第1章 环境准备1.1 搭建环境[root@jumpserver ~]# cat /etc/redhat-releaseCentOS release 6.9 (Final)[root@jumpserver ~]# uname -r2.6.32-696.el6.x86_64[root@jumpserver ~]# uname -mx86_641.2 关闭iptables和SElinux[root@j
分类：
系统相关 时间：
2018-05-11 12:53:30
阅读次数：
574
目前Linux服务器是堡垒机的主要应用场景，因为市面上大部分堡垒机厂商起步早，linux堡垒机开发、搭建、部署等技术都已经非常成熟了。但是对于日渐普及的Windows2012服务器系统的支持，很多起步早的堡垒机厂商体验较差。本文先就Linux堡垒机重要的指令审计功能做讲解，Windows堡垒机相关知识可以关注小编其他分享。
分类：
系统相关 时间：
2018-04-12 15:25:43
阅读次数：
204
Linux下堡垒机认证加进自己的验证机制来控制ssh到某台Linux机的用户。比如，给三个用户登进该Linux主机的权限。用户名和密码如下。Lucy:123Ben:456Jerry:789如果某个用户输入密码错误达到三次，则将该用户账户锁祝也就是在ssh登录之前进行验证。脚本如下AccountFile=自行定义。..
分类：
系统相关 时间：
2017-07-18 21:04:13
阅读次数：
171
堡垒机堡垒机登录可通过googleauthenticator这有一篇不错的文章：http://www.osyunwei.com/archives/9045.html命令审计本文提供2中记录方式：第一种着重于会话的录制，可进行播放，能记录vim里面的编辑情况。第二种着重于命令行的记录。A、使用TermRecord在Ubuntu上录制和回放..
分类：
系统相关 时间：
2017-02-28 14:19:49
阅读次数：
751
这样一个场景：A是办公网络的一台windows主机，B是一台Linux堡垒机，C是生产环境一台Oracle主机， A只能访问B但A不能访问C，B可以访问到C，那怎样才可以使A机上的“ PLSQL Developer ”连接到C机上的ORACLE数据库呢？ 1、在A上用secureCRT以ssh2协议 ...
分类：
其他好文 时间：
2017-01-22 21:15:23
阅读次数：
224
总共有三台机器： A是办公网络的windows主机， B是一台linux堡垒机（114.144.xxx.xx）, C是内网生产环境一台linux机器(192.168.1.6)， A只能访问B但A不能访问C，B可以访问到C，那怎样才可以使A机ssh连接到C机呢？ 每次都要先登陆堡垒机，然后在堡垒机上通 ...
分类：
其他好文 时间：
2016-06-06 19:05:22
阅读次数：
257
通过一个星期的努力，写出了这个小的脚本，方便工作中使用。其中可能会有些BUG，希望大家提出来，多多交流，一起修改。使用方法：1、解压脚本到/usr/local/目录下2、给zcShell.py执行权限3、连接文件ln-sv/usr/local/zcFortress/zcShell.py/usr/sbin/myshell这样在任何目录下都..
分类：
编程语言 时间：
2016-03-09 13:06:06
阅读次数：
313
安装WEB_shell开源堡垒机gateone环境因为需要python2.6所以换成了centos6.5来做python2.66系统版本[root@li258-45gateone]#cat/etc/issueCentOSrelease6.5(Final)Kernel\ronan\m内核版本[root@li258-45gateone]#uname-aLinuxli258-453.16.7-x86_64-linode49#3SMPFriNov1416:55:..
分类：
Web程序 时间：
2014-12-25 10:07:34
阅读次数：
4528
