JumpServer：开源堡垒机的实用之选

JumpServer：开源堡垒机的实用之选
- [1、它解决什么问题](#1、它解决什么问题)
- [2、核心能力一览](#2、核心能力一览)
- [3、快速上手](#3、快速上手)
- [4、适合谁用](#4、适合谁用)
- [5、许可证与社区](#5、许可证与社区)

JumpServer 在 GitHub 上已斩获 3.1 万 Star。

这套开源特权访问管理平台，主打一件事------通过浏览器把 SSH、RDP、Kubernetes、数据库、RemoteApp 等协议的运维入口统一起来，做到有据可查、有责可究。

运维团队最头疼的是什么？不是服务器多，是权限乱。

开发要上线排查问题，临时给个 root 账号；外包团队要维护系统，VPN 一通、跳板机一开，权限收不回来；数据库直连改数据，事后查不出谁动的手。这些场景在 JumpServer 里都能落地：统一认证、细粒度授权、全程审计录像，事后能回放、能定责。

能力	说明
多协议支持	SSH、RDP、Kubernetes、MySQL/PostgreSQL/Oracle 等数据库、RemoteApp
统一认证	对接 LDAP、AD、OAuth2、CAS、Radius，也支持本地账号与 MFA
资产授权	按人、组、标签、时间窗口下发权限，支持工单审批流程
审计回放	命令、文件传输、图形界面操作全录制，支持关键词检索与在线回放
会话管控	强制改密、命令过滤、水印、会话共享与强制断开

组件化架构是它的一个特点。Web 端由 Lina 提供，终端交互由 Luna 与 KoKo 承担，图形协议走 Lion，数据库走 Chen，Windows 远程应用有 Tinker，Linux 远程应用有 Panda，企业版还补齐了 RDP 代理、数据库代理、VNC 代理、人脸识别等模块。

准备一台干净的 Linux 服务器（64 位、4 核 8G 起步），跑一条命令：

bash 复制代码

curl -sSL https://github.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash

浏览器访问 http://your-jumpserver-ip/，默认账号 admin，密码 ChangeMe。进去后先改密码、配置 MFA、对接 LDAP，再把资产录进去、把人员拉进来、把权限策略定下来，基本能跑通一套最小闭环。

GPLv3 协议，代码完全开源。文档覆盖中英日韩葡西俄七国语言，Discord 社区活跃，Docker 镜像拉取量大，问题反馈响应快。企业版功能标注清晰，社区版核心能力无阉割。

JumpServer 不追求花哨，把「谁能访问什么、访问了干什么、出事了怎么查」这三件事做透、做稳。对运维团队来说，它是把混账变清账的工具；对合规部门来说，它是能落地的审计证据链。

查」这三件事做透、做稳。对运维团队来说，它是把混账变清账的工具；对合规部门来说，它是能落地的审计证据链。