标签：SSH 跳板

1. 概述：堡垒机 vs 自建跳板机 - 堡垒机（商业/开源产品）侧重集中审计、会话录像、权限管理与接入控制；适合企业合规。 - 自建跳板机（Jump Server）轻量、成本低，可通过SSH原生功能实现端口转发与代理，但需自行承担审计与高可用。 - 选择依据：合规需求、预算、运维能力与是否需要会话录像。 2. 环境准备与前置条件 - 准备一