jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

$ L4 T/ T2 A2 \- v9 {( E: }官方地址：JumpServer - 开源堡垒机 - 官网
  R0 J8 j  w1 I4 n! d3 m+ q1 f  ^6 t
部署环境

6 D! @5 e% ?- E$ Gpython = 3.6.x

* C7 p' ]1 O+ T& P$ w, }Mysql server 最低5.6

Mariadb server 最低5.5.56
, H" x5 U0 k$ x$ T9 b
Redis

以下示例用docker创建

docker部署mysql
! r! f1 Q6 m0 L' ~2 i) p! a数据库编码要求utf8
9 N; [# N5 i$ j) N9 d( A
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
! y: F4 C# U% _4 C& h# y( j6 r8 C' b# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
: s8 V- ]  N  i/ G( T% _/ j6 Ipid-file        = /var/run/mysqld/mysqld.pid
9 ~6 ^/ U6 |! E( C: G) Usocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
" M. J* M- A+ J% L4 }+ f& m9 j#log-error      = /var/log/mysql/error.log
' G  s/ i3 l) E( r8 r9 c! A# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
0 Y  l! ?: W" p7 S& Q) w) ?/ ncharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
$ C+ k! t: G- f) x5 I3 T9 ]& V6 b% Omysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
! L4 `4 {$ R3 X6 `mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
/ e0 _7 ?5 u7 v# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
, {# G4 V* @4 j* Y+ a##创建jumpserver容器
8 ^) L- K* i8 Z$ F8 H9 M1 F1 idocker run --name jms_all  \
2 ^: ~3 I1 f' R& N0 X    -v /opt/jumpserver:/opt/jumpserver/data/media \
6 k( {1 a: |& t6 C5 C4 l9 r    -p 80:80 \
( P3 ?$ p7 `- x$ G    -p 2222:2222 \
1 J3 f7 Q7 T5 {# b4 j4 S0 E3 U    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
3 W' I$ `& q, Z" [    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
$ n  l. |& [& J/ L) |8 l0 Y    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
% n; e7 \, ]6 ]( z    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
. i& u2 b1 d; |8 @' R8 x% `! Z/ L* n    jumpserver/jms_all:1.5.9
8 O3 q9 {( Y: h" |1 w2 J. Z
$ y& G! v# s1 l* o2 f; C6 M+ a3 |9 b###浏览器输入ip，默认用户名密码admin



2 y$ B/ {3 ?$ b+ O* T配置用户和相应的服务器资源
* d: D% K! `& ~# s9 c7 P/ F( v[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组




7 B8 }3 u: o& {3 N 添加管理用户
% u4 e0 m0 w, c) Y/ {, I
, i0 Q  J- v) H0 ?" c1 Q! g* \2 }; @

添加系统用户
: g& |) f" j5 C' p1 |
! }3 n- w0 i' s; ^/ U1 N% e, h
添加资产


2 x  E( S$ ]" T6 f& t" Y. e) w  t; t* a
# g% U! S: B6 U; \

- V! y/ I1 u9 n! k8 I0 U

, Z) S6 \1 H- z. l- M5 w
; z% Q- N) F0 l9 E$ `2 F, K

5 k  K; F! R4 c% }8 W
权限授权

5 R5 W' D' ?% l+ ^0 `

使用新建用户查看对应的资产
/ o0 R# n: o* [
3 w: X* v$ [4 ?5 ]5 ~

通过web终端可直接登入服务器



# l: @* {" `- H% [命令过滤器
* n' T! [0 e9 G* @使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
. |3 j* i, p7 C, G# v8 c. l
配置命令过滤器
0 W3 f# e2 o$ X# M5 N  r
$ f: ]7 ]! F$ c9 b



修改系统用户设置，引用定义的命令过滤器

, f$ J6 S: p8 l, r1 U) c- ]
  m1 {4 @- J9 W6 _% [4 [1 L' R  u
8 A; G7 Y# j6 \- }$ J& X+ J登入验证
* Y+ |1 ]! V0 V9 B: s