《麒麟天机安全存储服务器系统管理客户端使用手册》由会员分享，可在线阅读，更多相关《麒麟天机安全存储服务器系统管理客户端使用手册（32页珍藏版）》请在金锄头文库上搜索。
1、麒麟天机网络安全存储系统管理客户端使用手册湖南麒麟信息工程技术有限公司目录1.管理客户端安装指南11.1安装说明11.2安装智能卡驱动程序11.3安装管理客户端软件12.系统使用流程33.管理客户端使用指南43.1功能简介43.2系统启动与登录43.2.1选择认证方式53.2.2用户名口令登录53.2.3智能卡方式登录63.3服务器注册63.4恢复管理83.4.1创建用户93.4.2刷新113.4.3恢复113.4.4修改密码123.4.5修改PIN码133.5用户管理143.5.1刷新153.5.2设置配额153.5.3删除163.5.4登录限制163.5.5取消限制163.5.6禁用163
2、.5.7启用173.5.8修改密码173.6共享管理173.6.1创建183.6.2设置203.6.3删除213.6.4刷新213.7服务器管理213.7.1重启服务223.7.2刷新服务状态233.7.3刷新服务器状态243.7.4关闭243.7.5重启243.7.6注册253.7.7网络配置253.8策略管理263.8.1刷新273.8.2修改客户端主机信息273.8.3策略控制283.9日志管理293.9.1检索303.9.2打开313.9.3关闭313.9.4保存323.9.5清理服务器日志321. 管理客户端安装指南1.1 安装说明麒麟天机网络安全存储系统管理客户端由安全存储系统的管
3、理员用户使用，用于方便的管理整个安全存储系统的日常使用。服务器有两种认证方式，用户名口令认证和智能卡方式认证。用户名口令认证时只需安装客户端程序即可，在使用智能卡方式认证时，需安装专用的智能卡驱动程序。1.2 安装智能卡驱动程序此安装步骤仅用于使用智能卡方式认证的安全存储产品。如果您购买的产品为用户名口令认证方式，则可跳过此步，直接进行管理客户端的安装。当服务器为智能卡方式认证时，在安装安全存储系统客户端的计算机上，都应该确认是否已安装了智能卡驱动程序，否则可能会出现智能卡无法被识别的问题。 安装时，进入智能卡驱动程序安装包，在系统中安装智能卡驱动。成功安装驱动后，将在任务栏右侧托盘中显示图标
4、。1.3 安装管理客户端软件管理客户端的安装非常简单，只需进入安全存储系统管理客户端程序所在文件夹，双击setup.exe安装程序，进入如下图所示界面：图 1.1 管理客户端准备安装界面之后填入用户信息后，点击下一步，选择安装类型为“全部”安装，如下图所示：图 1.2 选择安装类型一路点击下一步即可完成安装。正确安装完成后将在桌面和开始菜单程序栏建立快捷方式。双击桌面快捷方式，将进入管理客户端登录界面，如下图所示：图 1.3 管理员登录界面2. 系统使用流程安全存储系统包含两种认证方式：（1）用户名口令认证；（2）智能卡方式认证。采用用户名口令方式认证时，必须由恢复管理员创建用户，而后才能使用
5、系统；采用智能卡方式认证时，每个用户都拥有自己的智能卡，普通用户可直接使用智能卡登录系统。两种不同认证方式下，使用系统的流程不同，下面分别加以介绍。采用用户名口令认证方式，请参考以下流程：(1) 恢复管理员使用管理客户端登录服务器，根据实际情况创建用户。(2) 用户使用普通客户端登录服务器，修改默认密码，使用系统。(3) 系统管理员使用管理客户端登录服务器，对安全存储系统进行日常管理。特别注意：系统管理员与恢复管理员默认密码均为12345678，为保证系统安全性，管理员和用户请及时修改自己的默认密码。 采用智能卡认证方式时，请参考以下流程：(1) 使用证书和智能卡管理系统创建系统管理员、恢复管
6、理员、用户证书，并将这些证书分别导入不同的智能卡中。(2) 管理员和用户分别使用自己的智能卡登录安全存储服务器。具体使用何种认证方式，根据您购买的服务器认证方式决定。3. 管理客户端使用指南3.1 功能简介麒麟天机网络安全存储系统管理客户端的使用者为系统管理员和恢复管理员。两个管理员通过登录进入不同的操作界面，对整个安全存储系统进行统一地远程监测和控制。在用户名口令认证方式下，恢复管理员通过管理客户端登录后，可以执行创建用户、恢复用户的密码等操作。当用户忘记密码时，通过恢复管理员即可赋予新的密码。系统管理员主要负责日常使用中的管理功能，具体如下：l 用户管理l 共享管理l 服务器管理l 策略管
7、理l 日志管理3.2 系统启动与登录在桌面上点击快捷方式图标，即可运行安全存储系统管理客户端软件，界面如下图所示。图 3.1 用户名口令方式管理员登录界面3.2.1 选择认证方式安全存储系统支持两种认证方式：用户名口令认证和智能卡认证。智能卡认证方式要求用户手中拥有安全存储系统专用的智能卡，使用管理客户端时必须提供系统管理员智能卡或恢复管理员智能卡。认证方式是否可用取决于用户购买的服务器版本。3.2.2 用户名口令登录当选择认证方式为用户名口令方式认证时，登录界面如下图所示。图 3.2 用户名口令登录【服 务 器】：此处输入待连接的服务器IP【用 户】：选择要登录的管理员，可以选择系统管理员和
8、恢复管理员【密 码】：此处输入所选择管理员的密码 ，默认为123456783.2.3 智能卡方式登录当选择智能卡认证方式登录时，其登录界面如下图所示。图 3.3 智能卡登录【服 务 器】：此处输入待连接的服务器IP【智 能 卡】：选择要登录的管理员智能卡，将管理员智能卡插入主机的USB接口中，安全存储系统会自动检测智能卡，并将检测结果显示在【智能卡】下拉框中。【P I N 码】：此处输入所选择管理员智能卡的PIN码 3.3 服务器注册首次使用安全存储系统，请先登录系统管理员对服务器进行注册。进入【服务器管理】标签，使用产品提供的注册码和用户数注册后才可以正常创建用户，如下图所示：图 3.4 服
9、务器管理界面点击按钮，弹出注册窗口，填入您购买的注册码和用户数即可，如下图所示：图 3.5 服务器注册注册成功后点击注册按钮，如下图所示：图 3.6 注册成功后友情提示：如果需要重新注册，请联系我们，申请新的注册码。3.4 恢复管理恢复管理由恢复管理员使用，主要提供创建和恢复用户功能。在普通用户遗忘口令或遗失智能卡的情况下，可有效恢复用户口令或新智能卡。恢复管理在用户名口令和智能卡认证方式下有所不同。用户名口令认证时，界面如下图所示。图 3.7 恢复管理界面-用户名口令认证 使用智能卡方式登录时，界面如下图所示。图 3.8 恢复管理界面-智能卡认证3.4.1 创建部门和用户点击工具栏中的按钮，
10、弹出创建部门对话框，如下图所示。图 3.9 创建部门和组织在弹出的对话框中，输入组织、部门等信息；点击【确定】按钮，添加部门成。点击工具栏中的按钮，弹出创建用户对话框，如下图所示。图 3.9 创建用户和密码在弹出的对话框中，输入用户名、密码信息；点击【确定】按钮，添加用户成功，如下图所示，在界面下方左侧的视图中显示系统所有用户、右侧的视图中显示用户信息。图 3.10 创建成功特别注意：创建用户的功能只有在使用用户名口令认证方式下方可使用，若使用智能卡认证方式，该功能处于不可用状态。3.4.2 刷新刷新功能在用户名口令认证方式和智能卡认证方式下有所不同。用户口令认证方式下，刷新功能用于从服务器上
11、重新获取所有用户信息并显示；智能卡认证方式下，刷新功能用于重新获取当前主机上的非管理员智能卡信息。点击恢复管理视图中工具栏内的按钮，即可完成刷新功能。3.4.3 恢复恢复功能在用户名口令认证方式和智能卡认证方式下的操作有所不同。用户名口令认证方式下，恢复功能用于在用户忘记密码时，重新设定其密码；智能卡认证方式下，恢复功能用于用户在丢失智能卡情况下，利用新智能卡代替旧智能卡。1. 用户名口令认证方式在系统用户栏中选择要恢复的用户，点击工具栏中的按钮，弹出【恢复用户密码】对话框，如下图所示：图 3.11 恢复用户密码在对话框中，输入用户新密码和恢复管理员密码，并点击【确定】按钮。2 智能卡认证方式
12、在智能卡栏中选择要恢复的用户智能卡，并点击工具栏中的按钮。3.4.4 修改密码修改密码功能只用于用户名口令认证方式，用于重新设定恢复管理员密码。在工具栏中点击按钮，弹出如下图所示对话框：图 3.13 修改恢复管理员密码 在对话框中，输入恢复管理员的旧密码和要设置的新密码，并点击【确定】按钮。3.4.5 修改PIN码修改PIN码功能只用于智能卡认证方式，用于重新设定恢复管理员智能卡的PIN码。在工具栏中点击按钮，弹出如下图所示对话框。图 3.14 设置智能卡PIN码 在对话框中，输入恢复管理员智能卡的旧PIN码和要设置的新PIN码，点击【确定】按钮即可。3.5 用户管理用户管理由系统管理员使用，
13、对用户访问、使用服务器的情况进行限制和管理。用户管理为系统管理员的默认操作页面，如下图所示。图 3.15 用户管理界面用户管理Tab页主要分为两大部分：工具栏和显示栏。其中工具栏包括用户管理的各个工具按钮，位于界面上方；显示栏位于界面下方，用于显示相关信息。显示栏 系统用户：在操作界面下方左侧的属性框中显示目前所有的普通用户，按组织、部门分别列出。 用户信息：当选定某个用户时，界面下方右侧会显示该用户的相关信息，包括：用户是否被禁用、用户智能卡是否被禁用、用户最大可使用磁盘配额、已使用磁盘空间和尚可使用的磁盘空间。工具栏工具栏包括四个模块，分别有各自的功能按钮，具体包括： 用户管理：【刷新】、
14、【设置配额】、【删除】 用户登录管理：【登录限制】、【取消限制】、【绑定主机】、【仅智能卡】 修改密码：【禁用】、【启用】、【修改密码】 CRL管理: 【导入】图 3.16 用户管理功能标签下面将分别介绍各个功能按钮。3.5.1 刷新点击工具栏中的按钮，可以重新获取并显示用户信息。3.5.2 设置配额选择待设置磁盘配额的用户，点击按钮，在弹出的对话框中设置相应的配额信息，如下图所示。通过限制用户在服务器上能使用的磁盘最大空间，可以有力的保证服务器资源的合理利用。图 3.17 设置磁盘配额其中，最大硬盘空间值应为正整数，单位可选KB、MB、GB。如果不需要限制配额上限，可勾选无限制选框，若如此做，则该用户可使用的最大空间为服务器硬盘剩余空间。3.5.3 删除选择待删除的用户，点击工具栏中的按钮。特别注意：请谨慎使用删除用户功能，用户一旦被删除，其数据将无法被恢复！3.5.4 登录限制在用户登录管理中，可以限制用户登录服务器。在用户管理界面，选择要限制的用户，点击工具栏中的按钮，则被限制的用户将不能登录安全存储服务器。3.5.5 取消限制若要取消某个用户的登录限制，则可以选定该用户，再点击工具栏中即可。 3.5.6 绑定主机 若要将某个用户与其主机绑定，则先选中此用
