Teltport 堡垒机部署
Teleport是一款简单易用的堡垒机系统,具有小巧、易用的特点,支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
Teleport由两大部分构成:
- 跳板核心服务
- WEB操作界面
- Teleport 有两个服务:核心服务 core 和网页服务 web。两个 服务可以同时启动、停止、重启,也可单独操作其中的一个。
- Teleport支持 RDP/SSH/SFTP/Telnet 协议的远程连接和审计管理。
操作完整的 teleport 服务:
- 启动: /etc/init.d/teleport start
- 停止: /etc/init.d/teleport stop
- 重启: /etc/init.d/teleport restart
- 查看运行状态: /etc/init.d/teleport status
仅操作核心服务 core:
- 启动: /etc/init.d/teleport start core
- 停止: /etc/init.d/teleport stop core
- 重启: /etc/init.d/teleport restart core
仅操作网页服务 web:
- 启动: /etc/init.d/teleport start web
- 停止: /etc/init.d/teleport stop web
- 重启: /etc/init.d/teleport restart web
支持的操作系统(服务端)
Teleport支持部署到Linux系统中,目前支持的系统版本如下:
- Ubuntu 14.04 64位 及以上版本
- CentOS 7.0 64位 及以上版本
- Debian 6.0 64位 及以上版本
- Redhat 6.2 64位 及以上版本
支持的操作系统(客户端)
- Windows
- MacOS
依赖环境
因为Teleport内建了所需的脚本引擎、WEB服务等模块,因此不需要额外安装其他的库或者模块,整个系统的安装与部署非常方便。
官方安装文档:
源码官方网站:
yum安装本次环境搭建所需依赖
yum -y install git vim lrzsz createrepo epel-release yum-utils

下载完传送到服务器上
tar -zvxf teleport-server-linux-x64-3.2.2.tar.gz
cd teleport-server-linux-x64-3.2.2
./setup.sh
安装时需要指定安装路径,您可以使用默认的安装路径/usr/local/teleport(直接回车即可),也可以指定别的路径,请注意路径中不要含有中文字符或空格,以避免出现不可预知的错误。默认的录像回放文件位于/usr/local/teleport/data/replay目录下,会占用/usr的空间,因此建议安装完成后配置录像回放文件的存储路径。

仅需几秒钟,安装就完成了,堡垒机的核心服务和WEB服务均已自动启动。
您可以访问http://teleport服务器IP:7190/来进行初始化设置。
systemctl stop firewalld.service