堡垒机堡垒机登录可通过googleauthenticator这有一篇不错的文章：http://www.osyunwei.com/archives/9045.html命令审计本文提供2中记录方式：第一种着重于会话的录制，可进行播放，能记录vim里面的编辑情况。第二种着重于命令行的记录。A、使用TermRecord在Ubuntu上录制和回放..
分类：
系统相关 时间：
2017-02-28 14:19:49
阅读次数：
751
Python之路：堡垒机实例以及数据库操作 一、堡垒机前戏 开发堡垒机之前，先学习Python的paramiko模块，该模块基于SSH用于连接远程服务器并执行相关操作。 SSHClient 用于连接远程服务器并执行基本命令 基于用户名密码连接： #!/usr/bin/env python# --*- ...
分类：
数据库 时间：
2017-02-08 14:35:43
阅读次数：
656
teleport堡垒机jumpserver通过添加统一系统账户来操作，支持密码和密钥登陆，堡垒机密钥远程主机的root权限。多个人员使用一个账户来管理感觉不是很好。通过推送用户+sudo授权的方式，使用密钥+密码登陆授权主机日志审计：回放录像，命令审计（回放录像做的功能做的比较完善）..
分类：
其他好文 时间：
2017-02-08 00:28:05
阅读次数：
269
这样一个场景：A是办公网络的一台windows主机，B是一台Linux堡垒机，C是生产环境一台Oracle主机， A只能访问B但A不能访问C，B可以访问到C，那怎样才可以使A机上的“ PLSQL Developer ”连接到C机上的ORACLE数据库呢？ 1、在A上用secureCRT以ssh2协议 ...
分类：
其他好文 时间：
2017-01-22 21:15:23
阅读次数：
224
堡垒机前戏 开发堡垒机之前，先来学习Python的paramiko模块，该模块机遇SSH用于连接远程服务器并执行相关操作 SSHClient 用于连接远程服务器并执行基本命令 基于用户名密码连接： import paramiko # 创建SSH对象 ssh = paramiko.SSHClient( ...
分类：
编程语言 时间：
2017-01-19 22:49:49
阅读次数：
307
做堡垒机之前，来了解一下paramiko模块. 实际上底层封装的SSH. SSHclient(1) 如果去看paramiko模块中，会有一个transport部分 所以SSHclient会有第二种连接方式 SSHclient(2) 既然是ssh连接，那还有用公钥的方式来连接 基于公钥的连接方式（1） ...
分类：
其他好文 时间：
2017-01-16 00:05:51
阅读次数：
496
1、需求 程序一： 1、后台管理 - 堡垒机上创建用户和密码（堡垒机root封装的类，UserProfile表） - .bashrc /usr/bin/python3 /data/bastion.py exit 2、后台管理 - 服务器上创建用户和密码 或 公钥上传 - 服务器账号 -> 人 关联 ...
分类：
其他好文 时间：
2017-01-16 00:02:33
阅读次数：
651
Jumpserver堡垒机安装文档一、环境CentOS6.xx86_64serviceiptablesstop关闭SELinux的方法：修改/etc/selinux/config文件中的SELINUX=""为disabled，然后重启。如果不想重启系统，使用命令setenforce0二、安装依赖rpmyum-yinstallepel-releaseyum-yinstallgitpython-pipmysql-de..
分类：
其他好文 时间：
2017-01-15 13:56:46
阅读次数：
196
提单购买服务器，服务器购买之后就开机柜布好网线，机器上架，安装镜像，根据mac地址分配ip，使用同机房机器ping，保证内网能通即服务器上架完成。 新增内网路由，保证跳板机/堡垒机和发布机等机器能连过去，然后开始初始化流程，最后交付使用，结束流程。 重装系统主要有根据镜像安装，使用pxe等软件安装， ...
分类：
其他好文 时间：
2017-01-05 23:36:01
阅读次数：
293
Python之路【第八篇】：堡垒机实例以及数据库操作 堡垒机前戏 开发堡垒机之前，先来学习Python的paramiko模块，该模块机遇SSH用于连接远程服务器并执行相关操作 SSHClient 用于连接远程服务器并执行基本命令 基于用户名密码连接： 1 2 3 4 5 6 7 8 9 10 11 ...
分类：
数据库 时间：
2016-12-27 00:51:37
阅读次数：
372
