1. 堡垒机与跳板机
- 跳板机,堡垒机是工作环境中,远程连接必备设备,服务,用于实现对连接的操作记录与回放。
- 跳板机:简单的跳板工具
- 堡垒机:跳板工具+审计功能。
![](https://i-blog.csdnimg.cn/direct/a8c909b20ec54baf845d3419bc230d1d.png)
2.堡垒机实战
- 未来我们会接触很多软件/服务,服务的使用,部署,配置,优化,建议要去官方网站查找
- 找到软件的下载地址:
- 下载并上传到Linux /server/tools/
- 解压
- 进入目录
- 安装./setup.sh
- 检查 ALL DONE
- 检查服务状态 /etc/init.d/teleport status
启动: /etc/init.d/teleport start
停止: /etc/init.d/telepoet stop
重启: /etc/init.d/teleport restart
查看运行状态: /etc/init.d/teleport status
![](https://i-blog.csdnimg.cn/direct/dbdbd782d40b480291aae8e3706d2a60.png)
#关闭防火墙
systemctl distable firewalld
systemctl stop firewalld
#检查防火墙是否关闭
systemctl status firewalld.service
#selinux
##修改配置文件-重启生效
编辑/etc/sysconfig/selinux文件
修改前
SELINUX=enforcing
修改后
SELINUX=disabled
##命令行修改-重启失效
setenforce 0
##检查结果
####检查配置
在/etc/sysconfig/selinux文件中过滤disabled
####命令检查
getenforce
结果是permissive或disabled都表示关闭
- 重启teleport /etc/init.d/teleport restart
- 检查 堡垒机服务是否可以访问 telnet 10.0.0.200 7190
![](https://i-blog.csdnimg.cn/direct/898d58e84ae94594aae347e518c4034e.png)
![](https://i-blog.csdnimg.cn/direct/6d6c5a1cc9dc416b85f276014e37b563.png)
- 用户===>堡垒机(200)===>Linux服务器(10.0.0.201)
- 添加资产===>添加主机===>添加远程账户
![](https://i-blog.csdnimg.cn/direct/81b57a740a364d199db2857218e2a7a7.png)
![](https://i-blog.csdnimg.cn/direct/93ff963246f74cfd992853510061f2b5.png)
![](https://i-blog.csdnimg.cn/direct/73ab1fd0dcae4569bb72beacdb82a91c.png)
![](https://i-blog.csdnimg.cn/direct/ede4afbf873d409cbaec2c33be3347a6.png)