浅谈基于H3C云计算管理平台的系统管理功能

陈巍

H3C云计算管理平台的系統管理用于浏览和设置与CVM相关的参数。

一、系统管理功能

（1）操作员管理：为系统提供身份验证功能，只有合法的操作员才能进入系统。操作员是指CVM的管理员。出于安全性考虑，操作员登录CVM时必须通过身份认证，并且只能使用与自身访问权限对应的功能。操作员管理功能主要包括增加、修改、删除和查询操作员，以及查看操作员的详细信息。在增加或者修改操作员时，可以设置操作员的操作权限。操作员管理的注意事项：在操作员登录时，系统还提供了另一个角度的安全保护：连续三次登录不成功的操作员，系统会在一段时间内禁止其登录，以避免恶意登录尝试;admin操作员即超级管理员，拥有所有权限。安装系统时自动创建，不能被删除;操作员的操作权限通过配置操作员分组来进行分配，也可以根据管理的需要进行单独设置。

（2）操作员分组管理：对操作员的操作权限进行细化分组，便于操作员的权限管理。操作员分组是多个操作员的集合，每一个分组又可以配置多级子分组。不同的子分组可以具有不同的访问权限，但属于同一个分组或子分组的操作员具有相同的访问权限。不同分组/子分组的操作员登录到CVM之后，默认只能查看和操作本分组/子分组内的资源，如图1所示。

（3）在线操作员管理：对正在执行配置管理工作的操作员进行快速查询和强制下线。在线操作员管理用于管理CVM中当前在线的操作员，主要功能包括查看、查询和立即下线在线操作员。

（4）ACL策略：对系统中全部ACL策略的管理。ACL策略是控制访问的一种网络技术手段。通过设置ACL策略可以限制网络流量、提高网络性能。ACL策略管理提供了查看、增加、删除和修改ACL策略及其规则的功能。

（5）操作日志管理：对操作员和最终用户操作日志的快速查询。操作日志用于详细记录所有操作员对CVM所做的操作，包括操作员登录名、操作员姓名、完成时间、登录的IP地址、操作分类、操作描述、执行结果、失败原因等信息，为操作员提供了一种直接的审计手段。

（6）日志文件收集：收集和下载CVM、CVM所管理主机的日志文件。该功能用于收集和下载CVM、CVM所管理主机的日志文件。

（7）系统参数配置：配置系统全局参数、邮件服务器、认证服务器。CVM的系统参数配置功能包括系统参数、邮件服务器和认证服务器的设置。

（8）License管理：提供License的申请和注册。未注册的CVM试用版可以试用30天。用户可以通过申请License将试用版注册为正式版，解除试用的时间限制。试用版在功能上与正式版完全相同。如需申请License，请联系H3C授权经销商。License申请与注册功能提供了查看已注册License的详细信息、申请License和注册License功能。

（9）密码策略：用于控制操作员的密码复杂度及密码失效后的处理方式。该功能用于控制操作员的密码复杂度及密码失效后的处理方式，密码策略全局有效，即只要使用该策略，就对所有操作员都生效。密码策略主要包括密码最小长度、密码复杂度要求、密码有效期三种控制策略。

（10）访问策略管理：通过引用访问控制策略来限定操作员的访问。访问策略定义了操作员的访问控制信息。管理员可通过引用访问控制策略来限制操作员是否可以登录CVM。当访问策略被操作员引用后，访问策略限制才会生效。

二、结语

系统管理功能是H3C云计算管理平台的重要组成部门，对H3C云计算管理平台的发展奠定了管理基础。

参考文献：

[1]沙威，邱晓荣，黄能耿. 浅谈大数据云服务平台的原理与设计[J].电脑知识与技术，2017（07）.

[2]覃国孙.一种虚拟化云管理平台的设计与实现[J].企业科技与发展，2017（04）.

[3]沈国侠.校园网平台建设的思考及策略[J].教育信息化，2005（07）.

[4]柳玉婷.微信公众平台在移动学习中的应用研究[J].软件导刊（教育技术），2013（10）.

[5]陈智辉.探讨基于智慧医疗服务平台的移动健康系统应用[J].通讯世界，2017（03）.

[6]胡庆龙.基于云计算的高校服务平台的设计与实现[J].电子技术与软件工程，2017（02）.