OVH 开源 SSH 堡垒机：你的服务器密码还在裸奔吗？

上次审计服务器日志时，我翻到一条陌生的 root 登录记录，查了半小时才发现是某次自动化脚本的残留密钥——那一刻才意识到，我们团队连谁在什么时候用什么方式连过服务器都说不清楚。OVH 开源了一个叫 The Bastion 的项目，把 SSH 访问的身份认证、授权控制、操作追溯和审计能力打包成一体。它不是单纯的跳板机代理，而是把"谁登录了、登录做了什么、出了问题怎么追"这三个问题用一套系统解决掉。我认为这类工具该被更多中小团队用起来，而不是只留给买得起商业堡垒机的大厂。

原文：The Bastion – Authn/Authz, traceability and auditability for SSH accesses · 来源：Hacker News