運維堡壘機(跳板機)系統 python

相信各位對堡壘機(跳板機)不陌生，爲了保證服務器安全，前面加個堡壘機，所有ssh連接都通過堡壘機來完成，堡壘機也需要有 身份認證，授權，訪問控制，審計等功能，筆者用Python基本實現了上述功能。 架構： 後端主要技術是LDAP,配置了LDAP集中認證服務器， 所有服務器的認證都是由ldap完成的，我的做法是每個用戶一個密碼，把密碼加密放到了數據庫中，當用戶輸入ip從跳板機登陸服務器的時候，跳板機

>>阅读原文<<