奇安信堡垒机面试题

问题1：

堡垒机上让运维人员可以管理一个主机资源的完整流程是什么？

答案：

创建用户，创建主机，新建访问控制策略，思路“哪个堡垒机用户能够用哪个系统帐号在何时能够访问哪台资源主机”。

问题2：

新部署的堡垒机如何申请正式授权?

答案：

登录堡垒机，系统>系统维护>授权许可>更新许可证，下载特征文件，申请邮件内容写明订单号、授权模块、点数，附上特征文件和授权申请表正式邮件发给license@qianxin.com。

问题3：

堡垒机双机部署如何主备切换?

答案：

主设备有问题用户可以手动进行切换，切换后需要重启设备，先启动主服务器，再启动从服务器，如果不重启会造成双主情况。

问题4：

堡垒WEB、SSH、FTP默认使用的端口分别是什么？

答案：

WEB访问TCP443，SSH客户端访问TCP2222，FTP客户端访问2121

问题5：

堡垒机如何禁止用户在Linux服务器上执行删除的命令？

答案：

策略>命令控制策略，新建控制策略，执行动作选择拒绝执行，关联命令输入rm *（*代表任意字符）。

问题6：

堡垒机改密策略支持哪几种改密方式？

答案：

生成不同密码，生成相同密码，指定相同密码

问题7：

堡垒机改密策略支持哪几种执行方式？

答案：

手动执行，定时执行，周期执行

问题8：

堡垒机通过应用发布服务器不能访问对应的应用资源，请分析该原因是？

答案：

尝试跳过堡垒机测试是否访问正常,若不正常可能是该应用资源本身故障；若正常检查网络和端口是否被限制，在重新下载安装堡垒机上的RemoteAPP，检查是否通过堡垒机管理口去访问资源。

问题9：

堡垒机如何查看运维人员的操作视频？

答案：

审计>历史会话，选择对应会话，点击播放。

问题10：

堡垒机主机运维，如何调用本地MSTSC程序远程Windows主机？

答案：

主机运维界面，打开右上角的WEB运维配置，选择RDP的运维方式是MSTSC或者H5，MSTSC需要安装单点登录工具。