jumpserver

[db:作者]

jumpserver
( `* N, V( F2 @( n& k6 @jumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网

6 X' Q4 d. w3 K$ E' O; W2 Y+ f部署环境

python = 3.6.x

' H/ c# X7 m" {% L/ h+ ^9 y- iMysql server 最低5.6
) v, l& x7 O. N) X$ b9 {2 m
Mariadb server 最低5.5.56
* U7 r) [1 P" J0 |
Redis
7 ~: [' H- [5 j/ E9 F$ b+ a( s3 U
5 z% B1 m$ f3 u& T* O# V1 y以下示例用docker创建
- Z3 N$ Z/ E. E# p6 \; L1 V
6 D" h' D- q/ u# _) Ddocker部署mysql
0 U- x) P$ h: W+ ]$ J3 ^数据库编码要求utf8
; k1 e# U1 L2 j
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
) b4 g9 r# h2 a3 j! O* H0 r# docker run -it --rm --name mysql mysql:5.6.48 bash
: d6 z( w0 [2 }5 ]9 }; m  ]. }# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# e' E4 a2 T% Z% n, p% c8 s4 A# vim /data/mysql/conf/mysqld.conf
[mysqld]
) n$ ?/ H! |# v7 npid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
$ D: N  J: C2 i# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
5 d- W7 v; s- y* |3 F# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

2 W" d# }# h: x! L( G##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
: W5 R; D4 s& F; j+ V$ ^mysql> create database jumpserver;
9 J$ k- h4 J% i! ?* Dmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
% X9 u* v/ D3 i& Ymysql> flush privileges;
docker部署redis
! K2 K" r- v' P! I0 H# docker run -d -p 6379:6379 redis:alpine3.12
8 k1 ]* }) h' q  p# apt install -y redis
( Z9 n! C. Y: S4 m# {; E  V# redis-cli
127.0.0.1:6379> info
2 J  e$ l* L  n( K# T. Mdocker部署jumpserver
7 s9 ]' K) J: s7 ]##创建jumpserver容器
docker run --name jms_all  \
+ G6 F7 D+ U# {    -v /opt/jumpserver:/opt/jumpserver/data/media \
( ^) ?/ n3 ?7 T    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
# ?- b! j( c" W! b$ h    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
6 f; u1 i$ V$ p: J- T8 p    -e DB_NAME=jumpserver \
- J$ ~4 k4 C( O/ ]; x, l& @: g    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
0 g* b& Z) Q8 k. O    -e REDIS_PASSWORD= \
& Q5 x. b6 G4 U" s    jumpserver/jms_all:1.5.9
% f. A+ o- ~6 [# i; a' P
###浏览器输入ip，默认用户名密码admin
9 Q" w& V; H. _8 c  E8 t8 I9 r/ t

& w  U& Z! o% v1 Y3 h
配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
& j+ [' a6 `4 A$ e0 _


) t! g3 T9 K$ }/ U0 [3 S% t
添加管理用户
. J1 A6 U" K1 ?, \+ s' ~  I, ?# K


添加系统用户

6 u7 i6 R3 b& N0 T4 f- d
添加资产



$ o$ Q- Q* @2 z


# U- ?  z: J1 K  u: F0 e
. T4 R* ?. d0 g/ k. B; b
" @' V! {" r9 v% ?1 a; R# m0 _& h! X


8 `% A4 |7 {! Q0 w( g权限授权

4 W! a- D! g0 @- f) V. N: H; y% O+ o
% ]4 J* }$ Q/ H) {" n7 l
2 P) b8 c$ ^; D4 q使用新建用户查看对应的资产

' K* ?. \, S% v' W
/ ]0 c7 z* `2 E+ C/ H% {. k
. m: ?( O, |# C$ e/ C' @- ] 通过web终端可直接登入服务器

$ O: i! \7 H5 E# m8 G- `

, R* @4 W" e( x- r/ V# ]2 O5 R2 O, u命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
7 k3 \7 j! m/ b* w; s9 J
* U" b7 y6 V2 I- V2 V7 O8 R配置命令过滤器

; y- I& F, j! [$ B0 |$ a, u1 o" o



9 }% D% a. j( L: t修改系统用户设置，引用定义的命令过滤器
3 W9 d; }0 J5 o; R* p( O
" q" j$ d3 V: l# k1 r' Z
% C/ W1 S, Y# t# ^: E% T
登入验证
, H6 W1 C, \+ v6 y