1. 先确认目标与面试场景
面试时先问清楚场景：是否是模拟跳板机、是否允许查看系统信息、是否允许网络探测。若面试官明确限定不可探测，遵从指示。若允许实操，按下面步骤执行并口述每一步的目的与风险控制。
2. 查看登陆会话基本信息（第一步命令）
执行命令：whoami、hostname、id、uptime。示例：whoami 返回用户名，hostname 返回主机名。若主机名含有 "bastion"、"jump"、"gateway" 等字样，或 /etc/issue、/etc/motd 含有跳板提示，则很可能在跳板机。
3. 检查 SSH 相关环境变量与连接信息
查看环境变量：echo $SSH_CONNECTION、echo $SSH_CLIENT、echo $SSH_TTY、env | grep SSH。若 SSH_CONNECTION 显示的源 IP 是面试方给你的外网 IP 或公司出口 IP，而目标端口为 22 且没有内部网段信息，说明当前会话来自外部，可能在跳板上。注意把输出读给面试官说明含义。
4. 检查网络访问范围（受限前提下小心执行）
执行 ping 内网某个常见 IP（如 10.0.0.1）、nc -z -v 内网主机端口（如 nc -zv 10.0.1.10 22）或尝试 ssh 内网主机（ssh user@10.x.x.x）。若无法直连但跳板机通常可访问内网，反过来如果能访问大量内网主机且你的源 IP不是公司外网，说明你已在内网主机而非跳板。面试中说明每个命令的预期与权限边界。
5. 查看系统用户与登录历史
查看 last、w、who 输出：last 会显示最近登录来源，who 或 w 会显示当前哪些用户连接及来源 IP。若你看到很多来自公网的登录记录或存在中央审计用户（如 jumpuser），则很可能是跳板机。也可查看 /var/log/auth.log 或 /var/log/secure（需权限），但面试中若无权限应说明方法。
6. 检查系统特征与运维工具
查看 /etc/ssh/sshd_config 是否有 Match User 或 AllowUsers/AllowGroups 限制；查看是否安装有 auditd、fail2ban、jumpserver 客户端、堡垒机相关 agent（如 jumpserver-client）或防火墙规则（iptables -L）。跳板机常启监控、审计与命令记录，出现这些进程和配置是强指示。
7. 面试常见问题：如何快速判断我是不是在跳板机？（问题1）
问：面试中如何简洁回答“我是不是在跳板机”？
8. 面试常见问题：如何快速判断我是不是在跳板机？（回答1）
答：按顺序检查 hostname、SSH 环境变量、whoami、last/w、能否直接访问内网主机、是否存在审计/堡垒机 agent。若主机名或 motd 明示为 bastion/jump，且 SSH_CONNECTION 指向外网源且你不能直接访问其他内网主机（需跳转），则可判断为跳板机。将每步输出读给面试官并解释结论。
9. 面试常见问题：如果在跳板机，下一步我应该怎么做？（问题2）
问：确认在跳板机后，面试中应展示哪些安全合规操作与定位思路？
10. 面试常见问题：如果在跳板机，下一步我应该怎么做？（回答2）
答：说明你会遵守最小权限原则：不尝试横向渗透、不查看敏感文件、不覆盖审计日志。按流程使用跳板提供的跳转方式（如 ssh -J、ProxyCommand、堡垒机提供的跳转功能或公司提供的单点转发），记录你执行的每步命令与原因，若需访问目标内网主机请求面试官授权或演示如何安全跳转（演示 ssh -J user@bastion user@target）。
11. 面试常见问题：如何在面试中用命令演示但不触碰敏感数据？（问题3）
问：我能否在面试中实际运行探测命令？如何保证不违反安全政策？
12. 面试常见问题：如何在面试中用命令演示但不触碰敏感数据？（回答3）
答：先征得面试官或管理员同意后执行，仅运行不会修改系统的只读命令（hostname、whoami、env、w、last、ss/netstat、ping/ traceroute 限频）。口述剩余需要的检查步骤并展示示例命令格式。如果需要访问内网主机，请请求临时凭证或模拟命令，避免实际连接或读取敏感日志。
来源：运维岗面试常问题目怎么判断是否登上跳板机的实战技巧
