利用跳板机实现访问服务器和数据库

利用跳板机实现访问服务器和数据库

什么是跳板机？

跳板机（Jump Server）：也称堡垒机，是一类可作为跳板批量操作的远程设备的网络设备，是系统管理员和运维人员常用的操作平台之一。
那么具体是做什么的呢？
现在一些比较大的互联网企业，往往拥有大量的服务器，为了能够统一方便管理，运维人员通过跳板机去管理对应的服务器。我们在访问服务器的时候，先通过登陆跳板机，然后再进入相应服务器。从一定程度上提升了服务器的数据安全性，也提升了服务器的可维护性。

利用跳板机访问服务器

在这里我用xshell做实例，其他的工具原理一样，根据要求做对应更改即可
前提：我们个人账号需要在跳板机和服务器提前开通对应权限
然后我们打开Xshell

主机端口我们选择跳板机对应IP地址，然后点击SSH–隧道，添加TCP/IP转移

我们在这里目标主机上，输入我们真正需要访问的目标服务器的ip地址，监听端口我们可以自己定义。
如果有必要，我们还需要配置网络代理，这个我们根据开发实际情况自己去定义。
一般情况我们用户身份验证都是通过ssh密钥来实现

在这些准备工作都完成后，我们点击登陆跳板机，如果登陆失败，我们可以再重新梳理看是不是有些地方配置不完整。
登陆目标服务器
在配置好跳板机后，目标服务器的配置就相对简单了，我们配置中只要将主机目标地址端口设置为我们刚才在跳板机隧道中定义好的路径和端口即可。然后根据开发需求配置相应网络代理和ssh密钥身份验证即可。

利用跳板机访问数据库

当然数据库的访问也是需要通过跳板机来实现
首先配置跳板机目标路径已经对应配置

然后在SSH配置中配置跳板机的相应配置

在这些配置完成后，我们便可以通过跳板机来访问目标数据库了。