AWS安全组是作用在每一个实例上的网络安全控制单元，相当于传统数据中心的防火墙，它是一个有状态的防火墙，安全组规则可控制允许到达与安全组关联的实例的入站流量以及允许离开实例的出站流量。，一般我们只需要设定它允许的入站协议端口即可。下面以一个Web服务器（面向Internet,放在公有子网）和数据库服务器（只接受Web服务器的访问，放在私有子网）的安全组设置作为示例。1、创建一个Web服务安全组，命
分类：
其他好文 时间：
2020-03-14 01:09:19
阅读次数：
358
原因分析： 出现这个问题，一定是你动了本地软件的位置，导致实际软件安装路径和堡垒机中的配置文件中的路径不一致，当你点击时，找不到这个文件，所以才没反应。 解决方案： 在c盘中找到freesvr文件夹，如果没有，请使用Everything直接搜索，找到后打开，编辑下图中红框选中的文件，把文件路径修改成 ...
分类：
其他好文 时间：
2020-03-05 13:08:06
阅读次数：
323
一、安装 本文针对 v3.x 及以上版本进行说明。 1.1 下载并安装 Teleport支持下列Linux平台的部署 （如果您在其它Linux平台上部署通过，请告知我们）： Ubuntu 14.04 64位 及以上版本 CentOS 7.0 64位 及以上版本 Debian 6.0 64位 及以上版 ...
分类：
其他好文 时间：
2020-02-25 21:46:02
阅读次数：
86
前言我们对堡垒机（跳板机）不会陌生，为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证、授权、访问控制、审计等功能。Jumpserver是全球首款完全开源的堡垒机,是符合4A的专业运维审计系统。Jumpserver使用Python/Django进行开发,采纳分布式架构,支持多机房跨区域部署,中心节点提供API,各机房部署登录节点,可横向扩展、无并发访问限制。J
分类：
其他好文 时间：
2020-02-20 18:40:13
阅读次数：
111
同样是用于安全保障，堡垒机和防火墙有什么区别呢？ 什么是堡垒机？ 堡垒机针对内部运维人员的运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。 堡垒机作为IT系统看门人的堡垒机其严格管控能力十分强大,能在很大程度上的拦截非法访问和恶意攻击 ...
分类：
其他好文 时间：
2020-01-31 21:11:44
阅读次数：
110
1.关于跳板机/堡垒机的介绍： 1.跳板机的定义： 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作： 2.跳板机缺点： 没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、远规操作导致的事故，一旦出现操作事故很难... ...
分类：
其他好文 时间：
2020-01-07 16:11:09
阅读次数：
455
在集群部署时，我们经常用到堡垒机作为跳板，堡垒机和集群的其他的用户名、密码、端口号都是不同的，fabric如何进行配置不同的用户、端口号和密码。fabric作为一种强大的运维工具，可以让部署运维轻松很多，最简单的fabric使用，首先设置env.user, env.port, env.hosts, ... ...
分类：
其他好文 时间：
2020-01-04 00:56:18
阅读次数：
100
“ 这里描述我们实际服务部署的时候频繁发生的两个常用场景。 第一个场景，我们“办公网环境”想要在“准生产环境”下部署，需要做如下工作：打包、将文件上传到堡垒机上、scp将上传好的包裹传输到“准生产环境”的目标机器、ssh 目标机器、restart重启服务。 第二个场景是，我们可能随时的给“准生产环境 ...
分类：
Web程序 时间：
2020-01-02 15:37:01
阅读次数：
90
