jumpserver

[db:作者]

jumpserver
9 u: V, N8 Y+ M" Cjumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网

% @2 N' M, t9 l3 b2 S, F部署环境

python = 3.6.x

0 [) x  Q$ V7 H" M$ X3 OMysql server 最低5.6

3 p- q: u' U4 k, [Mariadb server 最低5.5.56

Redis

以下示例用docker创建

6 k8 O5 a# |; b3 ]+ Tdocker部署mysql
# ]& f1 r3 E$ ]数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
4 W( m- s5 s1 x5 B$ J9 p# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
* \. f4 F/ Y% E* E  w1 Z6 u4 Hdefault-character-set=utf8
2 B; J: J% f' y) Q# vim /data/mysql/conf/mysqld.conf
[mysqld]
9 S  A0 Y& u1 i! ~% K9 Y( Hpid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
# }* l$ B/ {4 q3 y  |) jdatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
) d: B& E3 s! Z8 e: u+ S# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
% q  }! w* H, E+ L% [5 Vcharacter-set-server=utf8
* H" a' J7 L# G  q* u: t# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
. p& y6 R( G1 B3 Mmysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
# @/ e( ^: @$ _/ Rmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
3 y, c0 ]- y2 ]* u1 h8 R# docker run -d -p 6379:6379 redis:alpine3.12
  u- m& G: I' R9 c# apt install -y redis
/ ~6 i! a& ?" X* w5 J+ ]+ F# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
2 U) X. s. V% S; v( X    -v /opt/jumpserver:/opt/jumpserver/data/media \
8 \* k$ y% _% x  v# M" |$ ~    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
3 D4 x  E. c$ y2 i$ Y- x( X    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
' x2 @% N. L7 J    -e DB_NAME=jumpserver \
2 ^# r- F4 ^4 x, Z# A: d    -e REDIS_HOST=172.20.22.25 \
9 F0 s( \$ l0 |    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

9 T' ^' l+ y0 B###浏览器输入ip，默认用户名密码admin
& Y: |0 ^3 K: t$ o' s1 m
/ M3 L; S0 f8 P4 [: ~( ?) Q
7 e. _% X# n7 K) O8 X
3 W) x9 F: E+ a配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
5 A7 T( C/ Q' I: ]添加jumpserver账号并指定对应的用户组

) C2 J- `9 V( J/ J! c3 S

% l! Z6 p6 \4 Q! t# u
添加管理用户

4 I; H$ Y# ^2 Y( L1 K
. N0 K0 F1 A. h9 Y- }
$ Z; N) L% S/ r, x添加系统用户

6 K: l8 E/ @9 s' m
9 ^6 y0 t: U! a; |. _/ e6 T8 b* F添加资产

$ ?0 C& H) ^+ m4 f% K


+ j$ W) c( @0 E6 d: u4 U' S4 \
, b, |' o6 Z2 P3 C9 D2 Q

# V8 ]2 i& v3 S, f! ^+ {
- |* ]/ j3 O) ^& L3 s" z
( K1 n% q' ^; }; P2 e
6 A1 ]; Z* Y/ K7 E
权限授权


4 o7 ~* _- b! ~* T" o. {9 b' G) V
* [/ N0 s# Z0 S) A* y: z使用新建用户查看对应的资产

: w7 j  Q1 s) v" K

% D& A4 n, F6 a1 n9 d 通过web终端可直接登入服务器


8 P' ~, y+ G; G* o7 G
命令过滤器
2 K6 S4 Q7 j8 L' F$ g使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

配置命令过滤器
9 }* p. `9 `4 b$ |6 X. d: o
+ J& u" T! Z* a' a4 J+ w. ~% a



* b4 H! s* s1 P8 N6 J修改系统用户设置，引用定义的命令过滤器

( D! Y; h4 h$ F# z7 J* \

登入验证
. \8 }" f0 l4 Z0 D1 {& A
  {: c+ _! @2 O) k