OneTerm 是由维易科技推出的堡垒机系统，基于 4A 理念，即认证（Authen）、授权（Authorize）、账号（Account）、审计（Audit）设计开发。主要用于企业通过实现对 IT 人员操作行为的控制和审计来提升 IT 内部控制、合规安全性的产品。主要功能包括角色管理、授权审批、资源访问控制、会话审计等。
OneTerm 旨在为企业提供一个全方位的安全可控的 IT 运维环境，帮助企业在数字化转型时代保障信息系统安全与合规。OneTerm 作为维易科技继 CMDB 系统后的第二款开源运维自动化产品，自推出以来便因其功能完善、代码简洁而受到广泛关注。
主要功能
1. 认证与授权
OneTerm 实现了严格的认证和授权机制，确保只有经过认证的用户才能访问系统资源。通过角色管理和权限审批功能，管理员可以灵活配置不同用户的访问权限，实现权限的细粒度控制。这一机制不仅提高了系统的安全性，还便于团队协作和分工明确。
2. 账号管理
OneTerm 支持对账号的集中管理，包括账号的创建、修改、删除和同步等操作。通过与自家 CMDB 系统的联动，OneTerm 可以自动同步 CMDB 中的基础资源数据，简化了配置流程，确保了数据的权威性和一致性。此外 OneTerm 还支持批量授权和默认授权，进一步提高了管理效率。
3. 会话审计
会话审计是堡垒机的核心功能之一，OneTerm 在这方面表现尤为出色。它支持查看当前在线会话连接，实时监控会话状态，并在发现危险或不当操作时强制断开会话。同时 OneTerm 还提供了历史会话的回放、下载以及执行命令查看等功能，便于事后审计和定责。
4. 终端连接
OneTerm 支持 SSH、VPC 和 RDP 等多种协议的终端连接，满足了不同场景下的运维需求。无论是通过命令行模式还是 Web 终端连接主机，OneTerm 都提供了流畅的操作体验。此外，它还支持终端命令自动补全等功能，提高了运维效率。
5. 安全防护
在安全防护方面，OneTerm 支持会话超时时间设置和过滤命令设置。通过限制会话持续时间和禁止执行危险命令，OneTerm 有效提高了终端操作的安全性，避免了无意的或人为的破坏。
应用场景
企业内部管理
OneTerm 适用于企业内部 IT 运维管理，通过集中认证、授权和审计机制，确保 IT 人员的操作行为受到严格管控。这有助于降低运维风险，提高运维效率，并满足企业内部管理要求。
远程办公场景
在远程办公日益普及的今天，OneTerm 为远程员工提供了安全的访问公司内部系统的方式。通过严格的认证和授权机制，OneTerm 保障了远程访问的安全性，避免了敏感信息泄露的风险。
合规审计
对于需要满足等保合规要求的企业而言，OneTerm 提供了全面的审计功能。通过记录所有操作并提供详细的审计报告，OneTerm 有助于企业顺利通过合规审计，降低因违规操作而带来的法律风险。
四、同类产品对比
JumpServer
JumpServer 是全球首款完全开源的堡垒机系统，经过多年的发展已经十分稳定和成熟。它同样基于 4A 理念设计，提供了全面的认证、授权、账号管理和审计功能。与 OneTerm 相比，JumpServer 拥有更广泛的用户基础和更丰富的功能插件。然而，OneTerm 在代码简洁性和用户体验方面表现出色，更适合想要了解堡垒机实现原理或进行二次开发的用户。
其他云堡垒机
目前市场上还存在许多云堡垒机产品，如安恒云堡垒机、行云管家、碉堡云等。这些产品大多提供了类似的功能和服务，但在用户体验、价格、技术支持等方面各有千秋。对于团队规模不是超大型、服务器数量不是过万台级别的企业而言，云堡垒机是一个性价比较高的选择。然而，对于注重数据安全和自主可控的企业而言，开源堡垒机如 OneTerm 可能更为合适。
总结分析
OneTerm 提供了认证、授权、账号管理和审计等堡垒机必备功能，满足了企业运维管理的基本需求。采用 Golang 开发，代码结构清晰易懂，适合想要了解堡垒机实现原理或进行二次开发的用户。UI 界面现代化且操作流畅，提供了良好的用户体验。支持 Docker 容器化部署和在线 Demo 体验，简化了部署流程并降低了维护成本。
相比 JumpServer 等成熟产品而言，OneTerm 在项目稳定性和社区支持方面还有待提升。如 Web 终端的自适应调整大小、多标签页显示等功能仍有优化空间。
OneTerm 作为一款基于 4A 理念设计的开源堡垒机系统，在功能完善性、代码简洁性和用户体验方面表现出色。虽然项目开源不久且部分功能有待完善，但其潜力巨大且适合注重数据安全和自主可控的企业使用。对于想要了解堡垒机实现原理或进行二次开发的用户而言，OneTerm 无疑是一个值得尝试的选择。
相关链接
OneTerm 官网：veops.cn
类似软件：JumpServer
服务器管理面板：宝塔面板、1Panel
Web 应用防火墙：雷池 WAF、宝塔 WAF
相关文章
