堡垒机跳板机

开源跳板机(堡垒机)Jumpserver v0.2.0 部署篇

201601更新：新版本3.0已经发布，此文档已经不适用最新版本。见：https://github.com/jumpserver/jumpserver更新：一键安装脚本http://laoguang.blog.51cto.com/6013350/1640090更新：安装常见问题FAQhttp://bbs.jumpserver.org/read.php?tid=22&fid=2更新：安装视频http
DragonWar%·2020-07-12 07:16

Jumpserver堡垒机搭建（脚本自动化）

1#!/bin/bash2#coding:utf-83#Copyright(c)201845set-e#返回值为非0时，退出脚本67echo"0.系统的一些配置"8setenforce0||true9systemctlstopiptables.service||true>/dev/null2>&110systemctlstopfirewalld.service||true>/dev/null2>&
weixin_30505485·2020-07-12 06:15

Mac 跳板机连接教程

Mac跳板机连接教程一,【前言】不论是虚拟机还是在线上的一些项目,你要操作就需要简历连接,有两种连接方式,Xshell或SecureCRT;本教程就介绍一些SecureCRT连接方式.哪么具体是怎么连接的呢
何新生-功夫熊猫·2020-07-12 03:54

OpenSSH / Cookbook / Proxies和Jump Hosts 知识点提取

google:linuxsshproxycommand2、jschconnectsock跳板机--通过网关概括：两种方式ProxyJump或者ProxyCommand区别：ProxyJump需要目标主机或跳板机接受端口转发
瑾兰·2020-07-12 03:49

mac 上使用跳板机的端口转发 访问外网服务器

如何能访问到外网服务器呢，需要通过一个跳板机中转一下。公司内只有Windows机的教程。用Mac开发的我没办法了，摸索了好长时间。。。。。。首先要先能登录到跳板机。
o本是后山人o偶作前堂客o·2020-07-12 03:30

通过RDO安装Openstack ICE House版本的问题及解决

具体可以参考官网https://openstack.redhat.com/Quickstart这里的测试环境为一台物理服务器192.168.10.80/24，通过跳板机192.168.10.8/24访问
guangjian·2020-07-12 01:48

基于python的pymysql模块实现向数据库中插入一条数据

基于业务需求需要向某表经常插入数据，故编辑了该脚本方便在堡垒机中直接向服务器插入数据，这里我们以一行为例。
Ian_安安·2020-07-11 23:06

python实现自动化上线脚本

程序说明：本程序实现将开发程序服务器中的打包文件通过该脚本上传到正式生产环境（注：生产环境和开发环境不互通）程序基本思路：将开发环境中的程序包拷贝到本地堡垒机将程序包进行解压获得解压后的文件通同步到生产服务器上主要知识点
Ian_安安·2020-07-11 23:34

ssh-chroot

需求普通用户通过ssh登陆到跳板机后，再通过ssh跳转到内网其他服务器。
老夫刘某·2020-07-11 20:23

正向代理与反向代理小记

正向代理正向代理类似一个跳板机，代理访问外部资源。
tdcoming·2020-07-11 16:13

运维审计

我们在看他的源码的时候发现，他在登录后是调用interactive.py中的interactive_shell这个函数，而这个函数有调用了posix_shell()这个函数，我们对这个函数做简单的处理就可以实现简单的堡垒机实现命令
feitian_love·2020-07-11 05:07

JumpServer 开源堡垒机 快速部署

环境要求：全新安装的Centos7(7.x)需要连接互联网使用root用户执行一，下载所需要的文件[root@localhost~]#cd/opt[root@localhostopt]#yum-yinstallwgetgit[root@localhostopt]#gitclone--depth=1https://github.com/jumpserver/setuptools.git[root@l
时倾 | 职业人生·2020-07-11 00:57

macos自动连接跳板机

我们采用的是expect然后编写脚本的方式去自动登录跳板机。1.首先安装expectbrewinstallexpectexpect是一个免费的编程工具，用来实现自动的交互式任务，而无需人为干预。
Jenrey·2020-07-10 21:37

中国网络安全产品分类及全景图

防病毒主机检测与审计安全操作系统主机/服务器加固三、应用安全：Web应用防火墙Web应用安全扫描网页防篡改邮件安全四、数据安全：数据库审计与防护安全数据库数据泄露防护文件管理与加密数据备份与恢复五、身份与访问管理：运维审计堡垒机数字证书身份认证与权限管理硬
xianjie0318·2020-07-10 20:23

puppet和saltstack 对比

puppetsaltstack跳板机支持支持扩展性中强（可扩展开发module)活跃度（githubstar）5.8K（2012年开始）11.1k（2016年开始）开发语言rubyPython架构C/SpuppetmasterpuppetclientC
Chao Hsin-fang·2020-07-10 19:40

fabric初步实践

env.user,env.port,env.hosts,env.password,如：#coding:utf8fromfabric.apiimport*#用户名env.user="shikanon"#中转ip，堡垒机
weixin_33752045·2020-07-10 19:11

Jumpserver 一键部署(支持离线安装)

1.教程介绍1.1::通过本教程起到抛砖引玉效果，希望各位喜爱Jumpserver堡垒机的朋友受益良多。1.2::如您有任何问题请联系作者，QQ1284524409。
NoYoWiFi·2020-07-10 16:47

mac使用secureCRT和screen组合高效ssh终端

2、mac休眠后断网导致登录中断，需要重新输入，目前登录堡垒机时需要验证google秘钥，重新登录堡垒机显得更加难以接受。3、长时间无活动ssh客户端会被服务器端给踢掉，时间是服务器上设置的。
_倔强的菜鸟_·2020-07-10 12:28

JVM Code Cache空间不足，导致服务性能变慢

通过跳板机上机器查看日志，发现一段平时很少见到的日志：JavaHotSpot(TM)64-BitServerVMwarning:CodeCacheisfull.Compilerhasbeendisabled
weixin_34310369·2020-07-10 08:47

k8s部署jumpserver跳板机系统

随着公司本地测试环境虚出来的服务器越来越多，所以近日用k8s部署了jumpserver跳板机系统来管理这些虚机，主要涉及到4个文件。
浅抒流年·2020-07-09 22:45

sshpass非交互环境登入与文件上传下载

命令行直接使用密码来进行远程连接和远程拉取文件，可以用于自动化运维-堡垒机下载地址1、ssh登入/usr/local/bin/sshpass-p{pwd}ssh-p{port}{user}@{ip}2、
格林-scorpio·2020-07-09 21:58

运维堡垒机高效安全运维设计与实践落地

在刚刚结束的2020全球新一代软件工程线上峰会上，有着近七年自动化运维平台研发经验的京东智联云产品架构师任龙涛，分享了《运维堡垒机高效安全运维设计与实践落地》议题。
京东智联云技术新知·2020-07-09 18:00

大文件在windows-linux之间的拆分合并

大文件在windows-linux之间的拆分合并需求：在windows下载了一个安装包，很大，10G左右，这时候需要将这个安装包上传到生产环境的linux机器，或者windows的堡垒机。
singsong~·2020-07-09 14:00

Jumpserver堡垒机问题及解决办法

也许有读者会反应docker搭建堡垒机的时候不是已经设置systemctlenabledocker（开机自启），为什么还不行？（2）centos系统中存在selin
赵雷-Nathanial·2020-07-09 05:30

Navicat for Mysql SSH tunnel 用跳板机解决方案

NavicatMysqlSSHtunnel不能使用跳板机，对于需要跳板机登录的主机，他自带的SSHTunnel就是鸡肋了。
翠竹傲骨·2020-07-09 01:38

Jumpserver部署及使用

标题Jumpserver部署及使用总体介绍：Jumpserver是全球首款完全开源的堡垒机,使用GNUGPLv2.0开源协议,是符合4A的专业运维审计系统Jumpserver采纳分布式架构,支持多机房跨区域部署
weixin_46324076·2020-07-08 23:00

跳板机的搭建及使用

一、跳板机的搭建系统环境：CentOSLinuxrelease7.5.1804(Core)1.关闭防御机制[root@localhost~]#setenforce0[root@localhost~]#sed-i
灬紫荆灬·2020-07-08 21:25

发布第一个python包 ssh-jump-hive所思所想

我在之前写了一篇文章讲述如何跨越跳板机连接被跳板机隔离的hive服务的文章，当时是用的mac上的一个收费软件ssh-tunnelimage.png一百二十八块大洋，其实已经很贵了，怎么办，一般人其实都不舍得买
Helen_Cat·2020-07-08 21:23

Jumpserver 简单使用

说起跳板机，现在首先被提起的一定是jumpserver，由于开源免费且功能强大，深受欢迎出于学习和实验的目的，通过docker方式就可以简单的搭建起来jumpserver/jms_all:latest官方镜像运行容器
Gun&rose·2020-07-08 19:50

运维堡垒机高效安全运维设计与实践落地

在刚刚结束的2020全球新一代软件工程线上峰会上，有着近七年自动化运维平台研发经验的京东智联云产品架构师任龙涛，分享了_《运维堡垒机高效安全运维设计与实践落地》_议题。
京东智联云开发者·2020-07-08 19:51

JumpServer堡垒机部署与运用之二：安装部署

文章目录架构图组件介绍组件部署1.环境要求2.系统环境更新3.环境依赖包4.安装Python、Mysql、Redis、Nginx组件5.Redis设置6.Mysql设置7.Python虚拟环境配置8.JumpServer部署9.Docker部署KOKO组件10.Docker部署Guacamole组件11.Lina组件部署12.Luna组件部署13.Nginx整合各组件配置14.Jumpserver
Eric.zhong·2020-07-08 18:14

利用ncat作为跳板机进行shell反弹

网络拓扑:image.png目标:将10.10.2.2(被管理者)的shell反弹至10.10.1.2(管理员)步骤:1.在文件服务器(192.168.1.4)上执行:ncat-l8888--broker2.在管理员PC上执行ncat192.168.1.488883.在被管理者PC上执行ncat192.168.1.48888--sh-exec/bin/sh
王一航·2020-07-08 18:14

Jump server安装部署的学习(一)Centos7环境

jumpserver部署(Centos7环境)一、jumpserver概要Jumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A的专业运维审计系统Jumpserver
weixin_34279184·2020-07-08 17:41

ssh隧道(通过跳板机)连接mysql

案例：A服务器B服务器C服务器mysql现在mysql服务器C只能通过内网访问，B服务器就能通过内网连接访问到mysqlA服务器无法直接连接C服务器mysql，所以要通过跳板机（跳板机指的是B服务器）连接
weixin_34235371·2020-07-08 17:43

利用假期用Py开发了个开源堡垒机CrazyEye

假期姑娘们都不在身边，又不想到处去看人海，所以呆在家里开发了个堡垒机，现已开源，欢迎大家试用，在使用前，容我先跟大家介绍下堡垒机的重要性！
weixin_34179968·2020-07-08 17:25

堡垒机，让运维人员不再做“黑锅侠”

由于来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素，都可能会使运营的业务系统面临严重威胁。一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。几种常见的背黑锅场景1、由于不明身份利用远程运维通道***服务器造成业务系统出现异常。但是运维人员无法明确***来源，那么领导很生气、后果很严重。2、只有张三能管理的服务器，被李四登录过并且做了违规操作。但是没有证据是李四登录的，那么
weixin_33923148·2020-07-08 16:38

Nginx+Tomcat实现反向代理

一、正向代理和反向代理正向代理正向代理类似一个跳板机，代理访问外部资源。
乾源·2020-07-08 11:49

linux中普通用户的sudo提权

sudo提权企业中不允许员工使用shell的root账户登录，每个人有自己的普通账号，通过sudo提权获得root权限提示：公司中先登录堡垒机再登录服务器sudo提权过程申请到普通账号后，根据规定让拥有
alvenhhh·2020-07-08 07:47

Jumpserver堡垒机部署（基于CentOS7）

Jumpserver官网最新请根据官网文档步骤安装：https://jumpserver.org/•Jumpserver是全球首款完全开源的堡垒机,使用GNUGPLv2.0开源协议,是符合4A的专业运维审计系统
圈可点·2020-07-08 03:20

centos7：Jumpserver安装与部署（一）

Jumpserver特点：1）完全开源，GPL授权2）Python编写，容易再次开发3）实现了跳板机基本功能，身份认证、访问控制、授权、审计、批量操作等。
coisini_覔·2020-07-07 22:29

001-Centos下堡垒机Jumpserver V3.0环境部署完整记录-安装篇

堡垒机要做到文件记录、视频回放等精细化完整审计，快速定位运维过程：a.不仅要对所有操作会话的在线监控、实时阻断、日志回放、起止时间、来源用户来源地址、目标地址、协议、命令、操作(如对文件的上传、下载、删除
xuefy·2020-07-07 09:00

以微盟故障来细说数据安全

据官方通告称，“犯罪嫌疑人乃微盟研发中心运维部核心运维人员贺某，贺某于2月23日晚18点56分通过个人VPN登入公司内网跳板机，因个人精神、生活等原因对微盟线上生产环境进行了恶意的破坏。”
CSDN资讯·2020-07-07 05:00

用java 运行proxyCommand 命令，带来命令交互式问题

问题：linux运行proxyCommand命令需要交互输入两次密码；跳板机密码和目标服务器密码。
瑾兰·2020-07-06 19:42

SOC&堡垒机&运维管理平台

写在最前：安全产品系列目录：目录&总述SOC安全管理平台（安全运营中心）SecurityOperationsCenter安全运营中心（安全管理平台应该是其中一部分，但好像二者现在意义等价）又称安全运维平台类似大数据分析，实现技术人员、操作过程和技术三者的融合就是汇总控制的一个平台（服务），安全产品太多，各自使用太乱，SOC集中管理，减少各个安全产品之间的割裂度主要是收集分析日志（所以现在没几个好用
sleepykino·2020-07-06 17:42

(支持跳板机)免密登录服务器

程序员同学少不了天天登录自己的开发机，但是开发机都是需要密码的，在漆黑的终端中输入密码并不是一个愉快的体验。因为输入的时候，屏幕上并不会有任何的显性的提示，输入多一位少一位或者输入错误都无法迅速发现，只能在报错之后小心翼翼地重新输入一遍，这也导致我们根本不敢设置太过复杂的密码，因为太容易在登录环节卡住……所以对我们来说，免密登录就是一个神器，至少能让我们每天在登录开发机时不会因为密码错误而破坏心情
数据工作者·2020-07-06 14:26

python通过SSH连接Oracle/Mysql数据库并导出到Excel

----++---------LOCAL|||REMOTE||PRIVATECLIENT||SERVER||SERVER-------------+|+----------++---------|中间跳板机数据库服
小海歌哥·2020-07-06 08:39

通过跳板机复制文件到开发机

thenecho"Usage:0"exit1fi传递给脚本或函数的参数src=1echosrcdest=2echodestbasename去掉文件名和目录命令fname=basename$srcecho$fname把文件传到跳板机
邹小邹大厨·2020-07-06 08:31

MAC上使用rz和sz实现和服务器之前的文件上传和下载

虽然Mac下的scp命令可以完成文件的上传和下载功能，但如果开发机的登陆需要经过跳板机时，scp命令就没有办法正常使用了。Window上可以用rx，sz命令上传，下载文件，Mac下也可以。
wsywb111·2020-07-06 07:19

堡垒机、网闸以及防火墙区别

**堡垒机：**4A特性：集中认证(authentication)目前，很多系统采用基本的帐号与口令方式进行认证，由于没有技术机制的限制，口令的设置过于简单，无法实现用户标识唯一性，须考虑增强认证手段和统一管理
TKE_nuan798060·2020-07-06 06:41

Linux系统命令"su - user"在普通用户之间的免密切换

如图，公司使用堡垒机进行服务器管理时，不同服务器机群使用了不同的系统用户进行推送，外网机群使用"userA",内网机群使用"userB"，但是要求内网机群通过堡垒机登陆之后使用的系统用户也是userA，
weixin_34362790·2020-07-06 01:13
上一页 20 21 22 23 24 25 26 27 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他