JumpServer 堡垒机使用实践
发布时间：2026‑09‑22
JumpServer是开源堡垒机，用于服务器资产统一管理、权限管控、操作审计。本文记录资产录入、账号授权、远程登录权限管理的实操过程。
1、资产录入
录入服务器资产信息，填写主机IP、SSH端口、系统类型，配置连接凭证，支持密钥或者密码认证。
# 测试资产连通性 ssh root@192.168.x.x -p 22
2、用户与资产授权
创建JumpServer用户，将资产授权给用户；注意区分JumpServer登录账号和服务器系统账号，可以指定使用root账号连接目标机器，避免复用登录用户名。
3、会话审计
所有SSH远程操作会录像留存，方便安全审计、操作回溯，满足运维安全规范。
常见踩坑
- 授权时注意选择目标资产账号，不要默认使用jumpserver登录用户名连接机器
- 服务器防火墙放行堡垒机出口IP
- 密钥权限严格设置，避免权限过大导致认证失败