2026年9月17日,JumpServer开源堡垒机推出全新代际软件版本JumpServer v5.0,标志着JumpServer正式进入V5时代。
自2014年6月创立至今,JumpServer开源项目共发布了270个版本(平均每个月1.8个版本),目前在GitHub代码托管平台上收获了超过31,000个Star。回顾历史,JumpServer V1版本(2018年3月发布)基于4A规范打造面向企业级应用场景的运维安全审计系统;V2版本(2020年6月发布)重构Web前端页面;V3版本(2023年2月发布)持续改进资产管理功能和权限管理体系,优化用户体验;V4版本(2024年7月发布)开启全球化进程。
感谢社区用户、客户、社区开发者、安全研究员的持续反馈与支持,让JumpServer在长达12年的演进历程中,不断突破自我,成为了更好的开源堡垒机。
本次JumpServer V5版本升级围绕“连接体验优化和AI辅助安全运维”展开。在v5.0版本中,JumpServer推出全新的原生客户端,支持用户实现对SSH、RDP、VNC、数据库、Kubernetes、RemoteApp等资产的统一访问。AI辅助能力方面,新版JumpServer支持用户在SSH连接中通过命令直接唤起AI对话,也可使用AI辅助助手获取帮助,并且计划推出AI智能命令推荐、操作风险实时预警和自动化审计报告生成等功能。新版本的JumpServer还升级了SSH终端操作体验,KoKo TUI提供全新的终端操作页面,用户查找资产、连接资产更加便利流畅。
另外,JumpServer v5.0版本客户端支持直连Web资产以及账号密码代填,网页资产的连接体验进一步优化。从查找资产、建立连接,到执行操作和审计复盘,新版JumpServer致力于让运维流程更连贯、更安全。
01 原生客户端焕新
JumpServer v5.0版本为用户带来全新的原生客户端应用体验。用户通过JumpServer原生客户端统一的访问入口,即可一站式访问SSH、RDP、VNC、数据库、Web站点、Kubernetes、RemoteApp和VirtualApp等资产,无需为不同类型资产切换不同工具,大幅简化了资产访问的流程,用户操作体验更加流畅和统一。
同时,新版本的JumpServer原生客户端支持主题更新和分屏操作,并且提供文件工作台、脚本库、SFTP Server连接能力,进一步改善了Windows、数据库、Kubernetes、Web站点资产的连接体验与操作体验。文件工作台支持本地文件直接上传,并且支持分发上传至多台目标服务器,跨资产批量传输文件更加高效。脚本库可以集中存放、管理运维脚本,随时调用执行。
▲图1 JumpServer v5.0版本原生客户端界面
▲图2 JumpServer v5.0版本文件工作台界面
02 AI赋能运维操作
JumpServer正在积极拥抱AI时代,切实落地AI运维理念。JumpServer v5.0版本将AI辅助能力融入到日常的运维操作与审计流程,帮助运维团队减少重复性工作,更加及时地关注操作风险。
JumpServer v5.0版本将AI引入日常运维操作。在SSH连接中,用户可通过命令直接唤起AI对话,也可使用AI辅助助手获取帮助。针对不同任务,Script AI支持根据需求快速生成脚本;SQL AI为SQL操作提供辅助;File AI则用于辅助文件传输与管理。这些功能覆盖了运维工作中的多个常用环节,有助于减少重复操作,提高工作效率。
JumpServer V5版本规划中的AI能力包括:AI智能命令推荐、操作风险实时预警和自动化审计报告生成等,并将进一步探索会话内容摘要、审计记录语义检索、异常操作识别及风险处置建议等方向。AI与堡垒机安全审计能力的结合,将为用户交付更加智能、高效的运维管理体验。
▲图3 JumpServer v5.0版本提供AI辅助功能
03 SSH终端操作体验升级
对于习惯使用SSH客户端的用户,JumpServer新版本支持的KoKo TUI提供了全新的终端操作页面。登录后,用户可以查看已授权资产,通过授权树、类型树或收藏树定位目标,也可以按照名称、地址和备注搜索。选定资产后,用户可在页面中选择账号与协议,并且发起连接。
同时,连接会话以标签的形式呈现。用户可以返回资产面板继续查找资产、建立新连接,再切换回已有会话,无需反复退出终端。同时,终端页面支持键盘与鼠标操作,并且提供快捷键帮助、深浅主题和多语言切换等配置功能,让SSH终端中的资产访问流程更加清晰,也让传统SSH终端操作拥有媲美网页端的流畅体验,有效降低运维操作的门槛。
▲图4 JumpServer v5.0版本SSH终端操作界面
04 客户端支持Web资产直连
JumpServer v5.0版本进一步简化了Web资产的访问流程。运维人员现在可以通过原生客户端直接发起连接,无需借助Windows设备中转。对于需要频繁访问业务系统、管理后台等Web资产的团队,这意味着不必为网页访问额外准备中转设备,也减少了在不同设备和连接方式之间切换的步骤。
登录环节也更加便捷。新版客户端支持自动代填账号密码,减少重复输入。当目标网站要求输入验证码时,客户端提供交互式验证码输入能力,用户可以按照页面提示完成验证。从发起连接到登录系统,整个过程都可以在原生客户端中顺畅完成,让Web资产的日常访问更加省时、省力。
▲图5 JumpServer v5.0版本客户端支持Web资产直连