JumpServer：12年开源堡垒机进化史，3万Star背后的企业级安全守护
3万Star。
在国内企业级开源项目里，这是一个屈指可数的成就。
今天介绍的开源项目是 JumpServer。
这是一个开源的堡垒机，也是一个特权访问管理平台（PAM）。它通过浏览器为运维和开发团队提供安全的SSH、RDP、Kubernetes、数据库访问，并自带权限管控与全程审计功能。
- 开源地址：https://github.com/jumpserver/jumpserver
01 什么是 JumpServer
当公司拥有数十台乃至上千台服务器时，运维和开发人员需要进行日常操作。随之而来的问题是：谁可以访问哪台机器？操作了什么？出现问题如何追溯？
传统解决方案是采购商业堡垒机，而JumpServer提供了一个开源、免费的选择。
它通过浏览器即可使用，全面支持SSH、RDP、Kubernetes、数据库、RemoteApp等多种协议。
curl -sSL https://github.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh | bash
一条命令即可完成安装，随后通过浏览器访问，使用默认账号（admin / ChangeMe）登录。一台4核8G配置的服务器即可满足运行需求。
02 3万Star意味着什么
JumpServer累计部署已超过 50万次，服务于超过 3000家企业。在过去的12年里，它发布了 260多个版本。
我们见过太多开源项目初期势头迅猛，但半年后便停止更新。JumpServer则不同，它是一个你每次打开GitHub都能看到活跃提交记录的项目，12年来始终如一。
2025年，JumpServer完成了一次重要升级：新增了PAM（特权账号管理）能力。
这使其从单一的堡垒机，演进为 “堡垒机 + PAM”一体两翼的架构。堡垒机负责管理“谁能访问哪台机器”，而PAM则管理“谁能使用哪些特权账号”，实现了高危账号自动发现、权限批量分配、风险检测等全生命周期管理。
这一升级并非单纯的功能堆砌。在AI时代，企业IT资产（如AI算力集群、分布式服务器、Kubernetes集群）正急速膨胀。资产越多，权限管控就越复杂，合规要求也越严格。上一代堡垒机已难以完全应对这些挑战。
JumpServer的分布式架构优化、大规模资产纳管能力以及AI生物识别认证等特性，正是为应对这一新场景而生。
03 为什么值得关注
第一，它活得够久。
项目始于2014年，历经12年，不仅存活下来，而且持续进化。对于开源项目而言，这种长久的生命力本身就是其实力的证明。
第二，它真的好用。
通过浏览器即可操作，无需安装专用客户端。它支持SSH、RDP、数据库、K8s等，几乎覆盖了运维日常所需的所有访问场景。部署过程也极其简单，一条脚本即可完成。
第三，它踩准了节奏。
从传统数据中心，到云计算，再到如今的AI时代，每一次技术浪潮中，JumpServer都紧跟步伐。它并非简单跟风，而是切实解决运维人员在新时代下面临的痛点。
在国内，能够坚持12年并持续发展的企业级开源项目凤毛麟角。JumpServer的3万Star不仅仅是一个数字，更是其12年来持续交付所赢得的信任。
“改变世界，从一点点开始。”
这是JumpServer创始人老广在2014年写下的一句话。12年后再看，他确实在一点一滴地践行着。
关注“鲸栖”小程序，掌握最新AI资讯
本文来自网络搜集，不代表鲸林向海立场，如有侵权，联系删除。转载请注明出处：https://www.itsolotime.com/archives/27225
