网站推广的常用方法,网站文章更新数量,网页设计与制作作业成品,网站建设基本知识运维安全项目-堡垒机部署 1. 运维安全项目-架构概述2. 运维安全项目之堡垒机2.1 堡垒机概述2.2 堡垒机选型2.3 环境准备2.4 部署Teleport堡垒机2.4.1 下载与部署2.4.2 启动2.4.3 浏览器访问teleport2.4.4 进行配置2.4.5 安装teleport客户端 2.5 teleport连接服务器 1. 运维安全… 运维安全项目-堡垒机部署 1. 运维安全项目-架构概述2. 运维安全项目之堡垒机2.1 堡垒机概述2.2 堡垒机选型2.3 环境准备2.4 部署Teleport堡垒机2.4.1 下载与部署2.4.2 启动2.4.3 浏览器访问teleport2.4.4 进行配置2.4.5 安装teleport客户端 2.5 teleport连接服务器 1. 运维安全项目-架构概述 2. 运维安全项目之堡垒机
2.1 堡垒机概述
堡垒机用于在用户登录网站之前设备或服务使用堡垒机内部用户所有操作将被记录下来用于日后做审计安全审计。
2.2 堡垒机选型
堡垒机说明开元堡垒机teleport简单那使用jumpserver用户较多……云产品堡垒机不需要搭建只需要花钱硬件产品绿盟、奇安信、360
2.3 环境准备
重新搭建一个虚拟机修改主机名hostnamectl set-hostname oldboy-bao 修改ip地址为10.0.0.61vim /etc/sysconfig/network-scripts/ifcfg-eth0 systemctl retart network
2.4 部署Teleport堡垒机
2.4.1 下载与部署
下载软件包拷贝到Linux家目录下解压软件包tar xf teleport-server-linux-x64-3.6.4-b3.tar.gz进入解压后的目录cd teleport-server-linux-x64-3.6.4-b3/运行安装命令仅1次./setup.sh install
2.4.2 启动
检查Teleport是否运行/etc/init.d/teleport status启动服务/etc/init.d/teleport start关闭服务/etc/init.d/teleport stop重启服务/etc/init.d/teleport restart
2.4.3 浏览器访问teleport
浏览器输入http://10.0.0.61:7190如果进入失败的做法 检查selinux是否关闭如果没有则关闭 getenforce结果应该是Disabled或Permissive如果是enforcing则sed -i s#SELINUXenforcing#SELINUXdisabled# /etc/selinux/config 关闭防火墙 关闭开机自启动systemctl disable firewalld关闭防火墙systemctl stop firewalld
2.4.4 进行配置
登录网站之后就注册个用户就行
2.4.5 安装teleport客户端
下载地址:https://tp4a.com/download
2.5 teleport连接服务器
在添加资产中配置就可以了
