添加控制策略時配置了審批命令並關聯了主機和使用者後，如果關聯的使用者在關聯的主機上執行了審批命令中的命令，管理員會在Bastion Host控制台收到該命令的審批。管理員審批允許後該命令才會執行，審批拒絕後該命令不執行。命令控制列表中的命令無需審批。本文介紹管理員如何審批命令。

操作步驟

  1. 登入Bastion Host系統，具體操作請參見登入Bastion Host系統。
  2. 在左側導覽列單擊審批 > 命令審批。
  3. 在命令審批頁面，您可以根據需要執行以下操作。
    • 查看命令詳細資料
      您可以在命令列表中查看命令的主機、協議/主機帳戶、使用者/來源IP、命令、申請時間/審批時間、審批人和狀態。命令審批列表
      您可以在狀態列表中單擊某個狀態查看相應狀態的命令。例如：單擊待審批，可以查看待審批的命令列表。可選狀態列表
      支援選擇以下命令狀態：
      • 全部：所有狀態的命令。
      • 待審批：等待審批的命令。
      • 已取消：已取消執行的命令。
      • 已允許：審批後允許執行的命令。
      • 已拒絕：審批後拒絕執行的命令。
    • 允許命令

      選中允許執行的命令並單擊命令審批列表下方的允許。

    • 拒絕命令

      選中拒絕執行的命令並單擊命令審批列表下方的拒絕。