jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

3 y. u6 p+ N% _9 c2 p6 n* F# O* L) V官方地址：JumpServer - 开源堡垒机 - 官网
) l; G% e- Z( ~- p( H+ J
部署环境
6 z4 K, e7 S9 [$ l
python = 3.6.x

Mysql server 最低5.6

6 n3 h. z# Z" i. q, Y9 x" \Mariadb server 最低5.5.56
3 Y) g9 I4 w9 u& v
Redis
% G7 a# A% E9 j) @. t  r4 W
& D9 `  N( r( a  M以下示例用docker创建

docker部署mysql
1 R! n$ `$ ^. N$ P. ~, u' y/ w. p数据库编码要求utf8
- ^8 x5 g5 m. l
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
" o7 ^& h* F, G: d9 i# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
+ a7 \7 o: u4 ^) G. U5 }# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
6 D7 j8 R% V5 C4 Ddefault-character-set=utf8
' L- P. D- J" p4 ^5 \* x# vim /data/mysql/conf/mysqld.conf
! f1 |3 w' S3 u5 P0 }- P[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
1 t4 ]$ c# v3 s2 N$ ~: W! V* u) ]socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
& m- |& W+ u9 b#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
% @1 R) u) @+ a- [9 c& d3 m8 X& Y# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
, A- X7 T3 r- Y
' _3 ?9 N: Q% h& L$ E7 ?: ~! O7 h##验证数据库编码是否为utf-8
# apt install mysql-client
5 O6 b, l4 e& z2 b# m# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
# \* d1 I1 c2 a4 v9 ymysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
3 t& G( t4 q  F' ^: ~& _9 \2 H" Bmysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
9 B# n$ j9 B( I  `/ h( Q( U: T127.0.0.1:6379> info
( z  T8 q) @9 N3 C5 m) M* ndocker部署jumpserver
" l/ p7 {. b6 i- P* c# E: b4 k9 G##创建jumpserver容器
. ?' ~3 `& o2 u/ ~5 a) ldocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
- S% \+ \6 r+ f- \. C5 w    -p 2222:2222 \
, ]( U* I% b) d5 t# E- {. h    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
: K! D' W3 A4 o/ I; V, W' t    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
% ~4 x6 Q9 |) b+ v    -e DB_HOST=172.20.22.25 \
/ {3 v) m: d+ b' O    -e DB_PORT=3306 \
/ n* P2 R& [4 z0 h  s    -e DB_USER='jumpserver' \
4 h! O" ~: {) G( b    -e DB_PASSWORD="magedu.com" \
$ y2 u0 V% i! H. i  H' h- k    -e DB_NAME=jumpserver \
4 [6 g0 n8 D% S& `    -e REDIS_HOST=172.20.22.25 \
* t) W8 e3 q* j. C/ u7 a    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
' e1 K* u0 o) n; v  L, E  v
' x& h& G  {& m& Y: M###浏览器输入ip，默认用户名密码admin
( Y5 j" a! K" r3 \% [; R


配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
6 L, L/ i6 y( A( a/ |2 s- @添加jumpserver账号并指定对应的用户组
' `% ]' b4 r( v& n7 m


& Q6 O" M# d# Q) N- x
添加管理用户



添加系统用户
/ P; a# D; y7 x6 I8 y

添加资产
* d$ V5 s! t& T& }5 l" ?1 H6 x
7 \3 i6 j( a) H+ d+ G. X! k

) L: w- ?8 C5 o: H9 {7 S6 j+ p4 P$ o
% M0 V( A7 j4 o( @! `: c8 w

  X* p- ?# h# i1 l* L
* L' F# C6 V. M5 H) I

7 E+ M7 q/ G- m/ ?: E9 y# b

) X8 `* q+ L- w! ]% F# f- E权限授权
2 k- }6 `) b7 ]. \* G- d) X4 l

  `$ S+ ~% V7 C" k+ m4 {5 _
# V" G: D4 g: X使用新建用户查看对应的资产
9 c; ^3 ?# _! k; h5 M# O$ @4 \


% Q9 e9 G. _  w( H2 e8 x4 ? 通过web终端可直接登入服务器



6 ], D/ c7 M* H; e9 x' G; B命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
4 p; z4 F' H# V  l
配置命令过滤器
- C6 Z& b3 P( Q

! q: n2 `9 K; D; s


& \2 g. X& ~# n$ F' Z修改系统用户设置，引用定义的命令过滤器

, ]/ J. p% A0 h5 y& t

0 }; r9 i$ e$ b. b/ S( Q+ J登入验证
$ S! l8 p6 F3 K1 L) T