堡垒机（跳板机）就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。如图
正常情况下，远端服务器（如阿里云）不是每一台都有公网IP，只有1台或者数台服务器有公网IP地址可供运维人员ssh，那么无公网IP地址的服务器怎么管理呢？
方法一：先ssh至有公网地址的服务器，再从该服务器远程ssh至目标服务器（这个方法工作量大，不推荐）
方法二：选择一台有公网IP地址的服务器，充当堡垒机（即跳板机）；作为运维人员登录管理服务器的统一入口
优势：
1、jumpserver开源，免费不收钱
2、jumpserver作者为中国人，中文文档特别多，安装方式丰富（官网有极速安装文档）
3、web管理界面，提供人性化的权限管理
4、官网的文档多，学习周期很短
安装说明：
1、 推荐配置：
2核4G。（更低的配置应该也可以，笔者没有尝试过）
2、 学习使用的话，推荐使用极速安装；相当于一键部署，非常简单。公司使用的话，还是推荐官方的一步一步安装
最后附一些链接：
极速安装文档：https://jumpserver.readthedocs.io/zh/docs/step_by_step.html
一步一步安装(CentOS)：
https://jumpserver.readthedocs.io/zh/docs/setup_by_centos.html
转载于:https://blog.51cto.com/12131824/2391728