堡垒机JumpServer(六)：内网管理云端服务器

背景：公司local推行运维审计系统，通过内网管理阿里云生产环境？本地已经实现jumpserver管理4台物理机、7台虚拟机的方案，并且通过hosts.allow限制规则外不可访问服务器；现在阿里云生产有10台服务器，需要统一管理，也是通过hosts规则限制，再通过阿里云内网跳板机访问其他生产服务器，如出现检查服务器或需要dump日志尤其不方便--需通过xshell等客户端通过跳板机ssh跳转、切换及密码管理；当下local已经对现有服务器进行妥善管理，现面向阿里云生产环境推行。

1、jumpserver服务成功部署之后的用户管理、资产管理、权限管理等功能，请自行摸索及配置，现在需要做的是对阿里云服务器进行托管；

2、本地jumpserver管理阿里云服务器实现方案：通过添加网域设置网关，连接阿里云跳板机服务器实现：跳板机-->vpc的服务器：

3、创建网域步骤如下:

4、点击《阿里云prod》设置网关<tips：这里是跳板机的公网地址>：

5、再来认识一下资产管理的管理用户和系统用户:前者一般是服务器最高权限用户，如root，后者是通过jumpserver客户端访问服务器的用户，是普通用户权限。