目录
1. 问题
2. 解答
跳板机定义
是一类可作为跳板批量操作远程设备的网络设备，是系统管理员或运维人员常用的操作平台之一。
跳板机原理和工作实现 可参考
转载 Shell实现跳板机，为什么用跳板机 - 积淀 - 博客园
参考
堡垒机是干什么的？ - 知乎
1. 问题第一、很多大公司的服务器都不允许直接登录，而是通过一个跳板机才能登录过去。在跳板机中，通常只能执行几个少数命令(如SSH)，而其他命令是不允许执行的，那么怎样才能实现这个功能呢？
第二、一些小公司，由于服务器比较少，不需要什么跳板机之类的说法，公司的开发运维人员加起来也就那么十几二十人，通常大家都知道root密码，所有人都是直接root登录上去，但是有时有人由于失误，把什么服务弄挂了，这时是肯定抓不到人的，因为所有人都知道密码，那么怎样才能知道谁都执行过什么命令呢？或者干脆只让他们执行少数允许的命令呢？
2. 解答这两个需求，看似不同，其实原理都相同，只要在用户与shell之间加入个检测机制就可以了，您可以去网上找些开源软件，但是如果您嫌那些软件太复杂，又不能完全满足您的需求，那么就完全可以像我这样，自己用shell写一个简易的模拟终端。
在模拟终端里，你需要做的，就是向用户提供一个看起来像是真的但实际不是真的、的虚拟终端。而你需要做的，就是读取用户输入的命令，并在替用户执行之前进行记录，这样就实现了上面第二个需求中的记录功能。如果你不想让用户执行哪些命令，那么仅仅echo一句“Permission denied”就可以将用户阻挡在真正的shell大门之外了。
如果用户要执行的命令是你允许的，那么在执行之前，记录个log就行了。如果将这个虚拟终端设置成只能执行ssh这个命令，那么不就实现了第一个问题中的跳板机的功能了吗。
所以以上两个需求，都可以总结为一个需求，那就是：拦截用户的输入，在用户与shell之间加一道门，而脚本的功能，就是根据用户不同的输入采取不同的动作，脚本的长短也就跟需要的命令的多少有关，需要的命令越多，脚本需要判断的就越多，脚本也就越长，但实际并不需要为每个命令都写一个action，只要为每个种类的写一个action就行了，比如：最简单的情形，没有任何参数的命令，如：pwd等，稍复杂些的，如touch、ls等命令，这时需要处理参数，再复杂些的，如rm、mv等命令，不只需要处理参数，还要避免用户误删数据，而以上所有命令，都需要判断用户是否有权限等等，脚本的复杂程度，完全取决于你的需求了，下面的虚拟终端内，实现了用户可以执行cd ls rm mv download upload pwd passwd等等几个命令，如果您只实现ssh命令，那就是跳板机了。
