更安全的堡垒机登录方法-低调大师

更安全的堡垒机登录方法

2017-11-26 709

Hi，all

目前现状：

每个同事的私钥和公钥都保存在bastion服务器，bastion如果被攻破，bastion后端的服务器安全就荡然无存了。基于这种考虑，现在把公钥和私钥保存在自己的本地，bastion和bastion后端的服务器只保存公钥，这样就算bastion被攻破，bastion服务器也不存在安全威胁，架构如下图：

下面以SecureCRT为例：

堡垒机：192.168.85.128

后端服务器：192.168.85.130（此服务器只允许堡垒机登录）

1、SecureCRT生成公钥私钥

首先“工具”-“创建公钥”

2、配置ssh-agent

3、上传公钥到堡垒机和后端服务器并导入到authorized_keys

ssh-keygen -i -f Identity.pub >> authorized_keys

4、登录跳板机

设置私钥登录堡垒机，此时跳板机没有你的私钥，私钥在你本地保存，

5、通过跳板机登录到后端的192.168.85.130

本人使用的是SecureCRT 使用别的客户端的同学可以参考：

https://www.vandyke.com/support/tips/agent_forwarding.html

还有一种是自己有linux服务器，需要在/etc/profile.d/目录放一个文件，文件已经在附件保存了。

本文转自 freeterman 51CTO博客，原文链接：http://blog.51cto.com/myunix/1878926，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/497134

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一步步教你如何用疯狂.NET架构中的通用权限系统 -- 分级授权

例如我们公司是有几百个员工的大型IT上市公司，在北京、宁波、杭州都有规模比较大的分公司，我们公司总部有管理人事的、这个岗位上的人不仅管总部的人事还要监督管理各分公司的人事，但是不管其他业务方面，例如总公司管理财务的，也是一样的，他们虽然也是管理员，但是不是所有业务的管理员，他们只管自己负责的那个业务相关的事情，同时也有权限管理各分公司的相关业务。讲再俗一些，就是有些岗位上工作的人是管理员，但是不是所有业务的管理员，只是某个业务领域内的管理员，他在这个业务领域上有所有的权限，而且还可以委托别人来管理、可以授权给别人来管理某个业务。具体管理操作在通用权限软件中的配置如下操作界面（我想把这个工具正式命名为走火入魔权限工具）： 1：首先需要在配置文件里告诉系统，我的软件系统是需要有分级授权功能，当然并不是所有的系统都需要这么复杂的功能，这个也是只设置一次就可以了，不是每次操作都要这么设置。 2：超级管理员是整个系统的入口，这个用户是系统默认的用户，拥有所有的权限，并且拥有管理所有数据的权限。 3：我在用户管理里，设置某个员工的权限，例如我们要设置吉日嘎拉的权限，设定他的授权范围。 4...

2017-11-27

551

今天同事在维护AD的时候说想要把某个OU下的用户导出来做整理，所以就想到了用Dsquery命令做检查及导出，具体见下：一般公司的AD架构都不一样，如果要查询用户及计算机只要能灵活应用dsquery一切都ok 下面是我测试环境内的AD架构，我在架构内创建了一个命名为Object Dsgrd的组织单元，然后在这个组织单元下创建了两个子组织单元，我现在需要查询子组织单元跨国事业群内的用户及导出; 注意:如果有多级OU的话,脚本文件及命令输入时二级OU在一级OU的前面; dsquery user “ou=跨国事业(二级OU)群，ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com” 如果OU内的用户数量比较多的话加-limit xxx(100000)参数 dsquery user “ou=跨国事业(二级OU)群，ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com”-limit 100000 如果查询后需要导出的话我们在通过重定向> 来导出 dsquery user “ou=跨国事业(二级O...

2017-11-27

673

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。