InfraGuard

远程模拟 · 探针部署

通过 tlx.php HTTP 中继(无需 SSH)在远端主机上部署并运行探针,再把结果应用到资产 —— 全程以签名门控。

概述 —— 这个页面做什么

远程模拟 通过指向各节点 tlx.php 代理的 HTTP 中继来部署并运行探针 —— 无需建立 SSH 会话。您不必登录目标主机,只需点击几下,即可在多台服务器上运行版本/参数/防火墙/安全诊断探针。

这是 tlx.php 的 HTTP 中继,而不是 SSH。如果需要交互式 shell,请使用 SSH PTY 终端。该中继以签名门控,且仅运行白名单内的 infr_*.cjs 探针 —— 绝不执行任意命令。

页面构成

清单 ▸ 工具 中的探针卡片会新增一个「远程模拟」操作(仅限已在 RemoteProbeCatalog 中注册的探针)。流程为:目标实例清单 → 部署 → 运行 → 查看 → 应用。

使用方法

  1. 选择目标实例。可达=别名与某个 run_report 采集器节点相匹配(RemoteAgentService::reachable)。
  2. 部署并运行探针(签名请求)。
  3. 查看生成的 JSON,然后点击 [应用] 将其登记到相应的资产端点(例如版本台账、参数、防火墙、安全诊断)。

已注册的探针(5 个):infr_version_probe · infr_instance_probe · infr_server_params_probe · infr_firewall_probe · infr_seccheck_probe。

数据来源

访问权限

部署/运行/应用需要 2 级以上 + 审计记录。不允许对任意主机执行(仅限已注册实例 + 白名单探针 → 可防 SSRF)。

相关条目

인벤토리의 원격 에뮬레이트 카드
인벤토리의 원격 에뮬레이트 카드