更安全的堡垒机登录方法-低调大师

更安全的堡垒机登录方法

2017-11-26 841

Hi，all

目前现状：

每个同事的私钥和公钥都保存在bastion服务器，bastion如果被攻破，bastion后端的服务器安全就荡然无存了。基于这种考虑，现在把公钥和私钥保存在自己的本地，bastion和bastion后端的服务器只保存公钥，这样就算bastion被攻破，bastion服务器也不存在安全威胁，架构如下图：

下面以SecureCRT为例：

堡垒机：192.168.85.128

后端服务器：192.168.85.130（此服务器只允许堡垒机登录）

1、SecureCRT生成公钥私钥

首先“工具”-“创建公钥”

2、配置ssh-agent

3、上传公钥到堡垒机和后端服务器并导入到authorized_keys

ssh-keygen -i -f Identity.pub >> authorized_keys

4、登录跳板机

设置私钥登录堡垒机，此时跳板机没有你的私钥，私钥在你本地保存，

5、通过跳板机登录到后端的192.168.85.130

本人使用的是SecureCRT 使用别的客户端的同学可以参考：

https://www.vandyke.com/support/tips/agent_forwarding.html

还有一种是自己有linux服务器，需要在/etc/profile.d/目录放一个文件，文件已经在附件保存了。

本文转自 freeterman 51CTO博客，原文链接：http://blog.51cto.com/myunix/1878926，如需转载请自行联系原作者

微信关注我们

原文链接：https://yq.aliyun.com/articles/497134

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一步步教你如何用疯狂.NET架构中的通用权限系统 -- 分级授权

例如我们公司是有几百个员工的大型IT上市公司，在北京、宁波、杭州都有规模比较大的分公司，我们公司总部有管理人事的、这个岗位上的人不仅管总部的人事还要监督管理各分公司的人事，但是不管其他业务方面，例如总公司管理财务的，也是一样的，他们虽然也是管理员，但是不是所有业务的管理员，他们只管自己负责的那个业务相关的事情，同时也有权限管理各分公司的相关业务。讲再俗一些，就是有些岗位上工作的人是管理员，但是不是所有业务的管理员，只是某个业务领域内的管理员，他在这个业务领域上有所有的权限，而且还可以委托别人来管理、可以授权给别人来管理某个业务。具体管理操作在通用权限软件中的配置如下操作界面（我想把这个工具正式命名为走火入魔权限工具）： 1：首先需要在配置文件里告诉系统，我的软件系统是需要有分级授权功能，当然并不是所有的系统都需要这么复杂的功能，这个也是只设置一次就可以了，不是每次操作都要这么设置。 2：超级管理员是整个系统的入口，这个用户是系统默认的用户，拥有所有的权限，并且拥有管理所有数据的权限。 3：我在用户管理里，设置某个员工的权限，例如我们要设置吉日嘎拉的权限，设定他的授权范围。 4...

2017-11-26

713

今天同事在维护AD的时候说想要把某个OU下的用户导出来做整理，所以就想到了用Dsquery命令做检查及导出，具体见下：一般公司的AD架构都不一样，如果要查询用户及计算机只要能灵活应用dsquery一切都ok 下面是我测试环境内的AD架构，我在架构内创建了一个命名为Object Dsgrd的组织单元，然后在这个组织单元下创建了两个子组织单元，我现在需要查询子组织单元跨国事业群内的用户及导出; 注意:如果有多级OU的话,脚本文件及命令输入时二级OU在一级OU的前面; dsquery user “ou=跨国事业(二级OU)群，ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com” 如果OU内的用户数量比较多的话加-limit xxx(100000)参数 dsquery user “ou=跨国事业(二级OU)群，ou=Object Dsgrd(一级OU),dc=dsgrd(Domain name),dc=com”-limit 100000 如果查询后需要导出的话我们在通过重定向> 来导出 dsquery user “ou=跨国事业(二级O...

2017-11-26

792

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。