什么是跳板机？ 首先，贴一段跳板机的介绍。 跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机并没有实现对运维人员操作行为的控制和审计，此外，跳板机存在严重的安全风险 ...
分类：
其他好文 时间：
2019-11-24 00:14:00
阅读次数：
114
#ssh配置跳板机堡垒机带密钥 `~/.ssh/config` 添加以下配置： ```
# 跳板机地址
Host jumper HostName jumper.com User jumper port 23333 ForwardAgent yes IdentityFile ～/.ssh/jumper... ...
分类：
其他好文 时间：
2019-11-12 19:58:42
阅读次数：
310
前言我们对堡垒机（跳板机）不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、审计等功能。Jumpserver是全球首款完全开源的堡垒机,是符合4A的专业运维审计系统。Jumpserver使用Python/Django进行开发,采纳分布式架构,支持多机房跨区域部署,中心节点提供API,各机房部署登录节点,可横向扩展、无并发访问限制。J
分类：
其他好文 时间：
2019-11-10 21:15:10
阅读次数：
149
一、navicat ssh连接方式 由于公司使用的是阿里云的RDS，需要通过内网连接数据库（不直接提供公网访问），此时可以使用navicat的ssh方式，通过一台跳板机连接内网的RDS 二、连接报错及解决方式 报错：SSH: expected key exchange group packet fr ...
分类：
数据库 时间：
2019-11-07 14:47:59
阅读次数：
229
1、堡垒机介绍。在特定网络环境中(如内网和外网)，为了保证公司网络中的服务器数据不受外界的***和破坏，运用各种技术手段收集和监控公司服务器的状态，安全时间、以便集中报警，并且及时处理。我们又把堡垒机叫做跳板机,简易的跳板机功能简单,主要核心功能是远程登陆服务器和日志审计，比较优秀的开源软件jumpserver,功能齐全如:认证、授权、审计、自动化、资产管理(内网服务器资源分配)等。。2、jumps
分类：
其他好文 时间：
2019-11-06 10:24:58
阅读次数：
146
一、官网 https://docs.jumpserver.org/zh/master/ 二、一站式、分布式安装文档 三、选择最新版 四、在线安装文档 五、按文档部署（4G、二核、50G硬盘） ...
分类：
其他好文 时间：
2019-11-03 00:57:15
阅读次数：
128
案例： 业务报障，一台设备配了20个IP，跳板机测试都通，但从外边访问，发现部分IP通，部分不通。 排雷： 1. 从跳板机测试都通，说明所有IP 本身应该都没问题的，都可以用，2. 从其他设备测试，部分通，部分不通，mtr 图 看路由，发现最后一两跳不一样，得不出什么结果。3. 机器上抓包监听，发现 ...
分类：
其他好文 时间：
2019-10-18 15:32:36
阅读次数：
87
普通连接数据库一开始我不会使用连接SSH的方法，所以想了一个笨办法，那就是先在本地建立一个数据库，请开发同学把线上数据导出，然后我再导入本地，之后让前端测试同学下单（系统会自动调用返佣接口并将数据落盘），再去找开发同学把数据导出成sql语句，我再把更新的数据导入到本地。经过这么一番折腾后才正常测试， ...
分类：
数据库 时间：
2019-10-11 12:32:24
阅读次数：
106
xshell 本文就是想记录下最近遇到的一些问题，以及一些 能帮助我们提升效率的方面。 xshell 编码问题 我们连接服务器，是通过本地登录到 跳板机，然后通过跳板机登录到 我们的服务器，我为了简化步骤，我就使用了 的登录脚本，但是登录之后，在进行编辑脚本，发现之前在脚本里面备注的中文，现在是显示 ...
分类：
系统相关 时间：
2019-09-30 23:43:37
阅读次数：
179
配置方式 注意，只在mac下测过 首先配置ssh session clone，保证你新开终端窗口时，跳板机的session在窗口间共享, 以及配置30秒向服务端发一个keep-alive包保持会话不会闲时中断 编辑 ~/.ssh/config 增加如下内容 其次在 ~/.bashrc 或者 ~/.z ...
分类：
其他好文 时间：
2019-09-20 15:18:22
阅读次数：
132
