JumpServer 特权访问管理——真实目录价
JumpServer 将开源 PAM 平台与堡垒机合二为一：在您的服务器、网络设备、数据库、Kubernetes 集群与内部 Web 应用之前，设立一个可审计的统一入口。社区版依 GPL v3.0 免费提供；企业版在此基础上增加 X-Pack 模块与厂商支持。两者均由博迅作为授权代理商提供、部署并运维。
一句话回答
JumpServer 社区版免费，最多支持 5,000 个资产。企业版为商业年度订阅，按资产档位定价——50、500、5,000 或不限数量——各档位均含 X-Pack 模块与 8×5 厂商邮件支持。购买企业版是为了 SSO、工单审批、企业级数据库与 SLA，而非为了容量。厂商不公开目录价，请按您真实的资产数量向博迅索取报价。
关于供应商
JumpServer 是什么，由谁开发
JumpServer 是由 FIT2CLOUD 发起的开源 PAM 项目，以 GPL v3.0 授权发布，源代码托管于 GitHub。它把多数企业通常分开采购的两件事合为一体：堡垒机——单一入口，支持 SSH、RDP、VNC、Telnet、Kubernetes、数据库与已发布 Web 应用等协议，并具备完整会话录像；以及特权访问治理——最小权限角色、即时（JIT）审批、命令过滤，以及集中化的账号与凭证管理。它基于 Linux、采用容器化架构，通过一条 Docker Compose 命令即可部署，无需 Windows 集群——这正是 PAM 项目基础设施成本得以压低的原因。
项目规模
30,000+
GitHub Star
500,000+
全球部署量
100+
贡献者
以上为 JumpServer 2026 年 4 月产品介绍中公布的厂商数据（Star 数为 2026 年 5 月数据）。博迅未对其进行独立核实。
两个版本均包含的能力
以下并非增值销售项。免费的社区版与所有企业版档位都已包含这些能力。
- ▸ 核心 4A——账号、认证、授权与审计
- ▸ 通过单一网关访问 SSH、RDP、Telnet、SFTP 与 Kubernetes
- ▸ 完整的会话录像与回放
- ▸ 实时会话监控与中断干预
- ▸ 命令执行黑名单与命令级操作记录
- ▸ 会话水印与 SFTP 文件传输日志
- ▸ 在自有基础设施上一条命令完成 Docker 部署
- ▸ 两个版本均不限用户数
社区版与企业版对比
以下是真正影响采购决策的条目，取自厂商官方的功能对照文档。凡标注 X-Pack 者均为企业版专属——订阅所购买的正是该模块。
| 能力 | 社区版（免费） | 企业版 |
|---|---|---|
| 授权与费用 | GNU GPL v3.0——免费，自行部署 | 商业年度订阅，按资产档位定价 |
| 资产上限 | 5,000 个 | 由所购档位决定——Ultimate 不限数量 |
| 企业级数据库 | MySQL、MariaDB、PostgreSQL、MongoDB、Redis | 增加 Oracle、SQL Server、DB2、达梦、ClickHouse（X-Pack） |
| 原生客户端连接 | 基于浏览器的 RDP/VNC 与 Web 数据库控制台；原生连接仅限 SSH/SFTP | 通过 Razor / Magnus / Nec 代理组件支持原生 MSTSC RDP、VNC 与数据库客户端（X-Pack） |
| 单点登录 | 本地密码、SSH 密钥、LDAP、LDAP 高可用、CAS | 增加 OIDC、SAML2、OAuth2、RADIUS、Passkey 以及企业微信 / 钉钉 / 飞书 / Lark / Slack（X-Pack） |
| 多因素认证 | TOTP 与邮件验证 | 增加短信、RADIUS MFA 与人脸识别（X-Pack） |
| 访问控制 | 用户登录 ACL、命令过滤、数据脱敏规则 | 增加资产登录 ACL、连接方式 ACL、工单复核与人脸核验（X-Pack） |
| 账号与凭证自动化 | 账号发现、密码轮换、风险检测、邮件备份 | 增加账号推送、SFTP/对象存储备份、会话结束后改密，以及外部密码保管库（X-Pack） |
| 多租户 | 不包含 | 支持多组织、资源隔离与组织级角色（X-Pack） |
| 运维与集成 | Ansible 剧本、区域与网关、邮件通知 | 增加云资产同步、Windows AD 目录服务、工单流程、自定义界面主题与短信通知（X-Pack） |
| 技术支持 | 社区论坛与公开文档 | 带 SLA 的厂商支持——本页所列订阅含 8×5 邮件支持 |
企业版价格
按年、按部署授权，而非按用户数。每个档位均含 X-Pack 模块与 8×5 厂商邮件支持，并按您的资产数量报价。
Enterprise Edition — Basic
按需报价
含 X-Pack 模块 · 8×5 邮件支持
- 容量
- 最多 50 个资产
- 部署形态
- 单机部署
- 产品编号
- SW-JS-EE-BAS-50-A
企业版的入门订阅。单节点部署，包含完整 X-Pack 模块与 8×5 邮件支持——适用于单一机房或单一站点，而非大规模资产群。
获取报价Enterprise Edition — Standard
选择最多按需报价
含 X-Pack 模块 · 8×5 邮件支持
- 容量
- 最多 500 个资产
- 部署形态
- 单机或主备部署
- 产品编号
- SW-JS-EE-STD-500-A
多数多站点企业最终选择的档位：资产容量足以覆盖数百台服务器、网络设备与数据库，且是首个支持主备双机的档位——控制节点故障不会导致管理员完全无法访问。
获取报价Enterprise Edition — Professional
按需报价
含 X-Pack 模块 · 8×5 邮件支持
- 容量
- 最多 5,000 个资产
- 部署形态
- 单机或主备部署
- 产品编号
- SW-JS-EE-PRO-5000-A
数据中心规模。资产上限与免费社区版相同——选择此档位是为了 X-Pack 功能集与厂商支持，而非单纯的容量。
获取报价Enterprise Edition — Ultimate
按需报价
含 X-Pack 模块 · 8×5 邮件支持
- 容量
- 资产数量不限
- 部署形态
- 单机、主备或高可用集群部署
- 产品编号
- SW-JS-EE-ULT-U-A
无资产上限，也是唯一支持完整高可用集群的档位——当堡垒机本身必须按生产基础设施对待时，跨区域运维团队所需的形态。
获取报价一年期订阅，按部署授权。JumpServer 不公开目录价，各档位均按您的资产数量报价——博迅为授权代理，可确认当前价格、授权条款与地区可用性。
资产扩展包
面向既有订阅的容量加购项——当资产数仅略微超出某一档位时，通常比直接升级整档更划算。
Asset Expansion Pack — 50 assets
按需报价
为现有的 Basic 及以上订阅增加 50 个资产容量——Basic 授权加一个扩展包即可管理最多 100 个资产。
SW-JS-EE-AEP-50-A
Asset Expansion Pack — 500 assets
按需报价
增加 500 个资产容量，面向 Standard 与 Professional 订阅——Standard 授权加一个扩展包即可管理最多 1,000 个资产。
SW-JS-EE-AEP-500-A
价格与可用性提示
JumpServer 不公开企业版目录价，本页同样不刊登价格。价格按部署、按您的资产数量报价，未含税。开票币种、授权条款与产品可用性因国家/地区而异，由厂商或博迅的代理协议决定。订阅按年、按部署计费。请联系顾问获取报价，并确认具体地区的授权与合规要求。
该选哪个版本与档位
正在评估，或资产不足 5,000 且无合规时限
先使用免费的社区版。它是同一款产品，采用 GPLv3 授权，已包含会话录像、命令过滤与核心 4A 模型——Brocent 可为您部署并运维，完全无需授权支出。
需要 SSO、工单审批或企业级数据库
这才是选择企业版的真正原因，而非资产数量。SAML2/OIDC 登录、即时（JIT）工单审批、Oracle 与 SQL Server 访问、Windows AD 及原生 RDP 客户端均属 X-Pack 功能，因此 Basic 或 Standard 订阅即是入口。
堡垒机本身即生产基础设施
如果失去特权访问会导致应急响应中断，您需要的是冗余而不仅是功能。Standard 与 Professional 支持主备双机；Ultimate 是唯一支持跨区域完整高可用集群的档位。
除授权之外，博迅提供什么
仅有一份 PAM 授权并不会带来任何改变——价值在于导入其中的资产，以及由谁持续运维。博迅由 LXware（FIT2CLOUD 旗下子公司、JumpServer 原厂）授权成为 JumpServer 代理，该授权通常作为交付型部署的一部分一并采购：
- ▸ 依据您真实的资产清单核定档位，避免为用不到的容量付费
- ▸ 在您自有基础设施或由我们开通的托管云主机上完成容器部署
- ▸ 对接 LDAP / Active Directory 或您既有的 SSO 提供方
- ▸ 资产与特权账号导入、命令过滤规则与审批流程配置
- ▸ 在管理型 IT 方案下，对 JumpServer 平台本身进行补丁、备份与监控
- ▸ 在厂商 SLA 之外，提供您所在时区与语言的一线支持
JumpServer 价格常见问题
JumpServer 真的是免费的吗？
社区版确实免费——GPL v3.0 授权，源代码托管在 GitHub，不限用户数，最多 5,000 个资产，并已包含会话录像、命令过滤、凭证轮换与完整的核心 4A 模型。企业版是付费的年度订阅，在此基础上增加 X-Pack 模块与厂商支持；本页所列价格即为企业版价格。
为什么企业版 Basic 只支持 50 个资产，而免费版却支持 5,000 个？
因为企业版按资产区间分档定价，而 5,000 是社区版固定的产品上限。选择企业版是基于功能与支持的决策——SSO、工单审批、企业级数据库、原生客户端、多租户、SLA——而非为了突破容量限制。若同时需要超过 5,000 个资产，对应的是 Ultimate 档位。
什么算作一个“资产”？
指在 JumpServer 中注册的每一个受管目标——Linux 或 Windows 主机、Unix/macOS 设备、交换机、路由器或防火墙、数据库实例、Kubernetes 集群、云或目录服务端点，以及发布的 Web 应用。用户数不计入：两个版本均不限用户数。若某档位的容量略显不足，购买资产扩展包比升级到更高档位更划算。
在承诺一年订阅之前可以试用企业版吗？
可以。可通过 Brocent 申请 14 天的企业版评估授权，同时社区版可无限期免费并行运行。我们通常先部署社区版，把您真实的资产导入其中，待您确认实际需要哪些 X-Pack 功能后，再转为企业版授权。
JumpServer 部署在哪里？会话数据由谁保管？
它是自托管的，而非 SaaS。JumpServer 是基于 Linux 的容器化应用，通过一条 Docker Compose 命令即可部署到您掌控的基础设施上——本地机房、托管机柜，或您自行选择区域的云主机。会话录像、凭证与审计日志均保存在您自有的数据库与存储中，这通常正是它能满足那些排除托管型 PAM 的数据驻留要求的原因。
它能取代我们的 VPN、MFA 或终端防护吗？
不能，也不应被如此宣传。JumpServer 治理的是运维会话——谁可以对哪个系统发起特权连接、在连接中可以执行什么、以及全过程被如何记录。网络接入、用户身份与终端防护属于不同层次；相关内容请参见我们的网络安全、身份与访问、终端安全类别。
除了提供授权，Brocent 还做什么？
部署与运维。我们会依据您真实的资产清单核定档位，在您的基础设施或托管云主机上部署容器，对接 LDAP/AD 或您的 SSO 提供方，导入资产与账号，设定命令过滤与审批规则，并在管理型 IT 方案下持续为其打补丁与备份。厂商 SLA 覆盖产品本身；一线支持由我们以您所在时区与语言提供。
