jumpserver

[db:作者]

jumpserver
. i$ \/ K* G' u/ W! d8 q; Ajumpserver是一款使用python，Django开发的开源跳板机系统

1 V* n* ~6 {/ ^$ F) @官方地址：JumpServer - 开源堡垒机 - 官网
$ Y6 {$ t! X: _  Z
部署环境
" e; o5 u/ W% Q; N8 ]6 H
python = 3.6.x
7 R& p$ e+ B6 E
Mysql server 最低5.6
) u, C7 F! S) w  ^+ G2 m
Mariadb server 最低5.5.56
/ P  d0 V' J! A- e9 l! C! L
Redis

; N! _2 I0 C9 v6 G% C) G6 G以下示例用docker创建
, \; J: }6 N- E
docker部署mysql
$ G9 n2 O7 k7 m# t9 ~0 Q数据库编码要求utf8
! v8 M. y2 i7 Z
: p2 [8 r3 c* C% ?1 d+ ^7 N2 f" X# mkdir /data/mysql/{conf,jumpserver}
& C2 T: u& o+ g' n3 R. B# docker pull mysql:5.6.48
( @8 O7 K5 j- H9 F) ?# docker run -it --rm --name mysql mysql:5.6.48 bash
3 `4 `; v; K) P9 ~8 a# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
5 Q4 O2 ^( Q! R9 ]6 `# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
% P& I" b" g. Z* t  y6 J# I# vim /data/mysql/conf/mysql.conf
, Y+ S' o" N7 f. `default-character-set=utf8
( B- |% @% j; J9 R# vim /data/mysql/conf/mysqld.conf
[mysqld]
" A  p/ Z+ p  Jpid-file        = /var/run/mysqld/mysqld.pid
% l$ |+ G! {1 O  B8 rsocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
0 R0 G0 e" e3 x$ L3 P. V#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
, V5 q/ Q* _8 g: D. n. v4 s7 Ssymbolic-links=0
- Q' h' j$ ?, z' r/ U3 Ncharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
8 s$ i, y+ q* j8 M4 V2 b: B5 u
& O/ Y( T; V' X$ K  u0 D) l##验证数据库编码是否为utf-8
5 g  j1 ~$ ^4 F0 v' V# apt install mysql-client
: p- f" ]# ]% Z$ G$ B# ~" P# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# n# R: D4 n8 i; H4 }4 T# apt install -y redis
1 v# Q8 a( ~, g# redis-cli
127.0.0.1:6379> info
; I+ Q, o) h4 M. _. E& idocker部署jumpserver
: z% Y0 a3 f9 {0 Y) i##创建jumpserver容器
) x3 m* Y1 t; ]" a6 c* Sdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
, ~9 B% q+ v" b6 g% D    -p 80:80 \
5 j7 M  ~8 Z: _3 w& i% v    -p 2222:2222 \
: d, {% u5 M4 P5 W% m    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
# i6 i5 t( Q/ q9 J" N! C+ t; q    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
: ~9 w3 e7 D  x: m# ?    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
7 U) W: C3 C2 `; N! W    jumpserver/jms_all:1.5.9
/ y% J: |. G* }) w; k2 h
  Q* V' n0 B7 r6 I###浏览器输入ip，默认用户名密码admin


' e" }0 y& U' [  P" j
$ L6 L5 t' {4 V. \配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组


/ L0 F& M: x& `9 H8 O# N6 I

5 A% b; X  o: ?4 v! [& q$ Z 添加管理用户
. \: V# }! s& @: p
1 e1 u5 p: D) i8 f4 S+ b* v6 L
* _0 Z' |- ~& i) m* B
! {& J9 e7 G# _添加系统用户
8 C+ I2 C% j* J- k
! Q: t  y: z2 Z% V; H& l
添加资产




+ G4 }4 c" }' e4 g, B0 D




, }6 I2 ^' }2 G0 J' K7 t

权限授权
: j. v+ ^. \) z$ S; j8 \* f) m$ F
+ r$ o9 K0 d" L

使用新建用户查看对应的资产
/ O, ^+ V9 h/ A  s$ a


; {$ i6 q/ K. U4 R% C 通过web终端可直接登入服务器


$ G  s/ ]  Y' W% w% {
; {) [  U+ P3 F) T: X命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
( _* [5 b# k- r) W8 J
+ ~4 v# w3 h- t: D6 e0 J配置命令过滤器
& H5 A  x3 g# j/ w2 r* v; T0 L

2 g8 F5 x9 v7 M- k: |0 ]
' f5 d$ h' K" G5 W: n

/ g5 O5 v* k. ]; K% Z' ]7 _修改系统用户设置，引用定义的命令过滤器
. p* C& o0 k, x; A
6 |; J( x& c4 u3 o7 c  N# |; t
+ D5 L" P3 ~3 d' Y3 N1 E+ Z+ Z
0 \& l/ h* Q5 j1 ]+ W登入验证
) e9 o! m2 p$ }( B/ G# v9 z3 R
7 `/ P# z, t$ k2 ~- S- @, K& }