产品连接远程服务器(宽带服务器)

回答行业问题

[root@api ~]# 是大叔云端Linux服务器的名称

既然有了公网IP 那么要远程控制服务器就简单多了，首先要保证的就是安全问题，毕竟已经公网IP是暴露在互联网当中的，很容被图谋不轨的人盯上。

我的大概思路是这样，将公网IP配置到路由器里，将需要访问端口开放，在内网部署一台跳板机并设置低权限，这样即使受到攻击，也增加了一道防护。

下面将针对纯Linux系统服务器和Linux windos混合服务器的跳板机做下简单说明，我自己喜欢使用Linux系统做为服务器，为啥，习惯了，喜欢shell脚本的可以关注我。

Linux跳板机将有公网IP的路由器端口，比如6001映射Linux跳板机的22端口，首先将跳板机和其他需要登录的Linux系统做SSH免密登录，这就不说明怎么部署了，然后编写脚本并配置到用户登陆后执行，这样完成Linux跳板机的部署了。

shell脚本具体内容如下图(手机的代码显示不好看只能贴图了)，脚本很简单只是个示例。

[root@api jump]# echo /home/jiangfeng/linux/jump.sh >> ~/.bash_profile

当用户通过公网IP登陆到跳板机，输入脚本机的用户名后，将会弹出执行的脚本，当输入错误时，会重新刷新到最初界面，而且不能通过ctrl+c/z结束操作，一直会停留在如下界面。

windos跳板机有些人喜欢使用windos做服务器，将有公网IP的路由器端口，比如6001映射windos跳板机的3389端口。在windos跳板机上创建普通用户，并设置可远程登录权限、禁止访问局域网、禁止安装软件将需要用的工具软件预先安装到跳板机上，这样就完成了windos跳板机的部署，如果感觉不安全可以自行设置其他安全策略。

总而言之，服务器直接暴露到公网是非常不安全的，使用跳板机后，无形间就增加了一到保护屏障，对于网络安全，要慎之又慎。

以上回答希望能够帮助到你，喜欢我的回答请关注我，喜欢shell脚本的也请关注我。