PAM（Privileged Account Management，特权账号管理）是企业信息安全架构中的关键组成部分，主要用于管控和审计具备高权限的账户访问行为。可以形象地理解为，PAM 是一个“权限守门人”，专门监管如 Root、Administrator 或免密 sudo 等高危账号的登录与操作，防止权限被滥用或成为安全漏洞。
在 2025 年 5 月发布的 JumpServer v4.10 LTS 版本中，项目实现了“PAM 功能”与“堡垒机审计能力”的深度融合。通过集成 PAM 模块，JumpServer 提供了一整套完整的特权账号管理解决方案，涵盖自动发现、批量分发、密码备份、定期改密、风险识别以及与外部系统的对接能力。
2025年10月16日，飞致云开源技术播客正式上线！首期节目聚焦“JumpServer 的 PAM 功能设计历程”，特邀 JumpServer 开源项目创始人兼产品总监广宏伟作为嘉宾，深入分享了从构思到落地过程中关于 PAM 功能的核心设计理念与实践思考。
Q1：JumpServer 在今年5月推出了 v4.10 LTS 版本，并首次引入了 PAM 功能。请问是什么原因促使团队在这个版本中加入这一重要特性？
广宏伟： 其实我们很早就计划开发 PAM 功能，并进行了长时间的市场调研和技术预研。之所以选择在 v4.10 LTS 中正式推出，主要基于三点考虑：首先，来自一线用户的反馈非常强烈，特别是大型跨国企业对特权账号管理有明确需求；其次，在海外市场，“堡垒机”并不是主流概念，更多企业采用的是 PAM 类产品，因此支持 PAM 是 JumpServer 走向国际化的重要一步；最后，国内等保合规的要求日益严格，尤其对账号生命周期和权限控制提出了更高标准，这也坚定了我们打造专业级 PAM 能力的决心。
Q2：国外主流的 PAM 工具都有哪些？在设计 JumpServer 的 PAM 功能时是否参考了这些产品？能否介绍一下整体的设计逻辑？
广宏伟： 我们研究了多款国际知名的 PAM 解决方案，比如 CyberArk 和 Password Manager Pro。其中，CyberArk 被认为是定义 PAM 概念的先驱，其设计强调“最小权限原则”和极致安全，系统架构相对复杂、重量级。
而 JumpServer 的 PAM 更侧重于账号全生命周期的管理，安全防护作为第二层保障。我们发现，Password Manager Pro 的轻量化思路更符合 JumpServer 自身的技术演进方向。
过去，JumpServer 始终以“资产为中心”进行设计——所有功能围绕服务器、网络设备等资源展开。但近年来，越来越多客户开始将“账号”本身视为核心安全管理对象，甚至优先级超过了资产本身。这让我们意识到，必须构建面向账号的深度管控能力。
由于堡垒机天然依赖账号体系，我们在原有基础上顺理成章地延伸出 PAM 功能。没有将其独立拆分为新产品，而是与现有堡垒机能力融合。我们将原来的“资产”定位为账号的操作目标，在新架构中把“账号”提升为核心主体，打造出“访问控制 + 权限管理”一体化的模式。既能实现特权账号的集中纳管，又能无缝衔接操作审计流程，所有动作都在同一平台完成。
Q3：目前 JumpServer 的 PAM 功能包含哪些核心能力？相比同类产品，它在哪些方面更能满足用户实际使用场景？
广宏伟： 经过多轮调研与打磨，我们为 JumpServer 的 PAM 模块规划了六大核心功能：账号发现、账号推送、密码备份、自动改密、风险检测和第三方集成。特别值得强调的是“账号发现”和“账号推送”两项能力——前者可自动扫描并采集各类资产上的账号信息，后者则支持统一配置并批量下发账号，真正实现跨主机的集中化管理。
相较于 CyberArk 这类操作复杂、学习成本高的传统 PAM 产品，JumpServer 的优势在于它是基于成熟的堡垒机体系演化而来，用户无需额外学习即可快速上手，尤其适合国内运维人员的操作习惯。
此外，JumpServer 内建强大的自动化引擎（基于 Ansible 实现），能够高效执行大规模任务，例如同时对上百台 Linux、Windows 主机、交换机乃至数据库资产进行账号发现、密码更新或推送操作。这种统一治理的能力极大提升了运维效率，也降低了人为失误带来的安全风险。
源码地址：点击下载
