jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
" o. s5 B$ m' k) |' g) ^
7 K; n3 O2 j8 _" }+ p$ Y1 c; G官方地址：JumpServer - 开源堡垒机 - 官网

0 v6 S$ [3 L  z部署环境

python = 3.6.x
' z: q& [8 \0 T# Y
/ Z9 q% r: @% H4 i. R- jMysql server 最低5.6
7 H* ]  I8 u( |4 T9 N
Mariadb server 最低5.5.56
! {3 g2 N5 z: F" f2 }
1 `- o% R' ~" q6 O6 n+ dRedis
9 O9 [) H% w2 w+ |
以下示例用docker创建

/ x' }4 g  U4 Y; j& bdocker部署mysql
数据库编码要求utf8
0 c/ r& D9 D0 S- Q$ f! h7 S- |5 B
- c' [  k8 Q' @8 t) i# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
; o4 M: v3 J5 {. X- i& ]# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
/ q' P1 ^! K: _6 D- A/ F# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
6 b1 \# T6 M* z- K7 b) A" Gpid-file        = /var/run/mysqld/mysqld.pid
2 v7 n) D2 c! j- csocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
2 N1 f  p) O" n0 L6 i7 A
##验证数据库编码是否为utf-8
3 D  @/ d3 @" M# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
/ R% }4 b) G9 r  J! N0 nmysql> create database jumpserver;
3 ]' W6 K- k4 h5 H% B& A+ ymysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
$ w: I! |' ~5 i" V) Lmysql> flush privileges;
docker部署redis
. C1 @* d. \. T# docker run -d -p 6379:6379 redis:alpine3.12
3 `! e# a8 u4 m. j& {# apt install -y redis
# redis-cli
3 N/ X/ p1 {4 o127.0.0.1:6379> info
( j. o/ z# f4 j0 @8 M8 b! vdocker部署jumpserver
1 P3 {7 s- a# M% {2 V##创建jumpserver容器
- w0 R- K, P0 ]1 r, F$ udocker run --name jms_all  \
5 K* v( q! n( ?( T    -v /opt/jumpserver:/opt/jumpserver/data/media \
2 u- l" P4 @& }/ S    -p 80:80 \
    -p 2222:2222 \
' O- W( X- o) M* C! [% c: \8 f    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
  E+ P& l# t3 L, d' J    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
6 n9 Y9 e" @+ i( Y# `- f2 [$ L    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
6 S, N7 |3 l' ~$ y5 F    jumpserver/jms_all:1.5.9
* j4 f+ s7 ?' u0 Y8 Z2 S/ e/ K
# X; o. c9 V3 t3 K; Z###浏览器输入ip，默认用户名密码admin


! V: n6 d4 h9 ?  d1 C
& B. V; l2 K& ^8 w4 c6 ]配置用户和相应的服务器资源
; w5 ~9 d6 O; W$ O. _. m[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
' I8 y# ?3 P- o, d- T# k添加jumpserver账号并指定对应的用户组



) _7 y: D5 M( s& Q- A
添加管理用户



( P2 u* w, k6 l( G% y添加系统用户

4 a; _% m7 @1 d3 P$ S( B
添加资产

/ n& z$ P: |2 {* n. Y

+ y3 p% U6 U( E% O  Y9 N2 j$ W
. k6 R, n$ X5 t2 i6 m4 P; ^




- J5 y  G# ]/ I, S! H
* q# c% ?  {1 k+ I  ~3 x
权限授权


) S9 d" C3 ~& |* l* ]- B* J
* a: H* D3 @, j) C/ H8 j使用新建用户查看对应的资产
) C% [5 f* [0 o7 Q9 v- v

$ T9 t6 |% {$ Q  `# @
' U- j* P# E' s# {2 j! ? 通过web终端可直接登入服务器

1 c' H9 `) l  ?
8 W( i- f7 `6 {5 [2 S; L& T9 H
- F! ~8 w  V/ j% Q5 t2 H- s命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
7 N* z1 U$ A) B6 ]
配置命令过滤器

0 j' X, F- O# c5 J8 \7 q/ s

; _+ K& t* v$ g2 H: w: r9 ?

修改系统用户设置，引用定义的命令过滤器
! @, n  z) Y' U" ?, f

( [8 k- z% ]5 T/ J$ g
登入验证

8 E0 e4 l- Q* C, Q