分享一款CheungSSH国产中文主动化运维堡垒机

fue168

概述

CheungSSH是一款国人自主研发的Linux运维主动化管理服务器软件，秉着为企业低落运营本钱，解放管理员双手和主动化生产的理念，创造的一套开源运维主动化体系。

官网:https://gitee.com/CheungSSH_OSC/CheungSSH

情况：centos7 64位
一、CheungSSH 特点

• 操纵简朴，全程Web界面，不必要特定的语法，不必要学习运作原理，纵然不懂得Linux的人也能操纵，界面全中文，点击鼠标就能指挥上千台服务器有序运作
  
• 功能完备，支持网络装备，Linux服务器，Windows服务器，下令实行、文件传输、批量摆设步伐、服务器资产信息网络、筹划使命、开放的API等重要功能
  
• 易于二次开辟，python语言，开源代码，利用完全免费
  
• 浅易，无需安装任何插件，管理方便，无后患
  
• 安全无忧，通过Linux自带的SSH协议管理服务器，通讯安全，无需开启额外的端口和启动额外的步伐，全部的操纵都在CheungSSH控制机上保存，不修改被管理服务器的任何设置数据
  
• 安全存储数据，接纳Mysql Oracle数据库
  
• 管理简朴，无需额外创建任何管理账号，只必要CheungSSH业务账号即可，即平常登岸服务器的账户。做到无痕操纵，不给服务器增长额外负担
  
• 服从更高，接纳Redis缓存技能，全部的数据都缓存在Redis中，读取更快速
  
• 权限控制，只有授权的操纵，才气对现网生产服务器做改动
  
• 权限考核，全部的操纵， 均有操纵记载
  
• 堡垒机，全部的举措，都由CheungSSH替您实行，安全无忧、更省心、省时
  
• 无人值守，根本解放运维职员的上手，解绑运维的生存时间
  
• 非法操拦截，如 rm 下令，在没有被授权环境下，会被拦截
  

二、CheungSSH架构
1、模块架构：


2、运行架构：


三、摆设篇

1、一键摆设
git clone https://gitee.com/CheungSSH_OSC/CheungSSH.git
sh install-cheungssh.sh

2、启停
systemctl stop cheungssh
systemctl start cheungssh

四、利用篇

1、登录：
初始用户暗码：cheungssh、cheungssh
假如登录次数接洽凌驾5次，那么体系会锁定登录IP一天时间。
初次登岸后修改暗码 http://Your-IP/cheungssh/admin/




2、添加主机设置


单独添加主机设置


批量添加主机设置：


添加后界面：


3、下令行终端
选择多个主机，批量实行下令


4、脚本批处置惩罚


5、文件上传/下载
点击上传


选择主机


输入路径


开始传输



6、添加定时使命



结果图：



7、下令拦截
7.1、下令黑名单


7.2、登录阈值


团体体验是低落了操纵难度，有点无脑，这脚本写的没蓝鲸的好~
以为有效的朋侪多帮助转发哦！背面会分享更多devops和DBA方面的内容，感爱好的朋侪可以关注下~

hdssw9788

下次分享下蓝鲸？

小生活

这个我用过，厥后照旧用回xshell

hdssw9788

感谢大佬分享

百撕不得骑姐

我从来没有过这么冲动我是中国人。我支持复兴！