堡垒机跳板机

堡垒机

目录一、堡垒机介绍二、搭建简易堡垒机思路三、搭建简易堡垒机-安装jailkit实现chroot四、搭建简易堡垒机-日志审计五、jumpserver介绍六、安装jumpserver七、使用jumpserver
XiaoMing丶·2019-03-16 02:37

Jumpserver堡垒机搭建（脚本自动化）

脚本内容#!/bin/bash#coding:utf-8#Copyright(c)2018set-e#返回值为非0时，退出脚本echo"0.系统的一些配置"setenforce0||truesystemctlstopiptables.service||true>/dev/null2>&1systemctlstopfirewalld.service||true>/dev/null2>&1locale
Scott78·2019-03-14 13:18

（八）master高可用

#（1）规划master01:192.168.19.128master02:192.168.19.129VIP:192.168.19.133#（2）在跳板机上更新master证书和把证书发送到master
wfwf1990·2019-03-05 15:53

（四）部署master组件

（1）在跳板机上下载master组件下载地址:https://dl.k8s.io/v1.9.6/kubernetes-server-linux-amd64.tar.gzcd/tools/tarxfkubernetes-server-linux-amd64
wfwf1990·2019-03-04 20:02

Fabric实现网关模式文件上传与执行

一点睛本实战通过Fabric的env对象定义网关模式，即俗称的中转、堡垒机环境。
cakincqm·2019-03-02 12:25

python中的with语句

出于安全考虑，我们的数据库不允许直连，需要通过跳板机进行连接。所以，我认为是他没有使用ssh隧道。结果看了代码后，发现使用了sshtunnel模块的。将他的代码拿来后，自己运行了一遍。
goldfishe·2019-03-01 23:50

【离线安装】How to do offline installation on CentOS7.x?

问题是，很多时候，生产环境的服务器并不能联网，甚至登录相关服务器还要各种跳板机，最多你能拖个CentOS官方镜像去搭建本地yum源，解决相关软件安装的依赖。
Bogon·2019-02-21 01:09

kafka集群安装

0、运维添加机器到堡垒机、push用户、挂盘（/data*）、创建目录（push用户权限/web/push/）1、上传kafka安装包kafka_2.11-0.11.0.0.tgzcd/web/push
啊浪的博客·2019-02-13 11:15

工作中项目踩得一些坑——随时补充

因为运维的项目都是在服务器上，有的是在客户服务器上操作，所以我们必须熟练使用各种***和远程连接工具；比如open***、360connect，easyconnect，微软自带的***和远程，还有***堡垒机
刘景宇·2019-01-28 17:55

jumpserver堡垒机部署

初稿（后面我有时间再整理一下，看能不能弄成自动化脚本安装）：systemctlstopfirewalld#关闭防火墙setenforce0#关闭selinuxyuminstallhttps://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm#安装yum源yum-yinstallgitpython-pipmysql-dev
weixin_33813128·2019-01-18 15:00

如何搭建jumpserver堡垒机？

一、准备环境$firewall-cmd--zone=public--add-port=80/tcp--permanent#nginx端口$firewall-cmd--zone=public--add-port=2222/tcp--permanent#用户SSH登录端口coco$firewall-cmd--reload#重新载入规则$setenforce0$sed-i"s/enforcing/dis
华仔的博客·2019-01-17 14:28

线上问题排查

登陆堡垒机，连服务器。
Damon__Wang·2019-01-14 21:00

idea配置Tomcat并部署web项目

做笔记用的，因为公司项目比较老，配置的地方比较多工具idea2018.3.2+jdk1.4（项目编译jdk）+jdk1.6（运行环境jdk，因为项目的堡垒机和平台需要1.6的运行环境）1.配置项目编译File
JiffGao·2019-01-11 10:38

运维风险管理系统的目标和价值

运维风险管理系统目标运维风险管理系统，它称“堡垒机”的核心思路是逻辑上将人与目标设备分离，建立“人-〉主账号（堡垒机用户账号）-〉授权—>从账号（目标设备账号）的模式;在这种模式下，基于唯一身份标识，通过集中管控安全策略的账号管理
我叫兔爷·2019-01-08 16:06

jumpserver堡垒机搭建

安装的文字在百度上有很多，个人建议还是参考官网的比较靠谱。下面主要说一下个人搭建所遇到过的坑和后面修改和使用的说明。安装文档参考：http://docs.jumpserver.org/zh/docs/installation.html主要以上面为主，参考其他的也是可以的。1.在安装的过程中，需要掌握每一步的操作是什么意思。在后面的排错中很有帮助的。2.遇到问题学会查看错误日志。3.在搭建或安装的前
xucaibao1979·2018-12-30 23:28

Linux工作笔记035---设置连接Linux Centos 超时连接时间_空闲的等待时间 -bash: TMOUT: readonly variable

TMOUT:readonlyvariable如果你在修改完系统配置文件/etc/profile之后想用source/etc/profile让他生效，但是发现就报这个错误，说明系统空闲等待超时了之前用过堡垒机就这样
credreamer·2018-12-14 14:37

配置本地 YUM 源

在企业中，除过DMZ堡垒机之外，大部分服务器都是无法访问外网的，这就出现一个问题，如果我们要对服务器中某软件进行升级怎么办？拿到我们要把软件下载下来放进U盘，在跑到机房去，一个个升级？这显然是不科学。
司徒晓宇·2018-12-07 19:08

Linux操作服务器的初识

顾名思义就是提供服务的机器,(超强性能的一台主机,100G-500G内存)2,运维自动化运维人员,一个人维护上百台服务器3,CMDB运维资产管理平台资产收集,通过web界面,展示公司所有服务器相关信息4,堡垒机
weixin_30475039·2018-12-04 11:00

mac下如何配置ssh自动登录跳板机

相信大家在日常开发当中，经常需要通过ssh登录线上服务器，或测试机，而一般公司都会先提供一个跳板机地址，通常登录服务器需要通过ssh命令来实现，但是有一个不好的地方是，每次登录都要输入主机地址，账号和密码
张华民·2018-11-21 15:30

市面上有哪些免费堡垒机品牌？好用吗？

此前也在一些中小企业工作过几年，关于免费堡垒机品牌这个问题，我个人有一些经验之谈分享给大家，不喜勿喷。一般而言，中小企出于对技术和成本的考虑，往往会考虑使用免费的堡垒机来保障业务安全。
陈宝佳_·2018-11-21 10:53

堡垒机环境下使用putty传输文件

utm_source=tuicool&utm_medium=referral堡垒机连接时一般也不知道密码是什么，这时我们希望再同一个会话中能传输文件1.使用kitty集成winscp或pscpkitty
gsls200808·2018-11-14 21:20

Linux命令参数自定义补全

使用场景线下测试环境，我做了个类似堡垒机的集中登录管理，先将IP与主机名通过host文件做映射，并集中管理到某台服务器(堡垒机)，然后用脚本去读取host文件，再用自定义登录命令直接登录的操作，但是我想在登录的时候
青菜·2018-11-10 00:00

写技术文档需要注意什么

可操作性差二是不知该从何写起，在此简单总结一下之前的内容和思路：目录一.操作类、代码demo文档二.技术介绍类文档一.操作类、代码demo文档此文档用于解决：xxxx给出具体登录哪个机器/哪类机器，ssh登录还是通过堡垒机登录
gloria_y·2018-11-07 18:18

vmware测试环境虚拟机模板

yum源已修改为阿里源,新增阿里epel源5.已在根目录下建立data目录6.需要自行更改默认主机名和网络设置7.分区使用LVM管理，根分区使用ext4文件系统8.命令记录格式化9.取消邮件提醒10.添加跳板机
suibiandonggua·2018-11-01 16:52

基于Docker搭建Jumpserver堡垒机操作实践

一、背景笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，
·2018-10-30 00:00

jumpserver 堡垒机 部署

系统环境系统：CentOS7IP：192.168.11.207关闭selinux和防火墙Yum源设置请参考;yum-yinstallepel-release#epel源＃CentOS7[root@test4-8g~]#systemctlstopfirewalld＃临时关闭，重启后失效[root@test4-8g~]#systemctldisablefirewalld[root@test4-8g~]
Hermoso·2018-10-19 10:52

jumpserver 堡垒机 部署

系统环境系统：CentOS7IP：192.168.11.207关闭selinux和防火墙Yum源设置请参考/etc/locale.conf＃CentOS6[root@test4-8g~]#setenforce0＃临时关闭，重启后失效[root@test4-8g~]#serviceiptablesstop＃临时关闭，重启后失效＃修改字符集，否则可能报输入/输出错误的问题，因为日志里打印了中文[roo
weixin_33749242·2018-10-19 10:52

python学习笔记 --paramiko 实现堡垒机登陆

paramiko可以实现ssh安全连接，ansible工具底层也是使用的paramiko，参考刘天斯python自动化运维第六章[root@localhost~]#catparamiko3.py#!/usr/bin/envpythonimportparamikoimportos,sys,timehostname="192.168.1.20"#业务主机ipusername="root"passwor
maibm·2018-10-17 16:45

给普通用户sudo的权限

##AllowroottorunanycommandsanywhererootALL=(ALL)ALLstudentALL=(ALL)ALL改成如下一行可免输入该用户的密码执行sudo命令，适用于通过堡垒机登录的用户
lsysafe·2018-10-08 17:58

Oracle_RAC宕机和hang分析处理流程

事件描述及影响：2018年9月30日04:43点，zabbix告警odsdb2数据库疑似宕机，机房值班人员通过堡垒机无法登录数据库服务器，从其他机器也无法ssh登录该机器，同时odsdb1数据库也HANG
任志远Ray·2018-10-01 22:32

开源堡垒机各自特点分析

作用：堡垒机综合了运维管理和安全性的融合，切断了终端计算机对网络和服务器资源的直接访问，而是采用协议代理的方式，接管了终端计算机对网络和服务器的访问。
cnxhsy·2018-09-29 18:02

几款开源的堡垒机

JumpserverJumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A（认证Authentication、账号Account、授权Authorization、审计
k8k8k82008·2018-09-22 13:19

永久免费的数据库防火墙(堡垒机)

永久免费的数据库防火墙(数据库堡垒机)DBTwin预防勒索及其他病毒、木马的利器当前勒索病毒猖獗，对广大的数据库系统产生了严重的威胁。
dbtwin·2018-09-02 12:29

企业应用中的邮件处理

u"本邮件由【堡垒机
Yonguos·2018-08-29 15:00

Paramiko模块实现SSH密钥登陆

paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接，一般应用在多服务器管理即堡垒机中。
replaceroot·2018-08-26 10:30

SSH配置免密码登录堡垒机

1、生成rsa、rsa.pub秘钥对命令：ssh-keygen-trsa-C"$your_email"生成的密钥对存在文件夹~/.ssh中，为了区分不同的秘钥对，在生成后制定文件名时分别加后缀，如github，gitlab。2、将各个pub文件（公钥文件）分别上传至对应的服务器，ssh-copy-id-ixxx.pubHOST，3、在~/.ssh中建立config文件，vimconfig，内容如下
JouyPub·2018-08-13 00:00

windows server 2008R2 已断开会话处理

问题描述：生产环境上线堡垒机后，使用2008R2作为应用发布服务器，提供一些windows程序应用服务。使用一段时间后，发现远程桌面会话打开越来越慢，在服务器上上传下载速度也越来越慢。
FJCA·2018-08-10 10:17

前端性能与异常上报

刚进公司时，在进行Node.js的接口开发时，我不太习惯每次排查问题都要通过跳板机登上服务器看日志，后来慢慢习惯了这种方式。举个例子：/***获取列表数据*@parmareq,res*/exp
weixin_34341229·2018-07-29 00:17

python 使用mysqldb模块通过ssh隧道连接mysql

出于安全考虑，数据库服务器只允许堡垒机通过ssh访问，这对日常的使用带来了麻烦。
898009427·2018-07-24 10:40

配置 SSH 端口转发，并设置开机启动

服务器托管在IDC后，出于安全的考虑，不会直接开放所有服务器的外部访问，而是使用跳板机，跳板机可以直接从外部访问，而其他服务器只能在登录到跳板机后才能连接得上。
blackpiglet·2018-07-23 16:10

项目实战：目录

saltstack主机管理项目：编写插件基类-获取主机列表-提取yaml配置文件（四）saltstack主机管理项目：动态调用插件解析-模块解析（五）saltstack主机管理项目：今日总结（六）二、主机管理+堡垒机主机管理
活的潇洒80·2018-07-16 14:00

随笔23号20180629-GO交叉编译/win下zip命令/mobaxterm

go跨平台编译主要就是SETGOOS=linuxgobuildwin下zip命令下载包win下mobaxterm官网下载可以ssh登跳板机
独聆步武·2018-07-11 14:29

Jumpserver堡垒机部署实战

系统简介Jumpserver是全球首款完全开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A的专业运维审计系统。
dtlisir·2018-07-11 13:47

堡垒机jumperserver搭建以及监控资源使用

Jumperserver搭建1、安装的过程这里不讲，可以参考官方的文档，一步步来就可以了没有任何的问题http://docs.jumpserver.org/zh/docs/step_by_step.html2、完成之后呢需要进行管理，管理文档参考官方的文档http://docs.jumpserver.org/zh/docs/admin_create_asset.html1）配置邮箱我的邮箱有问题，
tty之星·2018-07-04 09:55

堡垒机主机突然登陆不上，输入账户后界面无反应

解决方法：一、碰到这种情况，如果是阿里云的主机，可以直接从阿里云的控制台上输入主机的ip进行查询，对主机进行重启二、在多次碰到这种情况时，可以考虑加大服务器的用户资源分配，避免出现这种情况编辑文件sudovi/etc/security/limits.d/20-nproc.conf将*softnproc4096改为*softnproc65535编辑文件sudovi/etc/security/limi
C3399·2018-07-03 15:34

公有云资源管理

公有云服务介绍公有云经典案例分析精彩小视频Q&A主讲师：Monkey5年从业经验，一线运维开发工程师，负责公司自动化的构建，多个核心项目的开发，有运维Agent、发布系统、配置中心、工单系统、资产系统、堡垒机等
xjtuhit·2018-06-27 13:40

自动登录linux服务器脚本

背景在服务器上进行开发时，往往需要进行密码登录，甚至有的需要先登录堡垒机，再登录开发机，输入过程较为繁琐，因此考虑将命令写成脚本的形式自动化登录。
_compiling·2018-06-27 11:40

expect4j使用体会心得

在实际的生产项目中，往往涉及很多的人机交互，这个时候想要程序自主完成一些动作，就显得比较麻烦，比如输入登录密码或者和一些堡垒机做交互。下面讲一下如何应用expect4j来实现这些功能。
cyony·2018-06-21 10:55

rsync的配置应用

Oracle存储：NFS/FastdFS/GFS/MFS备份：Rsync+定时任务实时复制：Rsync+inotify/sersync缓存：Redis/Memcached秘密通道：Open×××/×××跳板机
kang50055·2018-05-31 07:11

运维堡垒机—如何解决企业运维操作审计问题？

运维审计作为运维堡垒机的功能之一，是保证企业数据安全不可或缺的重要运维工作内容，运维堡垒机是指在某一个特定的网络环境下，为了保障网络和数据不受来自内部合法用户的不合规操作带来系统损坏、数据泄露，从而实时收集和监控网络环境中每一个组成部分的系统状态
堡垒机123·2018-05-29 18:57
上一页 26 27 28 29 30 31 32 33 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他