Auditsys配置手册-AmazonS3.PDF

Auditsys 配置手册 北京华夏威科软件技术有限公司 2013 年5 月 修订记录 版本 更改内容 更改者 日期 1.0 创建 2013 年5 月8 日 目录 一、 用户配置 3 1． 创建角色 3 2． 创建用户 4 3． 修改管理员 4 4． 修改默认管理员密码 5 二、 数据库配置配置 6 1. 文件流配置 6 2. 创建数据库 9 3. 数据库连接和初始化 10 三、 授权配置 11 1． 控制服务器授权 11 2． 客户端授权 12 3． 回收客户端授权 12 四、 审计策略配置 13 1. 设置审计策略 13 2. 主机分组 14 五、 其它系统配置 16 1. 邮件配置 16 2. 事件通知配置 16 3. 应用程序配置 17 4. 数据导出 18 一、 用户配置 Auditsys 控制服务器默认会使用Web 界面进行管理。通过此Web 界面，可 以完成Auditsys 所有操作。默认情况下，使用TCP 端口4884。使用默认TCP 4884 端口时，使用以下URL 登录到Auditsys 控制服务器的管理控制台： http:// 控制服务器IP 或域名：4884 1．创建角色 选择 “系统配置”- “角色管理”。系统默认超级管理员组不可见。点击 “添加”按钮添加新的角色。 在 “名称”处输入角色名称；类型处设置授权类型，如果使用LDAP 类型，则需要输入相应的LDAP 组属性值；在权限中勾选改角色的权限。 点击 “提交”，返回 “角色管理界面”。可以看到角色已经创建完毕。 2．创建用户 选择 “系统配置”- “管理员”。点击 “添加”按钮添加新管理员。 在 “名称”输入新管理员名称， “真实姓名”可以输入管理员的真 实姓名。在角色处，只能勾选用户创建的角色，默认超级管理员角色不 可选。可以为该管理员设定一个过期时间。 用户创建时即设置了角色，该角色包含了一系列的权限组合，因此 不再需要对用户进行权限分配。 3．修改管理员 在 “系统配置”- “管理员管理”中，选择需要修改的管理员，点击 “编辑”，对该管理员进行管理。 4．修改默认管理员密码 默认管理员可以修改管理员名称、密码和相关描述，但不能禁用和 修改角色。请妥善使用该账户。 二、 数据库配置配置 1. 文件流配置 在现有实例中启用文件流功能有两种方式：SQL Server 配置管理器 和SQL Server 服务管理器。  通过SQL Server 配置管理器 开始-所有程序，依次展开Microsoft SQL Server 2008-配置工具， 选择SQL Server 配置管理器 在SQL Server 配置管理器中，选择左侧的SQL Server 服务；然 后在右侧选择数据库服务实例，右键选择 “属性”，在文件流选项 卡中，勾选所有。然后重启数据库服务。  通过SQL Server 服务管理器 使用 SQL Server 服务管理器连接数据库服务实例(必须有 sysadmin 权限) 选择数据库-右键- “属性”。 在数据库实例属性中，左侧选择高级-右侧在文件流访问级别中，选 择 “启用完全访问”。确定之后，重启数据库服务。 2. 创建数据库  创建库 使用数据库管理工具，连接到数据库，执行以下代码