这门课解决什么工作场景

很多中小团队的现实困境是:服务器直连权限散落在各个员工电脑里,人员一变动就成了安全黑洞;跨机房或跨云管理容器时,只能靠纯命令行硬扛,排障效率极低;内网服务想给外部或远程办公使用,又没有合规的安全隧道。这门课聚焦的正是这些“既怕出事、又没专人搞”的中间地带。它围绕四个工具展开:Nginx Proxy Manager 管理流量入口与反代,Pritunl 搭建远程安全隧道,Portainer 做容器可视化管理,Jumpserver 统一收口服务器运维权限与审计。课程没有空谈安全体系,而是直接给出能跑在真实环境里的部署方案,适合需要快速补齐基础运维安全短板、又不想被复杂商业方案劝退的团队或个人。

适合什么基础与建议先看哪几块

课程整体偏实操,假设你已经懂基本的 Linux 命令操作、能看懂简单的网络配置,但不需要你具备深厚的开发底子。资料包按工具分块,建议按实际工作痛点倒序切入:如果当前最头疼的是权限混乱和操作溯源,直接先看堡垒机部分,弄清资产纳管、账号授权和会话审计的闭环;如果痛点是远程办公连内网,先看 Pritunl 的部署与使用;容器管理混乱则先看 Portainer。Nginx Proxy Manager 那块篇幅不长但很实用,适合作为热身,帮你快速理解域名与反代的对应关系。不要一上来就按顺序通读,带着具体场景去对应章节,吸收效率会高得多。

学完能独立做什么与资料怎么配合练习

完整跟下来后,你应该能独立搭起一套小型的运维安全基座:用反代工具统一管理内部服务的域名与证书,用隧道解决异地安全互访,用可视化面板降低容器运维门槛,用堡垒机把所有服务器登录收口并留下可追溯的操作录像。练习时建议准备一台测试用的云主机或本地虚拟机,按资料里的部署步骤一步步复现,不要只看不练。每搭好一个工具,就立刻在自己的测试环境里跑通一次真实操作,比如建一个测试账号登录堡垒机、拉取一个测试镜像到面板。把这些零散工具串成自己能掌控的流程,才算真正把这门课的价值落到日常工作里。


通过本课程的学习,可以使大家快速掌握堡垒机、Pritunl、Portainer的使用

课程目录

*   01 反向代理神器Nginx Proxy Manager/

  *   01 Nginx Proxy Manager介绍以及安装部署.mp4 26:00

  *   02 Nginx Proxy Manager使用方法详解.mp4 19:37

*   02 内网安全利器Pritunl/

  *   01 使用docker方式部署Pritunl过程实录.mp4 19:20

  *   02 Pritunl的使用过程详解.mp4 22:38

*   03 docker可视化工具Portainer/

  *   01 通过docker-compose部署Portainer.mp4 19:14

  *   02 Portainer管理docker功能使用详解.mp4 20:21

*   04 jumpserver堡垒机应用实战/

  *   01 堡垒机功能介绍以及一般网络架构.mp4 13:57

  *   02 jumpserver堡垒机组成、架构以及docker安装过程.mp4 11:33

  *   03 docker方式部署jumpserver堡垒机过程实录.mp4 24:50

  *   04 jumpserver基础功能介绍.mp4 04:21

  *   05 jumpserver中用户和用户组的创建.mp4 05:58

  *   06 jumpserver中的资产管理的使用.mp4 09:43

  *   07 jumpserver中的资产授权与权限管理.mp4 13:57

  *   08 jumpserver中的特权用户与普通用户的使用.mp4 13:27

  *   09 jumpserver中的网域功能的使用.mp4 05:19

  *   10 jumpserver中的命令过滤功能的使用.mp4 05:21

  *   11 jumpserver中的应用管理功能.mp4 06:11

  *   12 jumpserver中的会话审计与日志记录功能.mp4 07:10