分享一款CheungSSH国产中文自动化运维堡垒机

概述

CheungSSH是一款国人自主研发的Linux运维自动化管理服务器软件,秉着为企业降低运营成本,解放管理员双手和自动化生产的理念,创造的一套开源运维自动化系统。

官网:https://gitee.com/CheungSSH_OSC/CheungSSH

环境:centos7 64位


一、CheungSSH 特点

  • 操作简单,全程Web界面,不需要特定的语法,不需要学习运作原理,即使不懂得Linux的人也能操作,界面全中文,点击鼠标就能指挥上千台服务器有序运作
  • 功能完备,支持网络设备,Linux服务器,Windows服务器,命令执行、文件传输、批量部署程序、服务器资产信息收集、计划任务、开放的API等主要功能
  • 易于二次开发,python语言,开源代码,使用完全免费
  • 简易,无需安装任何插件,管理方便,无后患
  • 安全无忧,通过Linux自带的SSH协议管理服务器,通信安全,无需开启额外的端口和启动额外的程序,所有的操作都在CheungSSH控制机上保留,不修改被管理服务器的任何配置数据
  • 安全存储数据,采用Mysql Oracle数据库
  • 管理简单,无需额外创建任何管理账号,只需要CheungSSH业务账号即可,即平时登陆服务器的账户。做到无痕操作,不给服务器增加额外负担
  • 效率更高,采用Redis缓存技术,所有的数据都缓存在Redis中,读取更快速
  • 权限控制,只有授权的操作,才能对现网生产服务器做改动
  • 权限审核,所有的操作, 均有操作记录
  • 堡垒机,所有的行动,都由CheungSSH替您执行,安全无忧、更省心、省时
  • 无人值守,基本解放运维人员的上手,解绑运维的生活时间
  • 非法操拦截,如 rm 命令,在没有被授权情况下,会被拦截


二、CheungSSH架构

1、模块架构:

分享一款CheungSSH国产中文自动化运维堡垒机

2、运行架构:

分享一款CheungSSH国产中文自动化运维堡垒机


三、部署篇

1、一键部署

git clone https://gitee.com/CheungSSH_OSC/CheungSSH.git
sh install-cheungssh.sh

分享一款CheungSSH国产中文自动化运维堡垒机

2、启停

systemctl stop cheungssh
systemctl start cheungssh

分享一款CheungSSH国产中文自动化运维堡垒机


四、使用篇

1、登录:

初始用户密码:cheungssh、cheungssh

如果登录次数联系超过5次,那么系统会锁定登录IP一天时间。

首次登陆后修改密码 http://Your-IP/cheungssh/admin/

分享一款CheungSSH国产中文自动化运维堡垒机

分享一款CheungSSH国产中文自动化运维堡垒机

2、添加主机配置

分享一款CheungSSH国产中文自动化运维堡垒机

单独添加主机配置

分享一款CheungSSH国产中文自动化运维堡垒机

批量添加主机配置:

分享一款CheungSSH国产中文自动化运维堡垒机

添加后界面:

分享一款CheungSSH国产中文自动化运维堡垒机

3、命令行终端

选择多个主机,批量执行命令

分享一款CheungSSH国产中文自动化运维堡垒机

4、脚本批处理

分享一款CheungSSH国产中文自动化运维堡垒机

5、文件上传/下载

点击上传

分享一款CheungSSH国产中文自动化运维堡垒机

选择主机

分享一款CheungSSH国产中文自动化运维堡垒机

输入路径

分享一款CheungSSH国产中文自动化运维堡垒机

开始传输

分享一款CheungSSH国产中文自动化运维堡垒机


6、添加定时任务

分享一款CheungSSH国产中文自动化运维堡垒机


效果图:

分享一款CheungSSH国产中文自动化运维堡垒机


7、命令拦截

7.1、命令黑名单

分享一款CheungSSH国产中文自动化运维堡垒机

7.2、登录阈值

分享一款CheungSSH国产中文自动化运维堡垒机


整体体验是降低了操作难度,有点无脑,这脚本写的没蓝鲸的好~

觉得有用的朋友多帮忙转发哦!后面会分享更多devops和DBA方面的内容,感兴趣的朋友可以关注下~

分享一款CheungSSH国产中文自动化运维堡垒机

相关推荐