jumpserver

[db:作者]

jumpserver
* N3 b1 c# U( r1 C/ sjumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网

部署环境
6 C8 v" H. k; ~4 M! R# C
. ^- V2 x) k( g+ f& {; Z4 cpython = 3.6.x

Mysql server 最低5.6
+ j* W7 L$ T( b4 I& u8 R0 ^9 o
3 g4 G( D) x6 {Mariadb server 最低5.5.56

Redis

9 Q( ~9 r% E( a以下示例用docker创建

docker部署mysql
" `. J" p2 ^( ?/ C) }数据库编码要求utf8

% I+ u- s( b6 n  r2 o1 v! E# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
: b0 C* p" \% I* d' Z# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
/ B+ f8 }& S& q# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
$ G* [* m4 v4 k: _/ `$ N# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
) M: m+ r# o. P) A% D# Disabling symbolic-links is recommended to prevent assorted security risks
, V" m* a) }  n# G/ k/ }symbolic-links=0
3 ]# z  H  O: p: V6 E: m% Y, jcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
. m, |- u$ y5 }6 _" o& W
. [  V4 F% e3 ^8 N  X' c##验证数据库编码是否为utf-8
  f4 p: r- B3 Z0 x8 O# `& W# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
& s2 {; i1 |  u) c; m1 n/ Xmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
) [9 J! }  `5 D. l# I2 J: Rmysql> flush privileges;
# P! s# J7 _6 Y4 Cdocker部署redis
' `: z- P) \. B- X. j) K# docker run -d -p 6379:6379 redis:alpine3.12
. g& q! L* ^2 p* I5 t; G' A# apt install -y redis
# redis-cli
127.0.0.1:6379> info
$ D  [. P( Z* y* b( N& Qdocker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
% N. H& S4 W/ p. o" R( x    -v /opt/jumpserver:/opt/jumpserver/data/media \
6 j; y2 Z( I0 l! i# ]' q    -p 80:80 \
    -p 2222:2222 \
. j+ L" M9 c4 h9 T9 ^& g9 A    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
/ ]: ?7 x3 c# I- f7 U6 K5 x    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
- w2 z3 N2 a1 Y* q5 x5 l/ ?% E$ B    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
6 b- ]& j: _; F) x- E    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
6 d+ P7 E1 I9 l! {  d$ u
###浏览器输入ip，默认用户名密码admin


1 n( N. ~' x( {$ v& a; E4 [
9 B8 |( Z& ~& f5 t! I- \2 {! [% a配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组

  x4 K. F/ Z- f8 h


; t) ]) Y4 V5 j3 O6 I; S 添加管理用户
7 N9 d; n1 T3 Z/ Z; T


  p: T; y8 P$ E3 P9 F添加系统用户
) ~( W7 ]1 W. U1 Y0 T+ W6 x
# Y$ `0 k+ D" n
添加资产



. z, R+ N  h/ M3 N' D# C


7 E  M, G. B+ F( Q- W
* z9 k0 m/ S5 v0 a8 u; B$ q
3 z" n& B0 e3 [2 {, Y1 G0 n
' v0 E9 E  S& n7 h" _
) C% a4 L: G5 E
# U- s& u" f' T+ M& k7 X! s: P权限授权
$ v: i- @1 E- _9 f: K0 ~


& Z% O* n( q9 V; K2 K3 H使用新建用户查看对应的资产



通过web终端可直接登入服务器
5 c3 ?2 X) L7 K! W  [5 \  X6 `" i
, h$ H5 |# C; P, P7 O
! _/ K: D% D) R! l% W
& R, a3 J  d+ `/ g& Y( |4 O6 t命令过滤器
5 p: m$ `5 s0 |. j" X" L* y  ]$ H使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
/ E$ v6 F3 B5 q- M0 J4 v# _
配置命令过滤器

/ Z+ j" Q: P9 j; f
5 \3 A- u8 ]8 I, z* k( m
. ^8 G3 y" A" D
+ O0 I" L4 K; s' z
修改系统用户设置，引用定义的命令过滤器


- T6 ?; I: [+ f
登入验证
, t: B! W% f4 d& o  k! i
, U9 B# [. Y/ d$ x% }