堡壘機用途

堡壘機(跳板機)就是一臺服務器,維護人員在維護過程當中,首先要統一登陸到這臺服務器上,而後從這臺服務器再登陸到目標設備進行維護。如圖html

堡壘機用途

正常狀況下,遠端服務器(如阿里雲)不是每一臺都有公網IP,只有1臺或者數臺服務器有公網IP地址可供運維人員ssh,那麼無公網IP地址的服務器怎麼管理呢?
方法一:先ssh至有公網地址的服務器,再從該服務器遠程ssh至目標服務器(這個方法工做量大,不推薦)
方法二:選擇一臺有公網IP地址的服務器,充當堡壘機(即跳板機);做爲運維人員登陸管理服務器的統一入口web

優點:
一、jumpserver開源,免費不收錢
二、jumpserver做者爲中國人,中文文檔特別多,安裝方式豐富(官網有極速安裝文檔)
三、web管理界面,提供人性化的權限管理
四、官網的文檔多,學習週期很短centos

安裝說明:
一、 推薦配置:
2核4G。(更低的配置應該也能夠,筆者沒有嘗試過)
二、 學習使用的話,推薦使用極速安裝;至關於一鍵部署,很是簡單。公司使用的話,仍是推薦官方的一步一步安裝服務器

最後附一些連接:
極速安裝文檔:https://jumpserver.readthedocs.io/zh/docs/step_by_step.html運維

一步一步安裝(CentOS):
https://jumpserver.readthedocs.io/zh/docs/setup_by_centos.htmlssh

相關文章
相關標籤/搜索