求好用的堡垒机/跳板机程序推荐 批量管理 Linux 服务器

[fingerstyle]

想对多台 linux 服务器统一进行管理，实现以下几个功能：

1.服务器 ssh 帐号信息保存在堡垒机，对用户不可见
2.用户权限控制，支持开通只读帐号
3.记录用户操作日志
4.web ssh

比较喜欢 gateone 这种轻量级的工具，正在查文档，不知道 gateone 是否能满足需要。，jumpserver 也在研究当中。

求大家推荐一些类似的程序，稳定性和安全性优先考虑，多谢。

[ren2881971]

免费的? 收费的？ 我们公司用的网神公司的产品。 全套网络安全解决方案。

[knightdf]

我们都是用 fabric,ansible 搞的，不行么？

[fingerstyle]

@ren2881971 免费

[lampeduza]

https://github.com/aker-gateway/Aker

[momocraft]

ssh 的 "只读帐号" 是个什么概念

[rrfeng]

jumperserver 挺不好用的……各种概念逻辑不清晰。

[fingerstyle]

@momocraft 服务器所有文件对该帐号只读

或者用命令控制的思路 让该帐号只能执行允许的命令 这样也可以

[momocraft]

@fingerstyle 明白了。这个更像是被登录那台服务器的设置，如用户组 / sudoers / jail 等。

[fingerstyle]

求助

[fingerstyle]

jumperserver 很好用 已解决