談談搭建堡壘機的幾條原則

總結一下這幾年使用堡壘機的經驗教訓，和大家做一個分享，無論是使用自建堡壘機還是採用一些商用方案，通用的原則是不會變的。希望對大家有所幫助，如果有遺漏的地方，歡迎補充和指教。 原則1：一要建立個人帳號的概念，必須做到一人一個帳號，絕不允許多個人共用個人帳號，更不能允許共同賬號登錄堡壘機。 原則2：從本機到服務器上每一道防線的安全等級應該是等同的。一定一定不要出現登錄跳板機有很強大的管控，但是到了業務

>>阅读原文<<