服务器堡垒机与运维操作审计：6 项配置清单

为什么共用 root 账号是首要风险

共用账号会让操作无法追溯到人。一旦发生误删、配置错误或安全事件，日志里只留下同一个用户名，无法判断是谁在什么时间做了什么。据我们项目经验，中小企业服务器出问题时排查成本高，往往不是因为技术难度，而是因为操作记录缺失。堡垒机的作用就是把「谁登录了哪台机器、执行了什么命令」完整记录下来。

第一项：账号收敛与实名化

• 一人一账号：取消共用账号，按人员分配独立登录名，姓名与账号一一对应。
• 禁用直接登录：服务器侧关闭外部直连，只允许从堡垒机跳转。
• 密钥登录：用 SSH 密钥替代密码，私钥加密存放并定期更换。
• 离职即停用：建立账号生命周期表，人员变动当天调整权限并留档。

第二项：权限分级与资源分组

按角色分配权限，而不是按人临时授权。常见的分组方式是：开发只给应用目录读写，运维给服务重启与日志查看，数据库单独一组。权限申请走审批流程，临时权限设定到期时间，到期自动回收。据我们测算，把临时权限设为默认带有效期，能明显减少权限堆积。

第三项：双因素认证

堡垒机登录启用双因素认证，第二因素可用动态口令或硬件密钥。管理员账号务必开启。据我们项目经验，开启后账号被冒用的概率会明显下降，但具体效果取决于口令保管方式，不宜写成承诺。相关的行业规范与等保要求以官方最新公告为准。

第四项：会话录制与回放

• 开启 SSH 与 RDP 会话录制，图形化操作至少录屏。
• 录制文件存放在独立存储，设置只读权限与保留期限。
• 敏感操作（如删除、改权限）支持按关键字检索回放。
• 回放权限单独控制，避免审计记录本身被随意查看或删除。

第五项：命令审计与阻断规则

1. 建立高危命令清单：rm -rf、磁盘格式化、批量改权限、直接修改生产数据库等。
2. 分级处置：高危命令默认拦截并转人工审批，中危命令记录并告警。
3. 告警通道：推送到企业微信或邮件，明确接收人与响应时限。
4. 规则维护：每季度复核一次清单，结合近期事件补充新条目。

第六项：日志留存与定期复核

日志留存期限一般不少于 6 个月，具体以相关法律法规与行业标准为准，等保要求以官方最新公告为准。日志要异地或独立存储，防止被本机操作一并清除。复核动作固定为每月一次：看异常登录时间、看权限变更记录、看高危命令触发次数，形成简要记录归档。

落地顺序建议

按「先账号收敛、再开录制、最后上阻断」的顺序推进。先上阻断规则容易影响正常操作，导致团队绕过堡垒机，反而失去审计能力。

玉晗网络（安徽安庆）在为中小企业做服务器运维托管时，会把堡垒机与操作审计作为基础配置项，并配合官网建设、微信小程序开发、SEO优化与GEO优化，让系统可追溯、责任可界定。