jumpserver

[db:作者]

jumpserver
- r" U1 M+ T; S- R% r. fjumpserver是一款使用python，Django开发的开源跳板机系统

% S; I0 [$ ~7 e2 h官方地址：JumpServer - 开源堡垒机 - 官网
9 ~3 o3 w- B. y
部署环境
/ d# ?4 i$ v& y) X# [1 h9 l
python = 3.6.x
' E3 s1 v8 r+ Q& h. z6 g
Mysql server 最低5.6
7 c8 R8 ^" Z! R& i4 ?
Mariadb server 最低5.5.56
# j  I+ [8 [, M# K9 H
Redis

$ S: @- c- H) Y3 x8 g/ e以下示例用docker创建

docker部署mysql
. H; e; V" @6 F. \8 X! C9 y" [数据库编码要求utf8
" ?1 f: Y! J0 L
: h3 }; \( M# c0 n: [) N3 q# mkdir /data/mysql/{conf,jumpserver}
0 R6 b* G2 J8 o" |# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
8 \& I) a! _& e: V# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
: S' c! m8 [2 G. Q# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
+ D4 A5 P$ Q/ Q9 x( t- n  w# vim /data/mysql/conf/mysql.conf
3 A, g6 m+ ?6 p7 [3 D8 z, Ldefault-character-set=utf8
7 c4 U9 b% A' x$ D# vim /data/mysql/conf/mysqld.conf
6 A. Z9 k7 D0 X) ~+ S[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
6 S. Y* X7 A8 T6 `datadir         = /var/lib/mysql
) v8 f! b9 i& |) |, d4 c#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
& B. F! L! ?# r# ?3 d, asymbolic-links=0
- x+ D: U  s4 _% w& vcharacter-set-server=utf8
! ]. y7 k6 O: l8 ]# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
6 u$ t7 ~% \& t2 X
2 ^) |  a1 s. {; r# ~$ @5 J' ?; C##验证数据库编码是否为utf-8
* s4 S, a% Y% g2 g. [# apt install mysql-client
9 n, l& g+ [. U: E& {# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
8 n% B  j1 s/ T" O" ?( ]% dmysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
( d6 h" l# i$ W0 \9 xmysql> flush privileges;
/ w4 v5 Z3 q$ C" i9 Bdocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
: v) E. x0 k# X% d7 p* b& E# apt install -y redis
' v1 E% U/ [2 ?' e; L/ G# redis-cli
127.0.0.1:6379> info
* W, @1 ~0 q7 v# qdocker部署jumpserver
. h! F1 |0 o, m##创建jumpserver容器
docker run --name jms_all  \
+ p! E; z+ B! R) |    -v /opt/jumpserver:/opt/jumpserver/data/media \
+ P1 Y$ [/ A* M  T+ P7 G8 N    -p 80:80 \
8 |! ^; ^, R0 y. m    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
  d, \9 g9 T$ K, m5 B    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
6 t) \: V7 r5 N  `& \4 m    -e DB_USER='jumpserver' \
& b5 ~6 ^" N4 p    -e DB_PASSWORD="magedu.com" \
% u) g2 [8 |# u# I% N: g    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

) L9 d3 j5 Y* M$ C% u###浏览器输入ip，默认用户名密码admin

) r# S! w( d- v) z0 r0 T
% n8 |0 F0 \3 f# p0 ]2 k
9 i. C' x5 d2 ~1 N9 q8 O) ?- Y  V配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
& `! i9 a& Z' ^: J


- S  X# d# r) w& M0 k) |. [! w
! U  _' z0 m8 e0 ]9 S 添加管理用户

3 r& j7 @2 Z3 @

添加系统用户
+ B& F7 d9 q# t2 Y' i7 T

添加资产
! d8 o9 l+ l$ @! p* [6 k
+ N5 p: z. d( n. x* U

# ]5 W4 r* E% j; d8 Y
4 p+ o' |, j2 A& U' R. D
# r9 u4 V' b7 v- A# |, ~& Q1 \
8 w- I% q, {+ @" c
/ B, K6 C: m4 m

! N. U' v8 d' v/ k' C; j* I
+ ]9 W0 L; A7 p. z6 S
权限授权

' n+ ?+ K7 ~. ]9 ?1 m

使用新建用户查看对应的资产

; \# ?* a9 s; z" y  y/ v6 Q
' A9 Q% W1 _0 Z
通过web终端可直接登入服务器
0 F- L$ m$ J+ p* T
8 u/ \/ Z. x, D, @! U
! A* ^4 |! F! Z1 W* D8 G- f
. y* j7 T6 M" C, @* T命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
6 M0 l+ J5 t/ U2 }6 V
- N+ C' l  I" J' U2 G  j配置命令过滤器
- e- d2 o- x9 l- ^
  g* d( u7 H2 O. B: t$ x# @


7 Q8 x6 {8 g  L$ \- X* j
8 v5 p& o5 N4 f修改系统用户设置，引用定义的命令过滤器
8 r" o( }! D# I1 P2 B6 ?3 d7 y
" P" h6 x- A5 b
- i0 T" r+ a; l: }% z0 K  o
% A# {- E! i- a* s' p3 H登入验证
6 G) z  H0 A2 J. C( k2 z
7 z3 \4 R7 Y8 t( ^4 j1 P