谈谈搭建堡垒机的几条原则

总结一下这几年使用堡垒机的经验教训，和大家做一个分享，无论是使用自建堡垒机还是采用一些商用方案，通用的原则是不会变的。希望对大家有所帮助，如果有遗漏的地方，欢迎补充和指教。 原则1：一要建立个人帐号的概念，必须做到一人一个帐号，绝不允许多个人共用个人帐号，更不能允许共同账号登录堡垒机。 原则2：从本机到服务器上每一道防线的安全等级应该是等同的。一定一定不要出现登录跳板机有很强大的管控，但是到了业务

>>阅读原文<<