需求 在开发中，有时候我们会碰到这么一个情况。数据库的服务器在内网，如果想连接，必须得先ssh登陆到跳板机，然后在跳板机ssh到达数据库所在服务器，进而操作数据库。遗憾的是，如果跳板机和数据库所在服务器如果都没有像Navicat这种数据库客户端连接工具，那么操作数据库会很吃力，只能通过敲命令行的方式 ...
分类：
数据库 时间：
2019-12-07 16:05:36
阅读次数：
596
一、封装ssh的redis 二、setting的配置 三、应用示例 import redis from sshtunnel import SSHTunnelForwarder from conf.setting import REDIS_online, REDIS_dev class MyRedis ...
分类：
其他好文 时间：
2019-12-06 19:46:10
阅读次数：
116
安装jumpserver 1.关闭防火墙 关闭SElinux systemctl stop firewalld.service systemctl disable firewalld.service setenforce 0 2.修改字符，防止乱码（这步完事之后就变成中文的虚拟机了。。。我的天） l ...
分类：
其他好文 时间：
2019-11-25 11:09:23
阅读次数：
81
什么是跳板机？ 首先，贴一段跳板机的介绍。 跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机并没有实现对运维人员操作行为的控制和审计，此外，跳板机存在严重的安全风险 ...
分类：
其他好文 时间：
2019-11-24 00:14:00
阅读次数：
114
1.用户管理-添加【用户列表】 1.1点击创建用户 1.2创建用户 2.用户管理-添加【用户组】 2.1点击创建用户组 2.2创建用户组 3.资产管理添加资产 3.1添加节点 3.2添加资产（点击上图的创建资产） 3.3完成添加资产 4.资产管理-添加【管理用户】 管理用户是资产（被控服务器）上的r ...
分类：
其他好文 时间：
2019-11-18 12:36:04
阅读次数：
957
#ssh配置跳板机堡垒机带密钥 `~/.ssh/config` 添加以下配置： ```
# 跳板机地址
Host jumper HostName jumper.com User jumper port 23333 ForwardAgent yes IdentityFile ～/.ssh/jumper... ...
分类：
其他好文 时间：
2019-11-12 19:58:42
阅读次数：
310
CentOS Linux release 7.7.1908 (Core) 3.10.0-1062.4.1.el7.x86_64 Initialize(){ yum update -y systemctl start firewalld firewall-cmd --zone=public --add ...
分类：
其他好文 时间：
2019-11-11 09:43:20
阅读次数：
126
前言我们对堡垒机（跳板机）不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、审计等功能。Jumpserver是全球首款完全开源的堡垒机,是符合4A的专业运维审计系统。Jumpserver使用Python/Django进行开发,采纳分布式架构,支持多机房跨区域部署,中心节点提供API,各机房部署登录节点,可横向扩展、无并发访问限制。J
分类：
其他好文 时间：
2019-11-10 21:15:10
阅读次数：
149
一、navicat ssh连接方式 由于公司使用的是阿里云的RDS，需要通过内网连接数据库（不直接提供公网访问），此时可以使用navicat的ssh方式，通过一台跳板机连接内网的RDS 二、连接报错及解决方式 报错：SSH: expected key exchange group packet fr ...
分类：
数据库 时间：
2019-11-07 14:47:59
阅读次数：
229
1、堡垒机介绍。在特定网络环境中(如内网和外网)，为了保证公司网络中的服务器数据不受外界的***和破坏，运用各种技术手段收集和监控公司服务器的状态，安全时间、以便集中报警，并且及时处理。我们又把堡垒机叫做跳板机,简易的跳板机功能简单,主要核心功能是远程登陆服务器和日志审计，比较优秀的开源软件jumpserver,功能齐全如:认证、授权、审计、自动化、资产管理(内网服务器资源分配)等。。2、jumps
分类：
其他好文 时间：
2019-11-06 10:24:58
阅读次数：
146
