公司服务器前端增加堡垒机，选用开源的jumpserver软件环境CentOSLinuxrelease7.3.1611python2.7.5mysql5.7安装gityum-yinstallgit克隆jumpserver#cd/opt
#gitclonehttps://github.com/jumpserver/jumpserver.git
#gitcheckoutmaster
注：不要安装在/root、/home等目录下，以..
分类：
其他好文 时间：
2017-07-11 16:39:57
阅读次数：
1761
由于来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素都可能会使运营的业务系统面临严重威胁，一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。几种常见的背黑锅场景1、由于不明身份利用远程运维通道攻击服务器造成业务系统出现异常但是运维人员..
分类：
其他好文 时间：
2017-06-29 17:52:53
阅读次数：
9770
来源：知乎 Jumpserver 是一款由Python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 特点： 完全开源，GPL授权 Python编写，容易再次开发 实现了跳板机基本功能，认证、授权、审计 集成了Ansible，批量命令等 支持 ...
分类：
其他好文 时间：
2017-06-21 15:16:11
阅读次数：
340
环境系统:CentOS6.5x86_64miniPython:版本3.6大部分功能兼容2.7安装目录/opt/jumpserver/opt/coco一.环境准备1.1安装基本工具和库$yum-yinstallsqlite-develgitepel-release
$yum-yinstallsshpasspython-devellibffi-developenssl-devel
$yum-yinstallgccgcc-c++1.2安装Python3..
分类：
其他好文 时间：
2017-06-16 23:08:31
阅读次数：
297
自己基于django开发的一个简单机房机柜CMDB系统，仅供参考。欢迎在下面留言，提出修改意见。可实现增删改查。权限未做，很多功能都没做，只做一个最基本的，初学。前端模板用的inspinia2.5，和jumpserver用的一样的模块，所以看着差不多。模板可自行百度搜索。放到pycharm或者l..
分类：
数据库 时间：
2017-06-16 15:17:00
阅读次数：
472
首先，jumpserver是什么呢？ Jumpserver 是一款由Python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 特点： 完全开源，GPL授权 Python编写，容易再次开发 实现了跳板机基本功能，认证、授权、审计 集成了Ans ...
分类：
其他好文 时间：
2017-05-23 16:57:36
阅读次数：
911
堡垒机 堡垒机是一种运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。 堡垒机的实现我们主要采用paramiko和SQLalchemy，可以参考前面的paramiko博客。 堡垒机实现的流程 1， 堡垒机服务器创建jumpserver. ...
分类：
数据库 时间：
2017-04-20 18:18:17
阅读次数：
730
访问地址：（自己服务器IP地址+8000） ...
分类：
其他好文 时间：
2017-04-07 18:05:21
阅读次数：
312
teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）..
分类：
其他好文 时间：
2017-02-08 00:28:05
阅读次数：
269
Jumpserver是国内一款开源的轻便的跳板机系统，他们的官网：http://www.jumpserver.org/ 使用这款软件意在提高公司内部登录生产环境服务器的便捷性，权限分配细化，以及后台管理的可视化，审计日志的WEB化。本文档参考http://bbs.jumpserver.org/rea ...
分类：
其他好文 时间：
2017-01-19 12:35:56
阅读次数：
576
