JumpServer 开源堡垒机｜资产纳管与运维审计一站式

JumpServer 是飞致云出品的开源堡垒机，把服务器、数据库与云上资产的登录入口收在一处，用浏览器即可连接 SSH、RDP、数据库与 Kubernetes 等类型的资产。它走事前授权、事中监察、事后审计的路子，社区版免费，适合需要统一管控运维权限的团队。

浏览器就是入口

运维人员不必在本地装一堆客户端，登录网页即可连上目标资产。Web Terminal 免插件，Linux、Unix 与网络设备通过 SSH 接入，Windows 以网页或原生 RDP 方式连接，数据库与 Kubernetes 集群里的 Pod 也有对应通道。远程应用可用 Remote App 统一入口调起。

能纳管的资产类型

• 命令行资产：Linux、Unix 及网络设备等。
• 桌面资产：Windows 主机，网页或原生方式连接。
• 数据资产：MySQL、Oracle、SQL Server、PostgreSQL 等数据库。
• 云原生资产：Kubernetes 集群中的 Pod。
• Web 与远程应用：各类系统后台与 Remote App。

授权、监察与审计

系统按 4A 规范设计：身份验证用于防止身份冒用，授权控制用于约束权限范围，账号管理统管人员与资产，安全审计记录操作以便追溯。会话可录像，审计记录可存本地，也可放在云端对象存储。命令过滤能拦下发往目标主机的危险指令，多因子认证用于加固登录这一环。

部署与版本

社区版以开源方式发布，可在线安装，也提供离线包，容器化部署方便在自有服务器上落地。企业版在社区版之外，另含更强的审计与高可用等能力，按需评估即可。官方维护安全公告，遇到漏洞会给出影响版本与修复方案，正式环境宜跟进升级。产品由飞致云出品，配套文档与社区支持相对完整。

使用须知与局限

开源版功能已能覆盖多数自建场景，但高可用与部分审计能力要另作评估。自建意味着系统本身也要维护，升级、备份与账号策略都需有人负责，否则堡垒机反成新的风险点。接入前先把资产清点与权限划分想清楚，比事后改配置省事。涉及等保与合规的项目，实施细节宜对照相应要求逐条落实。历史版本曾出现安全问题，生产环境应保持在受支持的安全版本之上。