現在一定規模網際網路企業，往往都擁有大量伺服器，如何安全並高效的管理這些伺服器是每個系統運維或安全運維人員必要工作。現在比較常見的方案是搭建堡壘機環境作為線上伺服器的入口，所有伺服器只能通過堡壘機進行登陸訪問。
因此需要通過終端連線到遠端開發機進行工作，由於安全等因素，登入開發機時需要先登入跳板機，然後在跳板機上再實際連線開發機，如下圖所示：
正常的登入流程
使用ssh命令登入跳板機；
登入跳板機成功後，在跳板機分配的終端中使用ssh命令再登入開發機，跳板機和開發機之間採用帶密碼的ssh驗證，因此需要輸入ssh私鑰的密碼。
運維堡壘機的理念起源於跳板機。2023年左右，高階行業使用者為了對運維人員的遠端登入進行集中管理，會在機房裡部署跳板機。跳板機就是一台伺服器，維護人員在維護過程中，首先要統一登入到這台伺服器上，然後從這台伺服器再登入到目標裝置進行維護。
但跳板機並沒有實現對運維人員操作行為的控制和審計，使用跳板機過程中還是會有誤操作、違規操作導致的操作事故，一旦出現操作事故很難快速定位原因和責任人。
跳板機，堡壘機都是什麼東西？
博主參與的專案有的伺服器需要通過跳板機訪問，有的伺服器需要通過堡壘機訪問，這兩個都是什麼東西呢？跳板機是一台機器！跳板機 也叫前置機，是一台可以訪問的伺服器，再通過這台伺服器去訪問別的機器。跳板機可以是linux系統，也可以是windows系統。跳板機示意圖 用到跳板機的場景通常是由於網路原因，伺服...
跳板機 堡壘機並不安全
各位讀者好，今天我很閒，就來分享一下，為何 堡壘機並不安全 堡壘機和跳板機的安全性只體現到了對登陸者登入伺服器時的許可權和控制上，不管是阿里雲還是華為雲或者是開源的 jumpserver 的堡壘機都有這類問題 雖然堡壘機可以記錄 登陸者的ip 賬號 時間 命令列的所有操作記錄，這些都沒問題，就以清晰...
跳板機和堡壘機的區別 一條策略實現堡壘機防繞過
堡壘機想必大家都很熟悉，許多大型資料中心均使用堡壘機進行單點登入及安全審計，也有部分使用者使用跳板機的方式實現了部分堡壘機的能力。現實中是這樣的 解決思路無非是訪問控制 所有伺服器的遠端連線服務只允許堡壘機進行訪問。嗯，給全體人員發郵件進行宣傳教育是個好方法 解決思路有了，剩下的就是解決方案了 解決...