JumpServer 堡垒机的能⼒范围 身份鉴别 授权控制 账号管理 安全审计 站内信 邮箱 企业微信 钉钉 ⼯单 通知 / 审批 LDAP 对象存储 ⽇志存储 … Linux Windows ⽹络设备 数据库 Web 虚拟应⽤ … 基础设施 使⽤者 服务 Https API SSH Client … KMS JumpServer 提供的堡垒机必备功能 身份验证 资产以树状结构进⾏展示；资产和节点均可灵活授权；节点内资产⾃动继承授权；⼦节点⾃动继承⽗节点授权； 动作授权 实现对授权资产的⽂件上传、下载以及连接动作的控制；⽀持 RDP 协议剪切板复制 / 粘贴控制（Windows 资产）； 时间授权 实现对授权资产使⽤时间段的限制； 命令过滤 实现对授权账号所执⾏的命令进⾏控制； ⽂件管理 ⽀持 SFTP ⽂件上传 / 下载；实现 Web SFTP ⽂件管理； ⼯单管理（X-Pack） 资产⽀持 超⼤规模 分布式资产⽀持 ⽀持审计录像 的云端存储 内置多租户体系 软件 / 硬件 灵活选择 体验极佳的 Web Terminal Linux Web Terminal Windows Web Terminal - 兼容纯浏览器和传统终端的访问模式 - 特⾊功能 FTP Web Terminal - 多云资产⾃动同步与录⼊ - 最⼴泛的多云管理⽀持 特⾊功能 ⾃动同步与纳管

以创建 标准化在线服务目录，实现可以自动化操作部署的资源的在线自动化部署。比较常见的在 线服务目录场景包括:  虚拟机操作系统自动化部署，如 CentOS、Redhat、Ubuntu、Windows 各类操作系 统版本。  中间件、数据库单机自动化部署，如 Tomcat、Weblogic、WebSphere、MySQL、 Oracle、DB2、Redis、MongoDB、RabbitMQ 几个地域部署资源， 部署的虚拟机操作系统只提供 CentOS6.9, CentOS7.5, Windows2008 三种。 那么需要在 VMware 的数据中心 SHLDC 下，阿里云的提供服务的华北 1，华北 2 几 个地域下，都有对应的 CentOS6.9、CentOS7.5, Windows2008 镜像。 (注: 公有云上通常操作系统类型版本比较全，比较新，如果某个操作系统新版本公有 下面我们以某企业场景为例，说明如何通过初始化向导快速初始化服务目录。 某企业  IT 基础架构有 VMware、阿里云两种  IT 部门只给业务开发运维部门提供 CentOS6.9、CentOS7.5, Windows2008 3 种镜像  阿里云中只使用阿里云北京、青岛、呼和浩特、张家口几个区域。  中间件数据库提供 MySQL5.7.19、Nginx1.16.1、Redis5.0.5、Tomcat、