在数字化转型深入发展的今天,企业IT资产规模日益庞大,运维人员与外部访客对核心服务器的访问权限管理成为安全体系中最为脆弱也最为关键的环节。传统的账号共享、密码明文记录以及缺乏操作审计的运维模式,不仅埋下了数据泄露的隐患,更在合规检查面前显得捉襟见肘。如何构建一套既符合等保要求,又具备高效易用性的统一访问控制平台,是每一位IT管理者必须面对的课题。本课程《开源堡垒机Jumpserver-v2.10.4完全功能介绍和实战》,正是为解决这一痛点而生,旨在帮助学员从零开始,全面掌握Jumpserver堡垒机的部署、配置与实战应用。

课程的设计逻辑遵循“环境先行、理论铺垫、实战落地”的科学学习路径,特别注重动手能力的培养。对于缺乏虚拟化基础或Linux环境搭建经验的初学者,课程并未直接切入复杂的Jumpserver安装,而是耐心地前置了基础环境构建章节。你将详细学习VMware Workstation软件的安装与网络设置,并深入理解CentOS 7操作系统的特性。更重要的是,课程通过长达17分钟的录屏演示,手把手指导你完成CentOS 7的最小化安装及常用软件的环境配置。这一步至关重要,因为堡垒机作为运维安全的基石,其宿主环境的稳定性和规范性直接决定了上层应用的运行效率。通过本环节,你不仅能解决“虚拟机装不好、系统配不通”的常见尴尬,更能夯实Linux运维的基本功。

在完成基础环境准备后,课程正式进入Jumpserver的核心领域。我们将首先厘清“堡垒机”的概念范畴,明确其在ITIL流程中的定位,并深入剖析Jumpserver v2.10.4版本的架构优势与核心功能特性。不同于市面上许多只讲理论的教程,本课程强调“完全功能介绍”,意味着你将接触到资产纳管、用户权限控制、会话录制、命令过滤以及多因素认证等全链路功能模块。

实战部分是本课程的精髓所在。基于v2.10.4这一稳定版本,课程将带你经历从二进制包或Docker方式的自动化安装全过程,细致讲解Koko、Luna、Guacamole等核心组件的协同工作机制。你不仅会学会如何添加Linux主机和Windows主机,还将深入探索如何通过策略组实现细粒度的权限最小化管理,以及如何通过回放功能追溯运维历史,确保每一次操作都有迹可查。此外,课程还涵盖了日常运维中常见问题的排查思路,帮助你从“安装者”转变为真正的“管理者”。

无论你是希望提升运维安全能力的初级工程师,还是寻求企业级开源解决方案的IT架构师,这门课程都提供了一个系统性强、落地性高的学习闭环。它不只是一次软件安装教学,更是一次关于运维安全治理思维的升级。通过本课程的学习,你将能够独立搭建起一套高可用的私有化堡垒机平台,为企业的核心资产穿上坚实的“防护甲”,让运维工作更加规范、透明且安全。

课程目录

1-1 [课程介绍] 课程简介 (01:49)
1-2 [课程介绍] 课程需要使用的工具 (01:05)
1-3 [课程介绍] 我的课程规划 (01:00)
2-1 [基础环境安装指导] VMware Workstation软件简介 (03:27)
2-2 [基础环境安装指导] VMware Workstation软件安装和设置 (05:38)
2-3 [基础环境安装指导] CnetOS7操作系统简介 (01:27)
2-4 [基础环境安装指导] CentOS7操作系统安装和设置 (17:01)
2-5 [基础环境安装指导] CentOS7操作系统常用软件安装 (14:14)
3-1 [Jumpserver简介] 堡垒机简介 (01:44)
3-2 [Jumpserver简介] jumpserver简介和功能介绍 (05:49)
4-1 [Jumperver安装实战] 自动化容器安装拓扑和组件介绍 (04:44)
4-2 [Jumperver安装实战] 自动化容器安装 (15:39)
4-3 [Jumperver安装实战] 自动化混合安装拓扑和组件介绍 (02:13)
4-4 [Jumperver安装实战] 自动化混合安装 (19:05)
4-5 [Jumperver安装实战] 分布式安装拓扑和组件介绍 (02:31)
4-6 [Jumperver安装实战] 高可用安装拓扑和组件介绍 (02:48)
5-1 [Jumpserver管理功能实战] 仪表盘介绍 (46)
5-2 [Jumpserver管理功能实战] 仪表盘实战 (06:16)
5-3 [Jumpserver管理功能实战] 用户管理介绍 (01:47)
5-4 [Jumpserver管理功能实战] 用户管理实战 (11:15)
5-5 [Jumpserver管理功能实战] 资产管理介绍 (05:35)
5-6 [Jumpserver管理功能实战] 资产管理实战 (20:03)
5-7 [Jumpserver管理功能实战] 应用管理介绍 (01:42)
5-8 [Jumpserver管理功能实战] 应用管理实战 (03:28)
5-9 [Jumpserver管理功能实战] 权限管理介绍 (01:41)
5-10 [Jumpserver管理功能实战] 权限管理实战 (07:15)
5-11 [Jumpserver管理功能实战] 会话管理介绍 (02:05)
5-12 [Jumpserver管理功能实战] 会话管理实战 (10:01)
5-13 [Jumpserver管理功能实战] 作业中心介绍 (01:05)
5-14 [Jumpserver管理功能实战] 作业中心实战 (03:19)
5-15 [Jumpserver管理功能实战] 日志审计介绍 (01:54)
5-16 [Jumpserver管理功能实战] 日志审计实战 (05:56)
5-17 [Jumpserver管理功能实战] 系统设置-基本设置介绍和实战 (03:08)
5-18 [Jumpserver管理功能实战] 系统设置-邮件和邮件内容介绍和实战 (07:38)
5-19 [Jumpserver管理功能实战] 系统设置-LDAP设置介绍和实战 (08:07)
5-20 [Jumpserver管理功能实战] 系统设置-企业微信设置介绍和实战 (05:28)
5-21 [Jumpserver管理功能实战] 系统设置-钉钉设置介绍和实战 (04:39)
5-22 [Jumpserver管理功能实战] 系统设置-终端设置介绍和实战 (04:08)
5-23 [Jumpserver管理功能实战] 系统设置-安全设置介绍和实战 (08:29)
5-24 [Jumpserver管理功能实战] 系统设置-MFA设置介绍和实战 (04:27)
6-1 [Jumpserver用户功能实战] 个人信息介绍 (01:29)
6-2 [Jumpserver用户功能实战] 个人信息实战 (05:47)
6-3 [Jumpserver用户功能实战] 我的资产介绍 (40)
6-4 [Jumpserver用户功能实战] 我的资产实战 (02:03)
6-5 [Jumpserver用户功能实战] 我的应用介绍 (59)
6-6 [Jumpserver用户功能实战] 我的应用实战 (02:41)
6-7 [Jumpserver用户功能实战] Web终端介绍 (45)
6-8 [Jumpserver用户功能实战] Web终端实战 (02:47)
6-9 [Jumpserver用户功能实战] 文件管理介绍 (45)
6-10 [Jumpserver用户功能实战] 文件管理实战 (03:55)
7-1 [Jumpserver资产连接实战] 连接Linux服务器资产 (16:32)
7-2 [Jumpserver资产连接实战] Linux服务器资产上传和下载文件 (13:42)
7-3 [Jumpserver资产连接实战] 连接Windows服务器资产 (15:41)
7-4 [Jumpserver资产连接实战] Windows服务器资产上传和下载文件 (13:19)
7-5 [Jumpserver资产连接实战] 连接网络设备资产 (08:59)
7-6 [Jumpserver资产连接实战] 连接MySQL数据库资产 (06:43)
7-7 [Jumpserver资产连接实战] 连接Kubernetes集群资产 (06:10)
7-8 [Jumpserver资产连接实战] 使用ssh协议连接jumpserver平台 (08:08)
8-1 [Jumpserver行为控制和审计实战] 用户操作行为控制介绍 (04:45)
8-2 [Jumpserver行为控制和审计实战] Linux系统用户操作行为控制实战 (17:48)
8-3 [Jumpserver行为控制和审计实战] Windows系统用户操作行为控制实战 (13:20)
8-4 [Jumpserver行为控制和审计实战] MySQL和Kubernetes应用用户操作行为控制实战 (07:47)
8-5 [Jumpserver行为控制和审计实战] 用户操作行为审计介绍 (02:26)
8-6 [Jumpserver行为控制和审计实战] 用户操作行为审计实战 (12:56)
9-1 [Jumpserver数据备份和恢复实战] mysql数据库备份实战 (07:00)
9-2 [Jumpserver数据备份和恢复实战] mysql数据库恢复实战 (03:23)
10-1 [Jumpserver安全] Jumpserver安全建议 (04:07)
11-1 [Jumpserver监控] 操作系统、数据库、Jumpserver监控 (01:06)