在 Mac 上连 JumpServer 后面的机器
登录一次 JumpServer 账号,授权给你的机器自动同步进来,点开就连。不用再回网页复制登录信息,权限和审计照常走堡垒机。
现在是怎么连的
机器在堡垒机后面,账号是临时发的。要连一台,先登网页、找到那台机器、复制一段地址和口令,回到终端粘贴,连上。
一天要连五台就重复五次。口令过期了再来一次。开第二个标签,还得再来一次。
换个做法
在「设置 → 堡垒机」里填一次 JumpServer 地址和账号。之后授权给你的机器会自动出现在连接管理里,和你自己保存的服务器摆在一起,只是单独标出来。
点哪台连哪台,MyShell 替你去领当次的登录信息。网页不用再开。
连上之后这条连接会留住:同一台机器上再开标签、开文件面板、看实时负载,都在它上面进行,不会再走一遍登录流程。
公司用扫码或单点登录怎么办
账号密码这条路走不通的情况确实有:扫码登录、单点登录,或者二步验证走短信和邮件。
那就换一种:在同一页打开「允许粘贴堡垒机信息」,然后在「快速连接」里选「粘贴堡垒机信息」,把 JumpServer 网页上复制的整段连接信息贴进去。剩下的还是一样——连上之后照样是一条能反复用的通道。
权限、审计和你的密码
能看到的只有分给你的机器,没授权的照样看不到。连接仍然经过堡垒机,该留的记录一条不少——这只是换了个入口,不是绕过它。
JumpServer 的密码默认存在 macOS 钥匙串里。第一次用到时系统会问一次开机密码,选「始终允许」就不再问。不想让钥匙串弹窗,也可以在同一页把保存方式改成本机的加密文件。
账号开了二步验证的,把验证器 App 里的密钥(或者整条 otpauth:// 链接)填进「二步验证密钥」,之后验证码由 MyShell 自己算,不用每次去翻手机。
接上它大概要三步
填账号
设置 → 堡垒机,填 JumpServer 地址、用户名、密码;有二步验证就把密钥一起填了,保存。
等它同步
打开连接管理,授权给你的机器会自己出现在列表里。
点开就连
和连自己的服务器没有区别。登录信息每次自动领取,你不用管。
试一下
免费,macOS 12 及以上。装上之后照着上面三步走,五分钟能连上第一台。