麒麟开源堡垒机安装部署测试及优缺点总结

近期出于管理和检查需要，单位领导要求上堡垒机系统，测试了几个商业堡垒机，因为价格超过预算等原因都未购买，又测试了三个开源的堡垒机，感觉麒麟开源堡垒机功能最全，基本上和商业堡垒机一样，唯一的问题就是图形部分不开源，但因为我们的服务器基本上全是LINUX环境，telnet、ssh、ftp、sftp已经足够了因此将这套堡垒机已经用于生产环境。

现在市场商业堡垒机价格太高，基本上都要到10万左右，我结合在公司部署开源堡垒机的经验，将过程写为文档与大家分享。

我测试的其它开源堡垒机基本上还是半成品，麒麟堡垒机基本上已经是一个成品堡垒机，但是还是存在某些小BUG，可以自己修改源代码改掉。

 

麒麟堡垒机安装条件

1. 系统必须至少有二块网卡,一块网卡安装时会报错，如果是虚机虚2块网卡出来

2. 系统最低硬件为：Intel 64位CPU、4G内存、200G硬盘，注意，32位CPU装不上

安装过程：

麒麟堡垒机安装过程非常简单，用光盘启动，一回车，完全无人值守安装，不需要做任何的干涉（安装过程赞一个基本上可以给95分），过程图如下：

插入光驱进行启动，会到安装界面，在blj那里直接回车（PS：如果使用笔记本进行虚机安装，先选择install Pcvm，方式使用500M SWAP, 默认安装方式使用32G SWAP,这几个安装方式主要就是