大规模服务器管理架构

[axuadm19]

大规模管理 Linux 服务器（>1000 ）的技术栈，问了 Chat 回答当前两种模式：

1. Jumpserver + vault （ cyber ark) + ansible (密钥自动分发密钥，自动轮换，集中登录管理）

2. Jumpserver + CA + ansible(证书登录模式，自动轮换，集中登录）

大佬们如何实现让所有服务器特权密码不一样的？（强制合规要求）

现状中大厂是咋管理大批量服务器和用户密码的呀？求解答

[rrfeng]

kerbos

[rrfeng]

kerberos

[defunct9]

根本无法执行，Jumpserver 根本不行，存粹就是个应付合规检查的玩意。

[defunct9]

jumpserver 不支持 nacos 的 8848 这种网页形式的访问，也不支持 aws redis oss 的访问，无语

[0x5c0f]

我们服务器倒是不多，我用的是 jms+ca, 合规要求的是用密钥登陆就可以不用考虑轮换了

[areless]

USM 堡垒机、jumpserver web ui 。随便刷个验证码就 CPU 100% 这种堡垒机厂商在考虑网络安全、服务器安全的时候，似乎从不考虑自己的程序性能及安全问题...

[axuadm19]

@rrfeng 学习了

[axuadm19]

@defunct9 看到 jumpserver 有的案例说用它管理王者荣耀的几万台服务器的案例。。。

[axuadm19]

@0x5c0f 这种倒是可以，就算服务器上来也行吧，信任了自己的 CA 根证书，不用给每台 server 发 cert 了把

[axuadm19]

@areless jumpserve 好像还好？安全沾边的软件、系统都比较吃硬件把。。

[areless]

@axuadm19 jumpserver 其它部分吃硬件正常。但他的验证码居然是存数据库。刷一次存一条数据。随便刷个几百万下一般数据库就爆炸了...

[axuadm19]

@areless 这。。。。

[pc10201]

有比 jumpserver 更好的免费开源堡垒机么？

[rrfeng]

我以为你说的是统称的 jumpserver ，原来是那个国产开源项目？别用，垃圾

[axuadm19]

@rrfeng 大佬有什么推荐的 Jump Server 推荐吗，付费或免费开源的

[axuadm19]

@pc10201 不知道，要开源且保持维护迭代的产品好像只有 Jump Server 吧。。大佬们有不同看法可以提出