堡垒机的搭建

1. 堡垒机与跳板机

• 跳板机，堡垒机是工作环境中，远程连接必备设备，服务，用于实现对连接的操作记录与回放。
• 跳板机：简单的跳板工具
• 堡垒机：跳板工具+审计功能。

2.堡垒机实战

• 未来我们会接触很多软件/服务,服务的使用，部署，配置，优化，建议要去官方网站查找

• 下载软件：走向成功 - Teleport，高效易用的堡垒机

• 找到软件的下载地址：
• 下载并上传到Linux /server/tools/
• 解压
• 进入目录
• 安装./setup.sh
• 检查 ALL DONE
• 检查服务状态 /etc/init.d/teleport status

启动： /etc/init.d/teleport  start
停止： /etc/init.d/telepoet  stop
重启： /etc/init.d/teleport   restart
查看运行状态： /etc/init.d/teleport  status

• 关闭防火墙和selinux

#关闭防火墙
systemctl distable firewalld
systemctl stop firewalld

#检查防火墙是否关闭
systemctl status firewalld.service

#selinux
##修改配置文件-重启生效
编辑/etc/sysconfig/selinux文件
修改前
SELINUX=enforcing
修改后
SELINUX=disabled

##命令行修改-重启失效
setenforce  0

##检查结果
####检查配置
在/etc/sysconfig/selinux文件中过滤disabled
####命令检查
getenforce
结果是permissive或disabled都表示关闭

• 重启teleport /etc/init.d/teleport restart
• 检查 堡垒机服务是否可以访问 telnet 10.0.0.200 7190

• 浏览器访问

• 用户===>堡垒机（200）===>Linux服务器（10.0.0.201）
• 添加资产===>添加主机===>添加远程账户