JumpServer跳板机——Shell简便方法

最新推荐文章于 2024-05-07 16:00:00 发布
最新推荐文章于 2024-05-07 16:00:00 发布
阅读量1k 收藏
点赞数 5
文章标签： shell ssh
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_50019871/article/details/109034246
版权

shell部署跳板机


跳板机（Jump Server），也称堡垒机，是一类可作为跳板批量操作远程设备的网络设备，是系统管理员或运维人员常用的操作平台之一。

1）首先做好ssh key认证
2）实现传统的远程菜单选择脚本
3）利用linux信号防止用户在跳板机上操作
4）用户登录后即运行

1）首先做ssh免密
在这里插入图片描述

在这里插入图片描述
2）编写shell脚本
在这里插入图片描述 QUIT：退出，通常因按下Ctrl+/组合键而引发
TERM：终止，通常在系统关机时发送

3）执行用户登录在这里插入图片描述

饥饿程序猿$
关注
  • 5
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
Shell 简单的JumpServer
运维开发工程师
07-13 410
简单的JumpServer 跳板主机，作用：安全 业务服务器不允许直接连接，通过允许从跳板机连接 业务服务器不允许root用户直接登录 所有主机准备远程管理用户：alias 物理机可以使用alias用户登录 other server 密码认证 密钥认证 密钥认证：ssh-keygen ssh-copy-id web1 防止Ctrl + C 加颜色 整个脚本是非常简单的 ...
Shell案例: jumpserver跳板机
AHui_CSDN的博客
08-05 338
Shell案例: jumpserver跳板机。
实现远程访问Linux堡垒机：通过JumpServer系统进行安全的服务器管理
最新发布
m0_59598029的博客
05-07 825
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。下面介绍如何简单设置即可使本地jump server 结合cpolar 内网穿透实现远程访问jump server 管理界面.从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
shell实战-shell版本jumpserver开发(堡垒机)
AnNan1997的博客
03-17 289
shell版本jumpserver开发(堡垒机) #!/usr/bin/env bash # # Author: #可以先添加上账密验证环节 while : do trap ':' INT EXIT TSTP TERM HUP #拒绝ctrl+c以任何方式退出脚本。 clear cat <<-EOF +-------------------------------------+ | JumpServer @Version1.0 | +--------
jumpserver官网安装脚本shell学习
热气球
09-29 578
check_install_env.sh download.sh install_core.sh install_docker.sh install_guacamole.sh install_koko.sh install_mariadb.sh install_nginx.sh install_py3.sh install_redis.sh install.sh install_status.sh reset.sh service set_firewall.sh start.sh stop.sh unins
利用shell初步搭建jumpserver
weixin_34235371的博客
06-07 113
#!/usr/bin/bash#jumpservertrap "" HUP INT OUIT TSTPclearwhile :dowebserver=192.168.117.101mysql=192.168.117.102cat <<-EOF1.WEB2.MYSQLEOF read -p "input number: " num case "$num" in1) ssh lx@$web...
CentOS下搭建Jumpserver堡垒机
qq_40907977的博客
11-18 1628
什么是堡垒机？ 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内的服务器、网络设备、安全设备、数据库等设备的操作行为，以便集中报警、及时处理及审计定责。 用一句话来说，堡垒机就是用来后控制哪些人可以登录哪些资产（事先防范和事中控制），以及录像记录登录资产后做了什么事情（事溯源） 堡垒机很多时候也叫运维审计系统，它的核心是可控及审计。可控是指权限可控、行为可控。权限可控，比如某个工程师要离职或要转岗了。如果没有一个统一的权限管
简易跳板机jumpserver.rar
09-02
标题中的“简易跳板机jumpserver.rar”表明这是一个关于跳板机（也称为堡垒机）的软件包，主要用于安全管理多台远程服务器的访问。跳板机是IT环境中一种常见的安全控制措施，它允许管理员通过一个集中的、受控的入口...
shell跳板机
09-09
在Linux系统中，用shell脚本写的跳板机，实现对人员登录服务器的控制
东南大学操作系统课程设计——Shell的实现
07-03
此资源包含完整代码和完整实验报告（加上你的学号姓名即可提交）
Linux系统学习——Shell基础
01-09
一、shell概述 shell是一个命令行解释器，为用户提供了一个向Linux内核发送请求以便运行程序的界面系统级程序。还是一个功能强大的编程语言，是解释执行的脚本语言，在Shell中可以直接调用Linux系统命令。 shell的...
linux通过跳板机连接远程服务器并进行文件传输的方法
09-14
在Linux环境中，经常需要通过跳板机（jump host）来连接到远程服务器，以便进行系统管理、软件部署和文件传输等工作。跳板机通常用于多级安全架构，它作为一个中间节点，允许管理员从一个安全区域进入另一个更敏感的...
shell日常小练习——case实现jumpserver跳板机
pencilseo的博客
08-05 511
作者简介： 陈志珂（头条号：强扭的瓜不好吃）目前就职于中国最大的安卓应用软件公司，任高级工程师，现在公司任php开发工程师，python开发工程师，高级运维工程师，公众号“铅笔学园”运维内容合作作者之一。 铅笔学园：IT资源分享|知识分享，做初级程序员的指明灯 1，先通过ssh-keygen 生成公钥，然后将公钥推送到各个主机ssh-copy-id web1|ip 2简...
分享一个shell脚本：通过Jumper机器来创建Jumper和target机器账号
weixin_33896069的博客
06-14 237
说明 代码使用和框架图 Jumper_target_machine_v3.md脚本使用的框架图： Jumper_target_machine_v3.md脚本作用： 通过Jumper机器来创建Jumper和target机器账号，完成target机器公钥写入，达到从电脑终端免密登录target机器。 Jumper_target_machine_v3.md脚本使用： （1）只能使用root账户执行...
shell之ssh远程管理（这个脚本就是上一个jump.sh调用的脚本）
weixin_34358092的博客
11-19 208
#!/bin/bash IP=`cat/home/lichuang/scrips/ipssh.txt` CMD=$1 PROT=22 functionCANSHU(){ if[$#-lt1] then echo'###############################' echo"PLSLNPUTAParameter" echo"...
Jumpserver漏洞检测脚本
weixin_39811856的博客
02-03 506
漏洞详情：https://www.cnblogs.com/w0x68y/p/14340249.html 采用的是websocket协议 可以先从这儿了解一下websocket :https://blog.csdn.net/larry_zeng1/article/details/82285265 我们先对报文进行抓包： ...
JumpServer堡垒机远程命令执行漏洞复现
谢公子的博客
02-06 3000
目录 JumpServer 漏洞简述 漏洞影响版本 漏洞环境搭建 漏洞复现 漏洞修复 JumpServer JumpServer是使用Python Django 框架进行开发的全球首款完全开源的堡垒机, 使用GNU GPL v2.0 开源协议, 并且符合4A 的专业运维审计系统。 漏洞简述 2021年1月15日，JumpServer发布更新，修复了一处远程命令执行漏洞。由于 JumpServer 某些接口未做授权限制，攻击者可通过构造恶意请求获取到日志文件敏感信息，或者执行相关API操.
批量shell实现交互登录普通用户，切换root用户，并执行shell语句。
十月鱼的博客（本博客不再更新，作者迁移至：http://wiki.51centos.com）
06-08 7825
一、环境介绍 对100台服务器进行登录，增加jumpserver管理里用户。由于所有服务器root禁止登录，导致需要多层交互。 二、思路 1、通过expect批量shell实现交互登录普通用户，切换root用户，并执行shell语句。 2、python实现 三、shell实现 ps：感觉白写了，交互速度大概5秒一台。建议用python实现 [root@jumpserver s...
finallshell堡垒机_Linxu教程分享之运维堡垒机(跳板机)系统 部署篇
weixin_35740588的博客
12-23 1473
环境：系统CentOS6.4 iptables, selinux已关闭jumpserver ldapserver : 192.168.2.130测试服务器： 192.168.2.132mysql数据库： 192.168.2.130一、安装ldapserver1. yum安装openldap server1yuminstall-yopenldapopenldap-serversopenl...
写一个跳板机的shell脚本
09-16
### 回答1： 好的，以下是一个简单的跳板机shell脚本： ``` #!/bin/bash # 跳板机地址 jump_host="jump.example.com" # 目标主机地址 target_host="target.example.com" # 目标主机端口 target_port="22" # 目标主机用户名 target_user="username" # 连接跳板机并建立端口转发 ssh -L 2222:${target_host}:${target_port} ${jump_host} -N & # 等待一段时间以确保端口转发建立成功 sleep 5 # 连接目标主机 ssh -p 2222 ${target_user}@localhost ``` 这个脚本会连接跳板机并建立一个端口转发，然后连接目标主机。在使用时，只需要将跳板机地址、目标主机地址、目标主机端口和目标主机用户名替换为实际的值即可。 ### 回答2： 跳板机(shell jump script)是一种用于连接到目标服务器的中间服务器的脚本。以下是一个示例跳板机shell脚本： ```shell #!/bin/bash # 跳板机的登录信息 jump_host="跳板机IP地址" jump_user="跳板机用户名" jump_password="跳板机密码" # 目标服务器的登录信息 target_host="目标服务器IP地址" target_user="目标服务器用户名" target_password="目标服务器密码" # 连接到跳板机 sshpass -p $jump_password ssh -o StrictHostKeyChecking=no $jump_user@$jump_host <<EOF # 连接到目标服务器 sshpass -p $target_password ssh -o StrictHostKeyChecking=no $target_user@$target_host EOF ``` 使用sshpass工具来连接服务器，因此需要确保在该机器上已经安装了sshpass。请注意，为了安全起见，建议使用SSH密钥认证替代密码认证。此外，为了方便起见，我们将目标服务器的IP地址、用户名和密码硬编码在脚本中。在实际使用中，您可能需要根据实际情况进行修改。 要运行此脚本，请确保脚本具有可执行权限，并运行以下命令： ```shell ./jump_script.sh ``` 这将连接到跳板机并通过跳板机连接到目标服务器。注意，该脚本仅提供了一种连接方式，如果您需要执行其他操作或设置其他参数，请根据实际需求进行修改。 ### 回答3： 跳板机是一种用于跳转连接到内网服务器的工具，通过跳板机可以在外网机器上直接登录内网的服务器。下面是一个简单的跳板机的shell脚本示例： #!/bin/bash # 定义跳板机的IP地址和端口 jump_server_ip="192.168.1.100" jump_server_port="22" # 定义内网服务器的IP地址和端口 internal_server_ip="10.0.0.1" internal_server_port="22" # 定义外网机器的用户名和IP地址 external_machine_user="username" external_machine_ip="123.456.789.123" # 连接跳板机 ssh -p ${jump_server_port} ${external_machine_user}@${jump_server_ip} << EOF # 连接内网服务器 ssh -p ${internal_server_port} ${internal_server_ip} # 连接成功后执行的命令 echo "已连接到内网服务器" # 退出内网服务器 exit # 退出跳板机 exit EOF 这个脚本首先通过SSH连接到跳板机，然后在跳板机上再次使用SSH连接到内网服务器。在连接成功后，输出一条连接成功的提示信息。然后按照顺序依次退出内网服务器和跳板机，脚本执行完毕结束。 请注意，该脚本只是一个简单的示例，实际使用时还需要根据实际情况进行适当的修改。还需要在跳板机和内网服务器上配置好SSH连接的权限和相关配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值