JumpServer

JumpServer 是一套开源的堡垒机，由杭州飞致云出品。它要解决的问题是：公司里服务器、数据库、网络设备越来越多，谁能登哪台、登上去做了什么，需要有一个统一入口来管住并留下记录。装上之后，运维人员不再直接连目标机器，而是先登录 JumpServer，再从里面发起连接。

能管哪些资产

命令行资产走 SSH，覆盖 Linux、Unix 和网络设备；Windows 桌面可以用 Web 方式或原生 RDP 连接；数据库支持 MySQL、Oracle、SQLServer、PostgreSQL 等；Kubernetes 集群可以连到具体 Pod；Web 管理后台和 Remote App 也在纳管范围内。一套系统同时管理不同云上的资产，是它强调的一点。

审计与合规

产品按 4A 规范组织功能：身份验证防止冒用，授权控制限制误操作和越权，账号管理对应人员与资产，安全审计留下可追溯的录像和日志。官方称其满足等保合规要求，审计录像可以存放在云端。使用上只需要浏览器，不用装插件，Web Terminal 是主要操作界面。它还内置多组织体系，一套系统给多个子公司和部门分头使用。

费用与注意

社区版可以免费下载安装，官网另有企业版和一体机等形态，具体价格页面上没有列出。官网挂着一则 2026 年 9 月 9 日的漏洞公告：SQL 查询过滤缺陷可让已登录的普通用户越权拿到管理员 Access Key，影响 V3 的 v3.7.0 至 v3.10.23 之前、V4 的 v4.0.0 至 v4.10.19 之前的版本，需要升级到 v3.10.23 LTS 或 v4.10.19 LTS 及以上。部署前先确认版本，别停在受影响区间。