2024-12-16 厉飞雨 阅读(345) 评论(0) 赞(14)

<h1>一、概述 {#heading-1}</h1> <p>JumpServer 支持通过 Xshell 等工具通过 SSH 协议连接。某些情况下，用户希望使用其他工具连接堡垒机，例如：VScode，PyCharm等。本篇文章介绍如何使用 PyCharm 连接堡垒机以及堡垒机中的资产。</p> <h1>二、命令解析 {...

2024-12-16 厉飞雨 阅读(199) 评论(0) 赞(14)

<h1>一、双因子认证介绍 {#heading-1}</h1> <p>&quot;双因子&quot;认证是在原本的&quot;用户名+静态密码&quot;的基础上增加一种因素，用以判断用户身份，以确保是用户本人登录。目前市场上支持的双因子认证包括：动态密码、扫码、消息推送、邮件认证、指纹、人脸、虹膜、声音、U盘...

2024-12-16 厉飞雨 阅读(355) 评论(0) 赞(16)

<h1>一、问题背景 {#heading-1}</h1> <p>JumpServer 是一个开源的运维审计系统，又称堡垒机。JumpServer 提供了一套完整的多网络环境下的资产纳管方案，用于安全地访问和管理服务器。JumpServer 支持部署在企业内部地网络环境中或个人搭建的网络环境中。JumpServer 服务器到目标资产的网络是可连...

2024-12-16 厉飞雨 阅读(177) 评论(0) 赞(14)

<h1>一、概述 {#heading-1}</h1> <p>本文章主要介绍在 JumpServer V3 版本如何设置资产登陆审批。</p> <h1>二、使用场景 {#heading-2}</h1> <p>在某些场景下，需要设置当某个用户使用指定的用户登陆资产时，需要向审批人申请登陆权限。<...

2024-12-16 厉飞雨 阅读(223) 评论(0) 赞(13)

<p>阿里云应用身份服务（IDaaS）是一个集中式身份管理服务，可以作为企业内部应用访问的统一门户。企业可以通过对接 IDaaS 实现应用的单点登录以及账号同步。本文主要介绍 JumpServer 使用 SAML2 协议对接阿里云应用身份服务（IDaaS），使用户便捷登录 JumpServer 堡垒机。</p> <h1>前提 {#headin...

2024-12-16 厉飞雨 阅读(520) 评论(0) 赞(18)

<h2>1 概述 {#heading-1}</h2> <p>本文主要介绍 JumpServer 各组件查询日志的方法。</p> <h2>2 操作步骤 {#heading-2}</h2> <p>默认日志已经挂载到了持久化目录里面，也可以直接到持久化目录里面进行查看。</p> <p...

2024-12-16 厉飞雨 阅读(426) 评论(0) 赞(18)

<h2>1 概述 {#heading-1}</h2> <p>本文主要介绍 JumpServer 组件相关的常见问题处理。</p> <h2>2 Core 启动异常 {#heading-2}</h2> <h3>2.1 问题描述 {#heading-3}</h3> <p>在启动...

2024-12-16 厉飞雨 阅读(378) 评论(0) 赞(19)

<h1>一、概述 {#heading-1}</h1> <p>本文主要描述 JumpServer V3 版本的作业中心功能介绍与使用。</p> <p>JumpServer V2 版本中的批量自动执行仅仅支持批量命令执行，JumpServer V3 版本中对批量命令功能进行了重构，将原本的批量命令功能重构为作业中心模块，提...

2024-12-16 厉飞雨 阅读(391) 评论(0) 赞(15)

1 功能介绍 {#heading-1} ------------------- 本文主要介绍用户通过密钥连接 JumpServer 堡垒机。很多用户习惯使用终端工具来登录堡垒机，JumpServer 也支持这种方式。每个用户可以在堡垒机设置公钥，配置好后即可在终端进行连接，密钥算法目前支持 RSA 算法。 2 操作步骤 {#heading-2} --------------...

2024-12-16 厉飞雨 阅读(383) 评论(0) 赞(18)

<h1>一、概述 {#heading-1}</h1> <p>本文主要描述 JumpServer 如何通过 VNC 协议纳管 Linux 资产。本次示例以 CentOS 7.6 为例。</p> <p>VNC 协议是一种连接协议，允许用户使用键盘和鼠标与远程服务器的图形桌面环境交互。相对于命令行模式，VNC 协议连接服务器...