跳板机又称为堡垒机: 在对于大规模的服务器集群中,经常使用: 用来高效的管理服务器集群,比较常见的方案是搭建堡垒机环境作为线上服务器的入口,所有服务器都只能通过堡垒机进行的登录访问.
因此需要通过终端链接到远程进程工作,.这种方式下,能够很好的提高服务器集群的安全保证. 运维人员,需要首先登录到堡垒机上,在通过ssh登录到真实的服务器上,
同时这里最好关闭掉ssh服务的root登录机制: 修改配置文件:/etc/ssh/sshd_config 中 PermitRootLogin 后面的yes 改为no,并且去掉前面的注释符,.也可以修改限制失败登录次数. MaxAuthTries
工作图:
实现:
在跳板机上,实现使用用户名,密码登录后,执行登入后台真实服务器的一个脚本. 或者将这个脚本放在跳板机的默认启动进程中.
脚本实例:
首先定义出目标服务器的ip
web01=192.168.181.5
web02=192.168.181.9
#输出一个菜单选项:
#跳转菜单不退出
while :
do
clear
cat <
2.web2
3.exit
EOF
然后获取用户输入,read num
利用case语句进行判断.
使用ssh命令,去连接到相对应的主机上,
进行一定的安全密码认证.可以在添加一些其他相关操作选项.
