JumpServer 堡垒机功能介绍

登录认证

资源统一登录和认证；LDAP / AD 认证；RADIUS 认证；实现单点登录（OpenID 认证、CAS 认证）；SSO 对接；扫码登录（企业微信认证、钉钉认证和飞书认证）；

多因⼦认证

MFA 二次认证（Google Authenticator）；

多维度授权

可对用户、用户组、资产、资产节点、应用以及系统用户进行授权；

资产授权

资产树以树状结构进行展示；资产和节点均可灵活授权；节点内资产自动继承授权；子节点自动继承父节点授权；

数据库授权

支持 MySQL、MariaDB、Redis、MongoDB 数据库应用授权。支持 Web 连接方式、命令行连接方式以及数据库代理直连方式，可使用数据库管理工具（例如 Navicat、SQLyog 等）进行直连操作；

应用授权

实现更细粒度的应用级授权；

Kubernetes 授权

支持用户通过 JumpServer 连接 Kubernetes 集群；

动作授权

实现对授权资产的文件上传、下载以及连接动作的控制；支持剪切板复制 / 粘贴（Windows 资产）；

时间授权

实现对授权资源使用时间段的限制；

特权指令

实现对特权指令的使用，支持黑白名单；

命令过滤

实现对授权系统用户所执行的命令进行控制；

文件传输与管理

支持 SFTP 文件上传 / 下载；支持 Web SFTP 文件管理；

RBAC

支持基于角色的权限访问控制（RBAC）；

集中账号管理

系统用户管理（包含普通用户和特权用户）；

⽤户⻆⾊

支持超级管理员、超级审计员、普通用户三种角色；

统⼀密码管理

资产密码托管；⾃动⽣成密码；密码自动推送；密码过期设置；

登录审计

支持对用户登录到 JumpServer 系统的日志进行审计；支持将审计信息收集至 Syslog；

操作审计

用户操作行为审计；

会话审计

⽀持在线会话内容审计；历史会话内容审计；支持会话水印信息；

录像审计

支持对 Linux、Windows 等资产操作的录像进行回放审计；支持对 RemoteApp X-Pack、MySQL、Kubernetes 等应用操作的录像进行回放审计；支持将录像上传至公有云；

指令审计

支持对资产和应用等操作的命令进⾏审计；高危命令告警；

⽂件传输审计

⽀持对⽂件的上传 / 下载记录进⾏审计；

实时监控

支持管理员 / 审计员实时监控用户的操作行为，并可进行实时中断，以提升用户操作的安全性；