./terminal.sh IP地址

      IP地址表示需要添加到OpenAPI白名单中的IP地址,比如10.10.10.1。

      执行成功后有类似以下输出:

      appbase_path:/opt/eSight/AppBase
      dispatchType=eSight
翻译
下载文档
更新时间:2019-11-22

文档编号:EDOC1100011879

浏览量:32149

下载量:264

平均得分:
本文档适用于这些产品

相关版本

相关文档

Share
上一页 下一页