码迷,mamicode.com
首页 > 系统相关 > 详细

linux中的jumpserver

时间:2020-04-25 01:00:13      阅读:117      评论:0      收藏:0      [点我收藏+]

标签:cat   处理   nbsp   初始   后端服务   linux中   mysql   ash   ror   

jumpserver原理图

技术图片

 

 

前端到跳板机jumpserver的alice用户密码,和jumpserver到后端服务器的密码可以不同。用户可以通过jumpserver登陆后端服务器但是不能登陆到jumpserver服务器本身,需要在jumpserver服务器上设置登陆用户登陆后的初始化环境中定义登陆到后端服务器的选项菜单,并禁止用户退出到jumpserver服务器本身上来。可以定义登陆到后端服务器的菜单选项脚本jumpserver.sh,然后再配置跳板机umpserver的账户alice的初始配置文件/home/alice/.bash_profile中指定执行的菜单脚本文件jumpserver.sh

 

jumpserver.sh代码如下: 

跳板机上编写jumpserver.sh脚本,默认为密码验证登陆方式

1
#!/usr/bin/bash 2 3 #jumpserver 4 5 trap “ ” HUP INT OUIT TSTP    #捕捉中断信号,并什么都不处理 6 7 web1=192.168.0.1 8 9 web2=192.168.0.2 10 11 mysql1=192.168.0.3 12 13 clear 14 15 while :      #:代表条件为真,相当于true 16 17 do 18 19   cat <<-eof 20 21   ====================================== 22 23   # jumpserver 24 25   # 1) web1 26 27   # 2) web2 28 29   # 3) mysql1 30 31   ====================================== 32 33   eof 34 35   #echo -n选项代表打印的内容默认无换行符 36 37   echo -en “\e[1;32m input a number: \e[0m” 38 39   read num 40 41   case “$num” in 42 43   1) 44 45     ssh alice@$web1 46 47     ;; 48 49   2) 50 51     ssh alice@$web2 52 53     ;; 54 55   3) 56 57     ssh alice@$mysql1 58 59     ;; 60 61   “”)     #代表什么都不输入 62 63     ;; 64 65   *) 66 67     echo "error" 68 69   esac   70 71 done


#使用密钥验证登陆方式,需要先在跳板机上执行ssh密钥验证,而且是通过alice账号执行该命令(因为需要通过alice普通账号来登陆到后端服务器) ssh-keygen ssh-copy-id 192.168.0.1 ssh-copy-id 192.168.0.2 ssh-copy-id 192.168.0.3
然后执行sh jumpserver.sh脚本即可

 

linux中的jumpserver

标签:cat   处理   nbsp   初始   后端服务   linux中   mysql   ash   ror   

原文地址:https://www.cnblogs.com/xiaofeng666/p/12241058.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!