系统管理
用户管理
用户管理内置管理员admin，管理员可以新增查看二级管理员，给二级管理员分配自己的下一级管理员角色，分配组织。用户通过“角色”进行菜单和数据权限分配。
添加用户：点击“
”按钮弹出用户添加窗口。新增弹窗包括信息和关联两个板块。信息板块主要配置用户相关的一些基础信息。关联板块主要用于配置用户关联的资源。
关联信息板块，可以将用户和设备的属性关联上，比如数据中心机房、数据中心等。属性可以在配置参数组管理/配置参数管理中配置。同类属性取并集，不同属性取交集。
密码修改：点击“
”按钮，弹出密码输入框。
输入新密码，然后点击“
”提交密码修改。
角色管理
权限基于角色进行管理，角色关联被访问资源与用户。被访问资源包括页面资源和数据资源，本系统中的数据资源是按照设备类别进行分类的设备（纳管对象），以便保证不同角色的用户登录本系统之后，只能访问到该用户负责的设备。
添加角色：点击“”按钮弹出角色添加窗口。新增弹窗主要配置角色相关基础信息和权限配置，包括角色名称、显示顺序、状态、备注、权限（菜单/设备）。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 角色名称 | |
| 权限字符 | 角色的唯一标识 |
| 显示顺序 | 默认值为0，按数字升序进行 |
| 启用 | 默认值为启用 |
| 菜单 | 角色关联的菜单（默认会勾选检测通用详情页，通用设备详情页） |
| 设备 | 角色关联的设备 |
| 备注 |
菜单有一级菜单、二级菜单，“
”表示二级菜单都被选择，“
”表示二级菜单有些没有选择，“
”表示二级菜单一个都没有选择。可以在筛选区域通过关键字快速定位菜单页面。配置对应的是用户登录后能查看的菜单页面，需要注意的一点是在监控管理一级菜单下还有部分蓝色的选项，这部分页面不会再菜单直接展示，是通过监控管理中总览页下钻的页面，需要注意不要忘记勾选这些页面。例如，给了操作系统页面权限，但是发现无法下钻到Linux详情页，这时候就可以到当前配置中检查一下是否勾选了Linux的页面。
设备权限选择有角色名称、设备类别，设备类别有一级类别、二级类别、设备，“”表示设备都被选择，“”表示设备有些没有选择，“”表示设备一个都没有选择，可以在筛选区域通过关键字快速定位设备。
此处的设备权限配置结合用户管理中的关联配置，限制了用户在页面中可查看的设备权限。此处配置和用户管理中的配置取交集。配置完成后如果用户登录系统之后不能看到应该看到的设备的话，需要排查一下用户管理的关联配置以及此处配置。
在角色添加窗口中按字段说明填入之后提交完成角色添加。
菜单管理
本系统的菜单与角色权限有关，在角色权限配置中，可赋予不同菜单是否可访问。在菜单中设置对应需打开的连接URL地址，可支持外链系统。
添加菜单：菜单添加有两个入口，一个是在查询区，用于添加一级菜单，另一个在每个记录中的操作列，用于添加该记录的二级菜单。
在数据操作区中点击“
”按钮弹出菜单添加窗口。
在“运行总览”所在行点击“
”按钮弹出以运行总览为上级菜单的菜单添加窗口。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 上级菜单 | 上级菜单，在菜单记录所在行点击新增按钮时，上级菜单为菜单记录中的菜单 |
| 菜单类型 | 菜单类型有目录/菜单/按钮三种 目录一般表示，只展示没有对应页面的情况，比如运行总览菜单，通常一级菜单都对应的目录类型。 菜单一般表示可以跳转到对应的页面的情况，通常二级菜单对应的都是菜单类型。 按钮表示当前配置内容是按钮 |
| 菜单图标 | 菜单展示的时候的前置图标，只需要配置一级菜单，只对一级菜单的配置生效 |
| 菜单名称 | 菜单展示名称 |
| 显示顺序 | 菜单展示的顺序，数值越小展示顺序越前 |
| 是否外链 | 是否外链，默认选择否，当需要跳转到非本系统的页面的时候配置外链 |
| 路由地址 | 页面在浏览器路由中显示的名称 |
| 组件路径 | 页面对应文件路径 |
| 菜单状态 | 默认选择显示，显示表示在系统的菜单栏展示的页面，隐藏表示不在系统的菜单栏展示，单可以访问的页面 |
在菜单添加窗口中按字段说明填入之后提交完成菜单添加。
注意：配置外链菜单的时候菜单类型需要选择菜单，是否外链需要选择是，路由地址与路由组件均填写需要跳转的地址
部门管理
部门按照用户实际组织建立，用户属于唯一一个部门。
添加部门：部门添加有两个入口，一个是在查询区，用于添加一级部门，另一个在每个记录中的操作列，用于添加该记录的二级部门。
在数据操作区中点击“”按钮弹出部门添加窗口。
在信息科技所在行点击“”按钮弹出以信息科技为上级部门的部门添加窗口。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 上级部门 | 上级部门，在部门记录所在行点击新增按钮时，上级部门为部门记录中的部门 |
| 部门名称 | |
| 显示顺序 | 默认值为0，按数字升序进行 |
| 负责人 | |
| 联系电话 | 负责人联系电话或者部门电话 |
| 邮箱 | 负责人邮箱或者部门邮箱 |
| 启用 | 默认值为启用 |
| 备注 |
在部门添加窗口中按字段说明填入之后提交完成部门添加。
数据源管理
数据源管理用于配置系统与数据库的连接信息。
数据源添加
在数据操作区中点击“”按钮弹出数据源添加窗口。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 数据源名称 | |
| 名称 | |
| 访问类型 | 默认选择jdbc |
| 适配器名称 | 适配器名称可选 cn.mcinfotech.data.service.adapter.JdbcAdapter为MySQL数据库适配器、cn.mcinfotech.data.service.adapter.ClickHouseAdapter为Clickhouse数据库适配器、cn.mcinfotech.data.service.adapter.PGAdapter为PostgreSQL数据库适配器 |
| 数据库驱动名称 | |
| 访问URL | 访问URL |
| 数据库类型 | 下拉选择，可选项为mysql、postgresql、clickhouse，没有默认值 |
| 数据库 | 数据库 |
| 账号 | 数据库账号 |
| 密码 | 数据库密码 |
| 是否启用连接池 | 默认选择不启用 |
| 是否启用 | 默认选择启用 |
| 备注 | 备注信息 |
在数据源添加窗口中按字段说明填入之后提交完成数据源添加。
数据源修改
点击“
”按钮弹出数据源修改窗口。
数据源修改与数据源添加窗口字段一致，操作也是一致的。
配置参数管理
配置参数的配置都是系统必须的参数，添加、删除操作会比较少，做这两类操作时务必慎重，更多是参数值的修改。
参数查询
参数管理查询条件包括参数组名称、参数名称等，查询条件没有默认值。
输入参数名称或者选择参数组名称后点击“
”按钮提交查询，数据展示区展示符合条件的查询结果。
如果需要将查询条件恢复到页面加载时，点击“
”按钮会重置所有查询条件为初始化状态。
- 查找登录有效期
- 查找登录失败锁定时间
- 查找用户关联配置
- 查找监控工具
- 查找升降级策略配置信息
- 查找丰富策略配置信息
- 查找告警总览配置
参数添加
点击“
”按钮弹出参数添加窗口。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 参数组名称 | 参数所在组，数据来源于配置参数组管理中的记录 |
| 参数名称 | |
| 参数值 | |
| 显示顺序 | 默认值为0，按数字升序进行 |
| 启用 | 默认值为启用 |
| 备注 |
在参数添加窗口中按字段说明填入之后提交完成参数添加。
参数修改
点击“
”按钮弹出参数修改窗口。
参数修改窗口中参数组名称、参数名称是不能被修改的，参数值、显示顺序、启用、备注是可以修改的，字段说明与参数添加一致。下面列举几个可以会修改的配置
| 参数组名称 | 参数名称 | 参数值 | 含义 |
|---|---|---|---|
| 系统会话超时配置 | 配置登录的有效期 | 30 | 用户登录的过期时间，当前值是30代表登录后30分钟，登录失效。页面会提示“登录状态已过期，您可以继续留在该页面，或者重新登录” |
| 账号锁定时间 | 登录失败账号锁定时间 | 20 | 账号5次登录失败后，账号自动锁定时间配置，当前默认配置20分钟 |
| 用户关联资源 | 机房 | group_data_center | 在机房组添加的值会出现在用户管理弹窗关联板块成为一个板块，该配置的参数值一般填写设备的属性名称 |
| 机房 | 数据中心/数据中心机房 | machine_room/ data_center | 在机房组添加的值会出现在用户管理弹窗关联板块成为一个表单项，该配置的参数值一般填写设备的属性名称 |
| 数据中心 | 在数据中心组下添加的参数名称会展示在用户管理关联弹窗的数据中心下拉中 | ||
| 数据中心机房 | 在数据中心机房组下添加的参数名称会展示在用户管理关联弹窗的数据中心机房下拉中 | ||
| 丰富策略关联表 | 设备属性表/设备管理/设备类别管理 | t_res_attribute_set/ t_res_resources/ t_res_physical_category | 在丰富策略关联表组新增内容会显示在丰富策略页面的选择表下拉中。 |
| 丰富策略资源属性表关联字段 | 所属公司/业务类型/序列号/U位/机柜/机房/数据中心/等保级别/电话/应用名称/负责人/业务名称/堡垒机管理业务IP/属性值 | owner_org/device_role_label_text/ serial_number/unit_index/cabinet_index/ machine_room/data_center/cpc_label_text /phone/deployed_app_name /owner/project_name/ jumpserver_host_ip /value | 在丰富策略资源属性表关联组新增内容会显示在丰富策略页面。 丰富策略中规则条件字段选择了设备属性表的时候展示的可关联字段。 |
| 丰富策略资源分类表关联字段 | 短名称/显示名称/设备类别 | short_name/ label_text/ name | 在丰富策略资源分类表关联字段组新增内容会显示在丰富策略页面。 丰富策略中规则条件字段选择了资源分类表的时候展示的可关联字段。 |
| 丰富策略资源表关联字段 | 关联设备/IP地址/设备标识/显示名称/设备名称 | control_ip/ip_address/key_/label_text/name | 在丰富策略丰富策略资源表关联字段组新增内容会显示在丰富策略页面。 丰富策略中规则条件字段选择了资源表的时候展示的可关联字段。 |
| 业务级别 | 高/中/低 | 高/中/低 | 在升降级策略页面业务级别下拉中展示 |
配置参数组管理
配置参数组管理功能实现了对配置参数分类，参数组一般从业务的角度进行命名。添加、删除操作会比较少，做这两类操作时务必慎重，更多是参数组的修改。
添加参数组：点击“
”按钮弹出参数组添加窗口。
字段说明：
| 字段名称 | 说明 |
|---|---|
| 参数组名称 | 参数组名称，一般用业务命名 |
| 参数组类型 | |
| 启用 | 默认值为启用 |
| 备注 |
在参数组添加窗口中按字段说明填入之后提交完成参数组添加。
最后编辑：admin 更新时间：2025-01-16 16:46
