开源堡垒机(跳板机)Jumpserver部署测试

2018-7-1 杰克运维

对于有着上百台服务器的数据中心机房来说，如何安全的登录这些机器进行远程维护一直都是管理员的日常安全运维工作。网上对于堡垒机（跳板机）的看法基本分为二种，一种认为堡垒机（跳板机）是低下生产力的衍生物。部署堡垒机（跳板机）只会让运维工作趋于更复杂，影响工作效率。另一种观点认为在开发与运营逐步DevOps形势下，越来越多的非运维人员都有登录需求。从安全管理角度上言，部署堡垒机（跳板机）势在必行。

网上对于此技术的争论还在继续，但一个基于开源的堡垒机（跳板机）Jumpserver项目没有停止。也许Jumpserver项目团队认为拿出一个功能强大的产品就能终结这个技术使用的争论，在今年3月发布了据称有着“里程碑”意义的1.0.0版本。虽然是开源的产品，但商业支持的价格不低：60000.00/年对有着这么高的商业支持价格的开源软件我一向都很有兴趣。于是在自己的物理机上部署测试该软件。

安装部署过程并不复杂，只要懂linux及lnamp环境和docker并按照官网的安装文档逐步安装即可。如果不懂也没关系，官网也有自动化的安装脚本及封装好的docker版本，在此就不复制官网的安装文档了。有兴趣的可以自己去了解。 Jumpserver官网：www.jumpserver.org

安装完成后的登录界面如下，软件的介绍的来头很大“全球首款”“符合4A审计”等字样