安全中心（权限系统） 创建队列 添加租户 创建普通用户 编辑用户信息 修改用户密码 创建告警组 令牌管理 授予权限 Worker 分组 新增 / 更新 worker 分组 环境管理 集群管理 命名空间管理 安全中心（权限系统） 安全中心只有管理员账户才有权限操作，分别有队列管理、租户管理、用户管理、告警组管理、worker分...

概览 数据加密 认证

安全设置 1 CC 防护 2 IP 白名单 3 IP 黑名单 4 URL 白名单 5 URL 黑名单 6 Cookie 黑名单 7 Get 参数校验 8 POST 参数校验 9 文件扩展名黑名单 安全设置 配置网站的 WAF。 1 CC 防护 配置 CC 防护，填写以下信息： 周期：CC 防护的检测周期； 频率：CC 防护的频...

服务安全 建立信任 认证 服务认证 用户认证 授权 服务安全 前置知识 本文涉及到 SSL/TLS、PKI、CA、OAuth2、RBAC、JWT 等概念，直接依赖于“安全架构”部分的认证 、授权 、凭证 、传输 四节对安全基础知识的铺垫，这四篇文章中介绍过的内容，笔者在本篇中将不再重复，建议读者先行阅读。 在第五章“架构安全性 ”里，我们...

安全建议 安全建议 Jumpserver 对外需要开放 80 443 和 2222 端口 JumpServer 所在服务器操作系统应该升级到最新 JumpServer 依赖的软件升级到最新版本 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 不推荐关闭 firewalld 和 selinux 只开放必要的端口，必要的话请通过 vpn 或者 ...

安全建议 安全建议 Jumpserver 对外需要开放 80 443 和 2222 端口 JumpServer 所在服务器操作系统应该升级到最新 JumpServer 依赖的软件升级到最新版本 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 不推荐关闭 firewalld 和 selinux 只开放必要的端口，必要的话请通过 vpn 或者 ...

安全建议 安全建议 Jumpserver 对外需要开放 80 443 和 2222 端口 JumpServer 所在服务器操作系统应该升级到最新 JumpServer 依赖的软件升级到最新版本 服务器、数据库、redis 等依赖组件请勿使用弱口令密码 不推荐关闭 firewalld 和 selinux 只开放必要的端口，必要的话请通过 vpn 或者 ...

为 TiDB 客户端服务端间通信开启加密传输 为 TiDB 组件间通信开启加密传输 生成自签名证书 静态加密 为 TiDB 落盘文件开启加密 日志脱敏

验证和授权 管理快照