jumpserver的官网：https://www.jumpserver.org/

jumpserver开源文档 官网：https://docs.jumpserver.org/zh/master/

jumpserver 的GitHub源代码的查询及关注：https://github.com/jumpserver/jumpserver

一、基本内容介绍

0.堡垒机

1）为什么使用堡垒机

企业完成国家等保的要求

 2）使用对象

3） 堡垒机需要具备的四个核心能力

4） 堡垒机的历史

 v2.0之后，重构了前段，更好地做好了前后端的分离。

1.基本介绍

JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。

JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。

JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。

2.页面展示

 3.特色优势

开源: 零门槛，线上快速获取和安装；
分布式: 轻松支持大规模并发访问；
无插件: 仅需浏览器，极致的 Web Terminal 使用体验；
多云支持: 一套系统，同时管理不同云上面的资产；
云端存储: 审计录像云端存储，永不丢失；
多租户: 一套系统，多个子公司和部门同时使用；
多应用支持: 数据库，Windows远程应用，Kubernetes。

1）完全解耦的分层次，分布式架构

 2）针对资产多，并发大的场景

 3）分散资产的部署方式

4.安全建议

Jumpserver 对外需要开放 80 443 和 2222 端口
JumpServer 所在服务器操作系统应该升级到最新
JumpServer 依赖的软件升级到最新版本
服务器、数据库、redis 等依赖组件请勿使用弱口令密码
不推荐关闭 firewalld 和 selinux
只开放必要的端口，必要的话请通过 vpn 或者 sslvpn 访问 JumpServer
如果必须开放到外网使用，你应该部署 web 应用防火墙做安全过滤
请部署 ssl 证书通过 https 协议来访问 JumpServer
JumpServer 不要使用弱口令密码，应立即改掉默认的 admin 密码
推荐开启 MFA 功能，避免因密码泄露导致的安全问题

5.功能列表

6.组件介绍

 core：jumpserver的核心组件

Lina：前段，负责压面的展示

Luna：现在是web terminal的前段，后续可能会被Lina替代。

CoCo/Koko：连接linux相关的资产，将信息反馈给Lina  Luna及core进行使用。koko及基于go语言开发的

guacamole：windows连接的二进制的组件，是Apache开发的一个项目

7.jumpserver的核心架构说明

 8.使用的企业