JumpServer 堡垒机 指南
堡垒机介绍 在一个特定网络环境下，为了保障网络和数据不受外界入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、及时处理及审计定责。 我们又把堡垒机叫做跳板机，简易的跳板机功能简单，主要核心功能是远程登录服务器和日志审计。 比较优秀的开源软件jumpserver，认证、授权、审计、自动化、资产管理。 商业堡垒机：齐治，Citrix XenApp 搭建简易堡垒机 具备堡垒机的条件是，该机器有公司和私网，其中私网和机房其他机器互通 设计堡垒机思路 跳板机安全设置（iptables端口限制、登录限制sshd-config） 用户、命令权限限制（iailkit）http://blog.chinaunix.net/uid-28310119-id-3503318.htm 客户机器日志审计t http://www.68idc.cn/help/server/1inux/2014042190951.html 搭建简易堡垒机 - jailkit chroot 源码安装jailkit cd /usr/local/src/ wget https://olivier.sessink.nl/jailkit/jailkit-2.19.tar.bz2 tar -jxvf jailkit-2.19.tar.bz2 cd jailkit-2.19/ yum