跳板shell LDAP实现跳板机
shel l+LDAP实现跳板机
使用跳板机的目的我们的服务器都是云主机使用的都是aws比较多而且aws是以私钥去连接公钥连接的方式都是以root权限连接这样子的话开发人员要连接上服务器的话不可能给root权限直接连吧否则会对服务器造成很大的威胁.
跳板机实现的思路使用shel l去编写账户这块使用LDAP做集中式管理+认证,权限这块使用sudo集中式控制管理.
LDAP部署可以使用yum安装简单不过安装的目录和结构都不同于一个位置.
也可以使用编译安装编译安装的话需要一定的时间期间也会遇到很多错误好处就是可以把编译的环境统一管理在相同目录中.
两者安装LDAP迁移的时候也非常容易.
1跳板机实现的过程 LDAP安装+部署.我管理的LDAP是通过WEB管理工具来管理.
(2)编写shel l菜单
3创建普通用户的私钥+公钥并把公钥上传到对端的服务器的目录底下.
实现的截图
脚本如下 1. [root@localhostjc]#cattiaoban_deploy.sh
2.
———————————————————————————————————————————————
3.#!/bin/bash
4.
5. ip=`/sbin/ifconfig eth0|grep"inet addr" |awk-F":"'{print$2}' |awk
'{print$1}'`
6.
7.current_date=`date+%Y-%m-%d-%H:%M:%S`
8.
9.dis_manumenu="<ip:${ip}-server>"
10.
11.
12.
13.
14.
15.
16.
17.user=`echo$USER` #Sourcefunction l ibrary. .
/etc/rc.d/init.d/functions
18.
19.
20.
———————————————————————————————————————————————
21.
22.
23.
24.
25.
26.
27.
28.
29.
30.
31.
32.
33.
34.
35.
36.
37.
38.
39.
40.
41.
42.
———————————————————————————————————————————————
43.
44.
45.
46.
47.
48.
49.
50.
51.
52.
53.
54.
55.
56.
57.
58.
59.
60.
61. new_echo() { if [ -z "$2" ] thenCOLOR=33 el if [$2==red] then COLOR=31 el if[$2==green] then COLOR=32 el if [$2==blue]then COLOR=36 el if [$2==purple] then
———————————————————————————————————————————————
COLOR=35 el if [$2==white] then COLOR=39 else
62.
63.
64.
65.
66.
67.
68.
69.
70.
71.
72.
73.
74.
75.
76.
77.
78.
79.
80.
81.
82.
———————————————————————————————————————————————
83.
84.
85.
86.
87.
88.
89.
90.
91.
92.
93.
94.
95.
96.
97.
98.
99.
100.
101.
102.
103.
104.
———————————————————————————————————————————————
105. echonew_echofunctionuseerror exit fi
if [ -z "$4" ] then COLOR1=33 el if [$4==red] thenCOLOR1=31 el if [$4==green] then COLOR1=32el if [$4==blue] then COLOR1=36 el if [$4==purple]then COLOR1=35 el if [$4==white] then
CO LO R1=39
106.
107.
108.
109.
110.
111.
112.
113.
114.
115.
116.
117.
118.
119.
120.
121.
———————————————————————————————————————————————
122.
123.
124.
125.
126.
127.
128.
129.
130.
131.
132.
133.
134.
135.
136.
137.
138.
139.l l
140.
141.
142.
———————————————————————————————————————————————
143.
144.
145.
146.
147. else echonew_echofunction useerror
exit fi if [ -z "$3" ] then echo-en"\\033[1;${COLOR}m""\033[3m$1\033[0m\n" else echo-en"\\033[1;${COLOR}m""\033[3m$1\033[0m\033[70G\ fi }forsignal in`seq11000` do trap' :' INTEXITTSTPTERMHUP$signal&>/dev/nu done clear\033[1;${CO LO R1}m\033[3 m$3\033[0m\n"
148.
149.
150.
151.
152.
153.
154.
155.
156.
157.
158.
———————————————————————————————————————————————
- 跳板shell LDAP实现跳板机相关文档
- 权限堡垒跳板机实现——整体架构
- 用户堡垒跳板机实现——架构实现
- 跳板跳板机与SecureCRT使用小技巧
- 跳板机如何远程使用跳板机连接设备传输文件
- 跳板机跳板机重启时起不开怎么解决办法
- 跳板机求windows文件同步到跳板机然后再自动同步到开发机的方法！
CloudServer：$4/月KVM-2GB/50GB/5TB/三个数据中心
CloudServer是一家新的VPS主机商，成立了差不多9个月吧，提供基于KVM架构的VPS主机，支持Linux或者Windows操作系统，数据中心在美国纽约、洛杉矶和芝加哥机房，都是ColoCrossing的机器。目前商家在LEB提供了几款特价套餐，最低月付4美元(或者$23.88/年)，购买更高级别套餐还能三个月费用使用6个月，等于前半年五折了。下面列出几款特别套餐配置信息。CPU：1cor...
HostYun（月18元），CN2直连香港大带宽VPS 50M带宽起
对于如今的云服务商的竞争着实很激烈，我们可以看到国内国外服务商的各种内卷，使得我们很多个人服务商压力还是比较大的。我们看到这几年的服务商变动还是比较大的，很多新服务商坚持不超过三个月，有的是多个品牌同步进行然后分别的跑路赚一波走人。对于我们用户来说，便宜的服务商固然可以试试，但是如果是不确定的，建议月付或者主力业务尽量的还是注意备份。HostYun 最近几个月还是比较活跃的，在前面也有多次介绍到商...
这几个Vultr VPS主机商家的优点造就商家的用户驱动力
目前云服务器市场竞争是相当的大的，比如我们在年中活动中看到各大服务商都找准这个噱头的活动发布各种活动，有的甚至就是平时的活动价格，只是换一个说法而已。可见这个行业确实竞争很大，当然我们也可以看到很多主机商几个月就消失，也有看到很多个人商家捣鼓几个品牌然后忽悠一圈跑路的。当然，个人建议在选择服务商的时候尽量选择老牌商家，这样性能更为稳定一些。近期可能会准备重新整理Vultr商家的一些信息和教程。以前...
-
软银集团日本软银是什么呀？绿色桌面背景图片求高清绿色风景桌面壁纸免费送q币活动那些免费送Q币的活动是不是假的啊？？？华为p40和mate30哪个好华为p40手机。跟荣耀30哪个好？机械表和石英表哪个好手表石英和机械哪个好浏览器哪个好用浏览器哪个好浮动利率和固定利率哪个好对于企业来说固定利率贷款与浮动利率贷款优缺点各是什么？谢谢了。绝地求生加速器哪个好绝地求生的加速器哪个好用?等额本息等额本金哪个好等额本金和等额本息哪个划算？如果想在5-10年内还清贷款哪类更划算一些？无纺布和熔喷布口罩哪个好大雾天气带什么样的口罩最好