ZStack 技術(shù)白皮書 -ZStack 云平臺(tái)應(yīng)用堡壘機(jī)教程

01主題：ZSTACK云平臺(tái)應(yīng)用堡壘機(jī)教程1.1堡壘機(jī)支持統(tǒng)一賬戶管理策略，能夠?qū)崿F(xiàn)對(duì)所有遠(yuǎn)程服務(wù)器等賬號(hào)進(jìn)行集中管理，完成對(duì)賬號(hào)整個(gè)生命周期的監(jiān)控；還支持對(duì)不同用戶進(jìn)行不同策略的制定，細(xì)粒度的訪問控制能夠嚴(yán)防非法、越權(quán)訪問由于堡壘機(jī)完全暴露在外網(wǎng)安全威脅之下，需要做許多工作來設(shè)計(jì)和配置堡壘機(jī)，使它遭到外網(wǎng)攻擊吸引入侵者的注意力，消耗攻擊真正網(wǎng)絡(luò)主機(jī)的時(shí)間并且使追蹤入侵企備的非法訪問行為。總之，堡壘機(jī)能夠最大的保護(hù)企業(yè)內(nèi)部網(wǎng)絡(luò)設(shè)備及服務(wù)器資源的安全性，使得企1.4本文檔旨在提供ZStack云平臺(tái)很多用戶通過堡壘機(jī)對(duì)部署在ZStack平臺(tái)的應(yīng)用系統(tǒng)進(jìn)行日常維護(hù)，http://cdn.zstack.io/product_downloads/iso/ZStack/3.7.1/7948o1y5rx/ZStack-x86_64-DVD-注意：下載ISO請(qǐng)下載與當(dāng)前云平臺(tái)適配的ISO版本，例如，當(dāng)前云平臺(tái)采用C74版本，請(qǐng)下載C74版本的ISO。#md5sumZStack-x86_64-DVD-3.7.1-c對(duì)于網(wǎng)絡(luò)規(guī)劃通常需要?jiǎng)澐譃槿舾蓚€(gè)子網(wǎng)，分為公有或著私有網(wǎng)絡(luò)中。在實(shí)際生產(chǎn)環(huán)境中根據(jù)需要可為堡壘機(jī)設(shè)置一個(gè)獨(dú)立的公有地址。6.PC通過彈性公網(wǎng)IP遠(yuǎn)程連接到j(luò)u進(jìn)入系統(tǒng)安裝界面后，已經(jīng)預(yù)先配置如下默.LANGUAGE：English(UnitedStates).KEYBOARD：English(US)只需要搜索并安裝你想要的軟件，它會(huì)幫你解決大部分軟件的依賴問題。#mkdir/etc/yum.repos.#mv/etc/yum.repos.d/*/etc/yum.repos.d#curl–o/etc/yum.repos.d/CentOS-Base.repo/repo/Centos-7.re#wget-O/etc/yum.repos.d/epel.repohttp:Python是一種跨平臺(tái)的計(jì)算機(jī)程序設(shè)計(jì)語言。是一種面向?qū)ο蟮膭?dòng)態(tài)類型語言，最初被設(shè)計(jì)用于編寫自動(dòng)化腳本(shell)，隨著版本的不斷更新和#yum-yinstallwgetsqlite-develxzgccautomakezlib-developenssl-devel數(shù)據(jù)庫是“按照數(shù)據(jù)結(jié)構(gòu)來組織、存儲(chǔ)和管理數(shù)據(jù)的倉庫”。是一個(gè)長期存儲(chǔ)在計(jì)算機(jī)內(nèi)、有組織、有共享、統(tǒng)一管理的數(shù)據(jù)集合。數(shù)據(jù)庫是以一trusted-host=mirrors.aliyun.c3.4.6安裝jumpserver2.JumpServer使用Python/Django進(jìn)行開發(fā),遵循Web2.0規(guī)范,配備了業(yè)界領(lǐng)先的Web3.JumpServer采納分布式架構(gòu),支持多機(jī)房跨區(qū)域部署,中心節(jié)點(diǎn)提供API,各#unzipjumpserver-rpm.zip#cdjumpserver-rpm/jumpserver配置安裝jumpserver所需要的數(shù)據(jù)庫、管理員賬號(hào)密碼、163郵箱、QQ郵箱等，完成jumpserver請(qǐng)輸入數(shù)據(jù)庫服務(wù)器用戶[jumpserver]:jumpserver請(qǐng)輸入使用的數(shù)據(jù)庫[jumpserver]:jumpserverStartingjumpserverservice:請(qǐng)?jiān)L問/j授權(quán)規(guī)則是可以指定哪些系統(tǒng)用戶、用戶組可以進(jìn)行登錄哪些遠(yuǎn)程主機(jī)，同時(shí)也方便分類進(jìn)行管理，1.5從PC端通過Xhell連接Jumpserver主機(jī)遠(yuǎn)程service