用户手册-普通用户-3.1.pdf

ShtermShtermShtermShterm 用户手册用户手册用户手册用户手册 普通用户手册普通用户手册普通用户手册普通用户手册 杭州奇智信息科技有限公司杭州奇智信息科技有限公司 20112011 年年 7 7 月月 版本版本 声明声明 本文件所有权和解释权归奇智科技所有 未经奇智科技书面许可 不 得复制或向第三方公开 修订历史记录 版本控制 修订历史记录 版本控制 版本号版本号作者作者审核人审核人文档类型文档类型保密级别保密级别完成时间完成时间 V1 0LuoJXXULQAB2011 07 20 文档类型 A 内部归档类 D 外部交付类 保密级别 A 公开 B 有选择公开 C 不公开 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 3 目目 录录 第一章 用户手册概述 4 1 1 如何阅读本手册 4 1 2 手册阅读附加说明 4 1 3 适用版本 4 第二章 普通用户登录 Shterm 5 2 1 系统需求 5 2 1 1 https 证书 5 2 1 2 首次登录密码修改 6 2 2 环境准备 6 2 2 1 安装 JRE 6 2 2 2 安装 Shterm 根证书 可选 7 第三章 设备访问 8 3 1图形设备 9 3 1 1 RDP 9 3 1 2 Xdmcp 15 3 1 3 VNC 15 3 1 4 Rdpapp 16 3 1 5 Xfwd 18 3 2 访问字符终端设备 Telnet SSH 18 3 2 1 Web 终端访问 18 3 2 2 第三方 SSH 客户端工具访问 19 3 2 3 密钥登录 22 3 3 会话共享 23 第四章 文件传输 24 4 1 如何通过 shterm 传输文件 24 4 2 目录结构 25 4 3 文件上传下载操作 26 4 3 1 FileZilla 27 4 3 2 scp 命令 29 4 3 3 WinScp 30 4 3 4 SecureFX 32 第五章 账户设置 35 5 1 个人信息修改 35 5 2 密码修改 36 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 4 第一章第一章 用户手册概述用户手册概述 本手册为 Shterm 普通用户手册 可供 Shterm 普通用户参考 1 1 1 1 1 1 1 1 如何阅读本手册如何阅读本手册如何阅读本手册如何阅读本手册 本手册涵盖 Shterm 普通用户的全部日常操作说明 如果您是首次使用和阅读手册 建议首先阅读第二章为使用 Shterm 做好必 要的准备工作 本手册第三章内容建议客户认真阅读 如果您需要通过 Shterm 进行文件传 输可参考第四章 1 1 1 1 2 2 2 2 手册阅读附加说明手册阅读附加说明手册阅读附加说明手册阅读附加说明 带下划线带下划线表示操作中的关键点 例如 基本控制基本控制 用户帐号用户帐号 新建用户新建用户 意为 先点击 访问控制 链接 在出现的页面中再点击 用户帐号 链接 最后点击 新建用户 链接 红色字体表示用户特别需要注意的内容 1 1 1 1 3 3 3 3 适用版本适用版本适用版本适用版本 本手册依据 shterm backend 3 1 撰写 适用于所有 3 1 分支版本 第二章第二章 普通用户登录普通用户登录 ShtermShtermShtermShterm 2 2 2 2 1 1 1 1 系统需求系统需求系统需求系统需求 Microsoft Internet Explorer 8 0 或 以上版本 以 IE 为内核的其他浏览器 Mozilla Firefox Google Chrome Java Runtime Environment 版本不低于 6u5 Shterm 采用 Web 作为用户界面 用户可使用上述系统需求中主流浏览器访 问 Shterm Shterm 采用加密型的 Http 方式进行访问 在浏览器地址栏中输入 https Shterm 堡垒机 IP 地址即可 如 https 192 168 5 133https 192 168 5 133https 192 168 5 133https 192 168 5 133 2 1 12 1 12 1 12 1 1 httpshttpshttpshttps 证书证书 由于采用 SSL 技术 首次访问会出现证书错误提示 如下图 点击 继续浏览此网站继续浏览此网站 将出现 Shterm 的登录页面 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 6 2 1 22 1 22 1 22 1 2 首次登录密码修改首次登录密码修改 普通用户账号首次登录时 如果配置管理员设置用户第一次登录需要修改密 码 则会强制用户修改登录初始密码 且新密码需要满足一定的复杂度 至少是 8 位 详细参见系统配置 用户密码 如下图所示 2 2 2 2 2 2 2 2 环境准备环境准备环境准备环境准备 为了正常的使用 Shterm 您需要做以下环境准备工作 首先在您的系统安装 JRE Java 虚拟机 另外我们还建议您导入 shterm 根证书到您的浏览器中 2 2 12 2 12 2 12 2 1 安装安装 JREJREJREJRE Java Runtime Environment 版本不低于 6u5 Shterm 已经内置一个 6U23 的 JRE 版本 Windows 用户可以通过访问 Shterm 的右上方 工具下载工具下载 下载并 安装 其他平台用户可访问 下载对应版本 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 7 注意 Windows XP 中默认预装的 java 不适用于 shterm 2 2 22 2 22 2 22 2 2 安装安装 ShtermShtermShtermShterm 根证书 可选 根证书 可选 访问 shterm 的右上方 工具下载工具下载 下载并安装根证书 下载保存证书后 双击证书进行安装 选择 将所有的证书放入下列存储将所有的证书放入下列存储 然后点击 浏览浏览 选择 受信任的根证书颁发机构受信任的根证书颁发机构 确认后选择下一步安装 如下图所示 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 8 第三章第三章 设备访问设备访问 通过 Shterm 的设备访问您可以访问各种不同类型和协议的设备 Shterm 将设备的服务分为图形服务 字符服务和文件传输三种 一般通过 rdp xdmcp vnc rdpapp xfwd 和 http 方式访问为图像服务 通过 telnet ssh tn5250 方式访问的为字符服务 通过 ftp 和 sftp 方式访问的为文件传输 三种服 务均可通过点击设备访问设备访问中相关服务访问 下图是普通用户登录到 shterm 后的实际界面 我们把界面定义为三个区域 最上方为功能控制区域 左边为规则区 列出与用户相关联的规则 右边为具体 设备区域 点击左边规则后 将列出该规则下配置管理员分配给用户具体能访问 的设备 或之前的访问设备的历史记录 如下图所示 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 9 用户只需鼠标左键点击显示的服务 即可连上相应的服务访问设备 如果用 户需要对服务进行一些高级设置 请在服务的图标上点击鼠标邮件 将弹出相关 服务高级设置菜单 用户可以进行一些如帐号 屏幕大小 备注等调整 最后点 击 启动 即可对设备进行访问 3 3 3 3 1 1 1 1图形设备图形设备图形设备图形设备 3 1 13 1 13 1 13 1 1 RDPRDPRDPRDP 点击左边规则区访问规则访问规则的分组名分组名 右边设备区显示该规则下所以的设备 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 10 选择具体一台设备 点击设备栏目设备名后 将立即展开显示该设备在该访 问组中所有的服务 如果是第一次登录设备上的服务 建议在服务图标上按鼠标右键 在弹出的 高级选择中做适合自己习惯的调整 如登录帐号 屏幕大小 分辨率 是否需 要映射磁盘等 选择好需要的内容后 点击启动启动即可 如下图 其中系统帐号有 号表示为已配置过密码 登录时密码代填 不需要另行输 入密码信息 如用户已登录过此设备的服务 有默认登录账号 只需鼠标左击服务图标 即可直接以默认或之前选择记录访问目标设备 通过 Shterm 对目标设备进行 RDP 访问 目前有两种实现方式 JAVAJAVA 和 MSTSCMSTSC JAVAJAVA 方式 方式 对于以系统 JAVA 方式登录目标设备 即不勾选上 mstsc 选项 将会在登录 后控制窗口右上方呈现图形工具栏 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 11 图形访问工具栏 这里我们介绍一下图像访问时的工具栏 Soft keyboardSoft keyboardSoft keyboardSoft keyboard 点击后打开菜单 如下图 SendSendSendSend Ctrl Alt DelCtrl Alt DelCtrl Alt DelCtrl Alt Del SendSendSendSend Win keyWin keyWin keyWin key 和和 SendSendSendSend Ctrl SpaceCtrl SpaceCtrl SpaceCtrl Space 分别用于发送相 应的键盘组合键 KeyboardKeyboardKeyboardKeyboard MacrosMacrosMacrosMacros 添加快捷键 ScaleScaleScaleScale 窗口大小的百分比调整 FullScreenFullScreenFullScreenFullScreen 全屏和窗口化 全屏状态全屏状态时 工具栏位于屏幕有顶端的中部位置 默认是隐藏的 鼠标 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 12 移到该位置时将弹出 如下图 输入法 对目标设备进行操作时请保证本地计算机的输入法状态为英文状态 如果需 要切换目标设备上的输入法请点击工具栏按钮 剪切板共享 Shterm 支持本地系统与被访问设备间的剪切板共享 支持中英文字符的剪切板共享 Windows 设备磁盘映射 启动时如果在高级中选择的磁盘映射盘符 对应的本地计算机磁盘将被映射 到目标设备上 用户可以在目标设备上使用该磁盘 如下图 登录服务后在我的电脑我的电脑中可看到该磁盘 如下图 点击即可看到该磁盘中 原有的内容 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 13 MSTSCMSTSC 方式 方式 在设备访问高级页面中选择 mstsc 选项 将以 MSTSC 方式访问目标设备 此服务以远程 调用本地 mstsc 程序 连接方式登录 RDP 服务 登录过程 中可能会提示用户无法识别的发布者 建议勾选上 不要询问我是否连接到此计不要询问我是否连接到此计 算机算机 然后点击连接连接 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 14 以下是实际登录后界面 使用该方式登录后 左上角将没有图形访问工具栏 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 15 3 1 23 1 23 1 23 1 2 XdmcpXdmcpXdmcpXdmcp 登录设备上的 xdmcp 服务 用户只需鼠标左击该服务图标即可登录目标服务 器 如下图 此服务没有 高级 选择框 因此鼠标右击将直接启动服务连接 此服务使用方式与 RDP 服务一致 用户只需输入 username 以及 password 即 可登录成功 3 1 33 1 33 1 33 1 3 VNCVNCVNCVNC 登录设备上的 vnc 服务 用户只需鼠标左击该服务图标即可链接 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 16 此服务没有 高级 选择框 因此鼠标右击将直接启动服务连接 3 1 43 1 43 1 43 1 4 RdpappRdpappRdpappRdpapp Rdpapp 为应用发布 因此 rdpapp 服务与基本控制基本控制 目标设备目标设备 设备服务中的 设置一致 其发布的应用程序使用方法与本地的该应用程序一致 Rdpapp 和 RDP 服务一样 如果是第一次登录设备上的服务 建议在服务图 标上按鼠标右键 在弹出的高级选择中做适合自己习惯的调整 如登录帐号 屏 幕大小 分辨率 是否需要映射磁盘等 选择好需要的内容后 点击启动启动即可 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 17 其中系统帐号有 号表示为已配置过密码 登录时密码代填 不需要另行输 入密码信息 如用户已登录过此设备的服务 有默认登录账号 只需鼠标左击服务图标 即可直接以默认或之前选择记录访问目标设备 以下是通过 rdpapp 发布服务正常启动 PL SQL Developer 的界面截图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 18 3 1 53 1 53 1 53 1 5 XfwdXfwdXfwdXfwd 同样 如果是第一次登录设备上的服务 建议在服务图标上按鼠标右键 在 弹出的高级选择中做适合自己习惯的调整 如登录帐号 屏幕大小 分辨率 等 选择好需要的内容后 点击启动启动即可 如下图 如用户已登录过此设备的服务 有默认登录账号 只需左击服务图标即可 链接 3 3 3 3 2 2 2 2 访问字符终端设备 访问字符终端设备 访问字符终端设备 访问字符终端设备 TelnetTelnetTelnetTelnet SSHSSHSSHSSH 对于字符终端设备 Shterm 支持 web 方式和第三方 SSH 客户端两种方式访 问 3 2 13 2 13 2 13 2 1 WebWebWebWeb 终端访问终端访问 登录设备上的 ssh telnet 服务时 如果是第一次登录设备上的服务 建议 在服务图标上按鼠标右键 在弹出的高级选择中做适合自己习惯的调整 如登录 帐号 屏幕大小 分辨率 等 选择好需要的内容后 点击启动启动即可 如用户已登录过此设备的服务 有默认登录账号 只需左击服务图标即可 链接 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 19 在该页面中可选择登录 ssh telnet 服务的系统账号 点击启动启动即可 如下 图 提示 可使用 Ctrl InsCtrl InsCtrl InsCtrl Ins 进行复制 Shift InsShift InsShift InsShift Ins 进行粘贴 3 2 23 2 23 2 23 2 2 第三方第三方 SSHSSHSSHSSH 客户端工具访问客户端工具访问 任何支持 SSH2 协议的客户端工具均可通过 Shterm 访问字符终端设备 如 Putty OpenSSH SecureCRT 等 我们以 Putty 为例进行介绍 打开 putty 如图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 20 在 HostHostHostHost NameNameNameName 中输入 Shterm 的 IP 地址 选择 SSHSSHSSHSSH 后点击 OpenOpenOpenOpen 有可能会弹 出相关安全提示 请选择是是 如下图 进入登录界面后 输入普通用户登录帐号和密码信息 将列出与用户关联的规 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 21 则名称 用户需要依次选择访问组 设备和系统账号 直接输入最左边相关栏目的数字 编码即可 如果以上三者中的某一项仅有一个选项系统将自动选择 上图中为通过 putty 访问 LinuxLinuxLinuxLinux 系统组系统组中的 CentOSCentOSCentOSCentOS 设备 并以 rootrootrootroot 身份登录 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 22 3 2 33 2 33 2 33 2 3 密钥登录密钥登录 如果您熟悉 SSH 密钥认证您可以尝试密钥登录到 shterm 访问字符设备 具体 方法如下 首先 你需要有一对合法的密钥文件 并访问 shterm 的账户设置账户设置 修改设置修改设置 输入密码点击确定确定 将您的公钥文件登记在 shterm 中 如下图 完成以上工作您就可以使用您熟悉的终端工具密钥登录到 shterm 注意 使用请妥善保管您登记过的密钥的私钥文件 我们建议您为私钥文件设置 一个强壮的 passphrase 3 3 3 3 3 3 3 3 会话共享会话共享会话共享会话共享 用户在进行图形访问的时候可以共享出自己的界面给其他用户使用 从而达 到远程协助的目的 具体操作如下 在用户登录完图形界面之后点击设备访问 然后会话共享 然后出现以下界面 找到需要共享的会话 然后点击邀请邀请 选择需要共享的用户 然后点击发出邀请发出邀请 收到邀请的用户在会话共享会话共享界面中能看到邀请 点击加入加入即完成一次会话共 享 看到和对方一样的操作界面 断开共享会话的方式有两种 第一种被邀请用户主动退出会话 第二种发出 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 24 邀请方主动撤销撤销来切断会话 第四章第四章 文件传输文件传输 4 4 4 4 1 1 1 1 如何通过如何通过如何通过如何通过 shtermshtermshtermshterm 传输文件传输文件传输文件传输文件 通过 Shterm 可以实现与目标设备的文件上传与下载管理 下图为 Shterm 文 件传输的流程 ShtermShtermShtermShterm Port 22 Sftp 客户端 windows 下推荐使用 filezilla linux 下可直接使用 SCP 支持 sftp 协 议的目标设 备 Port 22 支持ftp协议 的目标设备 Port 21 文件传输协议 sftp 认证方式 用户帐号 文件传输协议 sftp 认证方式 系统帐号 密钥认证 文件传输协议 ftp 认证方式 系统帐号 ftp 帐号 密码认证 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 25 如上图 文件传输过程中有三类四种主体 SftpSftpSftpSftp 客户端客户端 支持 sftp 协议的客户端软件 注意 sftp 不等于 ftp 客户端 必须通过sftp连接Shterm windows下推荐使用filezilla linux下可直接使用SCP ShtermShtermShtermShterm Shterm 堡垒主机 开放 sftp 服务作为文件传输代理 端口号为 22 目标设备目标设备 端口根据实际情况而定 以下为服务默认端口 支持支持 sftpsftpsftpsftp 协议的目标设备协议的目标设备 多为 linux 由 ssh 提供服务 端口号为 22 支持支持 ftpftpftpftp 协议的目标设备协议的目标设备 提供 ftp 服务的目标设备 如 linux 下运行的 vsftp 服务 windows 下运行的 Serv u 开放端口 21 文件传输必须通过 shterm 进行中转 四种主体间的的通讯过程如下 SftpSftpSftpSftp 客户端客户端 ShtermShtermShtermShterm 采用 sftp 作为文件传输协议 通讯端口为 22 认 证方式为 Shterm 中的用户帐户密码认证 ShtermShtermShtermShterm 支持支持 sftpsftpsftpsftp 协议的目标设备协议的目标设备 采用 sftp 协议通讯 通讯端口为 22 认证方式为系统帐户的密钥认证 不支持密码认证 Shterm 与目标设备间必须 有 SSH 通道 目标设备的系统帐号与 Shtrem 中存储的系统帐号也必须相对应 ShtermShtermShtermShterm 支持支持 ftpftpftpftp 协议的目标设备协议的目标设备 采用 ftp 协议通讯 通讯端口为 21 认证方式为系统帐号的密码认证 ftp 帐号对应 Shterm 中的系统帐号 注意 如果目标设备上的 ftp 和 sftp 用户帐户使用的是本地帐户认证 这里的系 统帐号就是目标设备上的系统帐号 如果采用的是 sftp 和 ftp 独立的帐号 这里 的系统帐号就指 sftp 或 ftp 帐号 4 4 4 4 2 2 2 2 目录结构目录结构目录结构目录结构 在 Shterm 中同样使用 unix 中经典的树形目录结构 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 26 整个目录路径为 CentOS 192 168 4 75 root root 其中 为新的根 server202 192 168 4 75 Server202 192 168 4 75 为目标设备 server202 192 168 4 75 root root 为系统帐户 server202 192 168 4 75 root root root 为目标设备上的 root 的 home 目录 图中灰色底纹部分为原有的文件目录 4 4 4 4 3 3 3 3 文件上传下载操作文件上传下载操作文件上传下载操作文件上传下载操作 使用 Shterm 后 所有目标设备上文件的上传下载必须经由 Shterm 来完成 用户可以使用 FileZilla scp WinSCP 等支持 sftp 协议的 FTP 客户端软件来 连接 Shterm 然后对目标设备进行文件的上传下载 如 果 您 是 Windows 用 户 我 们 推 荐 您 使 用 FileZilla 您 可 以 到 http filezilla project org 免费获得 FileZilla 如果您是 Linux 或其它类 Unix 用户 你可以直接使用 scp 命令 下文将分别介绍 FileZilla scp WinSCP 等的使用 您可以根据自己的系统 环境和使用习惯选择性的阅读 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 27 4 3 14 3 14 3 14 3 1 FileZillaFileZillaFileZillaFileZilla 安装并运行 FileZilla 后 出现如下界面 主机 中输入 Shterm 的 IP 地址或者是主机名 用户名 中填写您的 Shterm 用户账号 密码 中填写用户账号密码 端口 中填写 sftp 协议端口 22 点击 快速连接 如果有弹出密钥提示 如下画 勾选 总是信任该主机总是信任该主机 并将该密钥加入缓存并将该密钥加入缓存 点击 确定确定 出现如下画 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 28 面 在 文件名 列表中 点击相应的设备 出现如下画面 点击相应的 系统帐户 后将进入目录列表 如下图 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 29 此时您已进入目标设备的根目录 您可以选择进入相应的其他目录进行文件 的上传与下载 4 3 24 3 24 3 24 3 2 scpscpscpscp 命令命令 使用scp命令通过Shterm向目标设备传输文件与直接使用scp命令向目标设 备传输文件是基本相同的 但通过 Shterm 向目标设备传输文件时 远端地址的 格式不同 其格式如下 Shterm 用户账号 shterm 主机地址 目标设备地址 目标设备上的系统帐户 目标设备上的目 录 例如 Shterm 用户账号为 john Shterm 的主机地址为 192 168 5 1 目标设备地址为 192 168 5 100 目标设备的系统帐户为 root 要进行文件操作的目标设备目录为 var www 那么远端地址为 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 30 john 192 168 5 1 192 168 5 100 var www 举例来说 如果 john 用户帐户 要通过 shterm 192 168 5 1 将本机的 root new css 上传到目标设备 192 168 5 100 的 var www 目录中 并命名为 default css 可以使用如下命令 scp root new css john 192 168 5 1 192 168 5 100 root var www default css 回车后 输入 john 的用户账号密码即可 反之 如果 john 用户帐户 要通过 shterm 192 168 5 1 将目标设备 192 168 5 100 的 var www 目录中 default css 下载到本机的 root 目录 并命 名为 new css 可以使用如下命令 scp john 192 168 5 1 192 168 5 100 root var www default css root new css 回车后 输入 john 的用户账号密码即可 注意 远端设备如果是 windows 设备 不支持 scp 命令操作 4 3 34 3 34 3 34 3 3 WinScpWinScpWinScpWinScp 安装并运行 WinSCP 后 出现如下界面 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 31 主机名 中输入 Shterm 的 IP 地址或者是主机名 端口号 输入 sftp 的协议端口 22 用户名 填入 Shterm 中使用的普通用户的用户帐号名称 密码 填入 Shterm 中普通用户帐号对应的密码 其它选项可以保持默认设置 点击 保存 能够保存当前会话设置 以后进 入这个会话只需要点击打开 存储的会话 中的已保存会话即可 杭州齐治信息科技有限公司 Copyright 2005 2011 齐治科技Page 32 点击登录后 有可能会弹出密钥警告信息 请选择YesYesYesYes 如下图 登录成功后 将在窗口右边看到