1. 概述
堡壘機是系統運維和安全審計工具,其實例基于ECS服務器平臺運行,使用的是CentOS操作系統,不支持變更操作系統,也不能登錄到操作系統。
堡壘機可實現不同地域的ECS實例運維,但無法直接實現內網互通訪問,可通過云企業網實現跨地域內網訪問。
2. 如何通過堡壘機登錄并運維服務器?
(1)資產管理:
堡壘機添加可管理的主機;
給主機添加主機賬戶(添加的主機賬戶是本身已經存在主機中);
(2)人員管理
新建用戶、授權用戶管理主機的權限、授權賬戶;
(3)通過公網或私網運維地址,端口號60022,使用客戶端工具登錄。
3. 如何控制運維人員的權限?
運維人員有可能會誤刪數據或執行高危命令,需要設置控制策略對運維員進行操作限制和命令審批。具體方式為:
可以執行哪些命令(白名單)、不能執行哪些命令(黑名單),稱為命令控制;
對于那些沒有出現在白名單或黑名單的命令,可以配置審批后才能執行,稱為命令審批;
另外,也可進行RDP、SSH、SFTP的選擇與控制。
-
服務器
+關注
關注
12文章
9643瀏覽量
87150 -
ECS
+關注
關注
0文章
50瀏覽量
20412 -
CentOS
+關注
關注
0文章
83瀏覽量
14125
發布評論請先 登錄
麒麟開源堡壘機后臺進程列表及DEBUG分享!
如何使用jumpserver搭建堡壘機的詳細資料說明

堡壘機安全設備為網絡安全保駕護航
Teleport:開源簡單易用的堡壘機
堡壘機是什么? 堡壘機(運維審計系統)的基本原理

什么是堡壘機?
基于亞馬遜云科技Amazon EC2云服務器,以高彈性和安全性自建堡壘機

如何在K8s上部署MySQL

運維安全管理系統:IT內控不可或缺的管理平臺
堡壘機的功能、發展歷程和技術架構

基于華為云 Flexus 云服務器 X 搭建 jumpserver 堡壘機軟件

Flexus X 實例在華為云 EulerOS 環境中部署堡壘機 Jumpserver 的詳細指南

評論