jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网
/ |6 i4 t% q( u) \) `% [# F7 c
, P% S0 v' g$ z部署环境
! K  D! y, g9 Y: _/ p" p/ @
2 @' R' a% S  \$ Y& x  _* s9 S! [python = 3.6.x
* i4 c# D, J& [) I
Mysql server 最低5.6
, Q0 k( o5 D" J" `) @4 `; F4 x
8 ?9 D/ X* @5 L- DMariadb server 最低5.5.56

Redis
- q4 E& F3 b; T/ q* s; m  }8 a
5 c# e6 p( U; [" H以下示例用docker创建

docker部署mysql
数据库编码要求utf8
5 |/ v- n8 N: C/ x
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
& b  A$ o0 @5 b- n  a* E( J& R) Osocket          = /var/run/mysqld/mysqld.sock
1 @. G) \5 k0 N7 L9 C& v* mdatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
9 ~" k1 g7 }, asymbolic-links=0
character-set-server=utf8
  S" p! M, E: p7 k- |# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

$ b" r  E4 X6 g8 l##验证数据库编码是否为utf-8
4 T3 c/ Q/ O2 J; J* _; l# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
7 S& ~+ ~! |( a1 o6 \( jmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
2 B$ Q; G# g# J! x/ imysql> flush privileges;
5 l$ J# P* w+ t1 J& f% rdocker部署redis
6 Y7 j) b) R. N  f% L# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
127.0.0.1:6379> info
/ l  r0 g1 B' o2 q7 \7 y* |3 Rdocker部署jumpserver
##创建jumpserver容器
; ^$ ~- m' {5 y9 a2 T& u5 B7 w* Z7 |# Xdocker run --name jms_all  \
. c  Y4 o$ x- N- R1 ?$ P- B& `* K5 Z0 o    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
: y, ]! R' J1 Y5 `    -p 2222:2222 \
: k  M3 U8 C3 h3 K    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
' g6 d) }- M, f0 C. z$ k0 }    -e DB_USER='jumpserver' \
. N2 F) D/ ]5 k    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
& I8 ^+ d( X2 o    -e REDIS_PORT=6379 \
" D3 }' V! S5 j  H! l    -e REDIS_PASSWORD= \
2 Q& w8 }7 _; y    jumpserver/jms_all:1.5.9
+ l: O8 p- W( S7 U- a5 p& H( m/ `3 V1 L
5 F  a2 l+ e1 O0 Y3 a5 v###浏览器输入ip，默认用户名密码admin
1 d* |6 n3 d) d
! m2 u9 H4 e. T: o5 R8 |
8 a* E+ \9 J) B9 r
配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组




添加管理用户


- |+ l& \1 F0 Q& s3 x
8 ?: B" W- B: P& ?  y添加系统用户
& E4 ^# y' i6 A, _
- O. G9 _9 v' O. H7 R8 A
添加资产



2 X* z9 E6 ^, M0 r8 Z
, F+ `1 R& C% n1 `: E$ N2 C4 x

) M9 g) q# Z4 b" x; X. e+ c

2 c* M5 @5 p. j; F) }  @9 F

# k6 v: w7 s3 l& i  x& W' J5 X. Q
/ \- W: Q9 V  `+ p* m9 U! Z权限授权



% L: ]( ^: ?' z6 d使用新建用户查看对应的资产


/ l, _2 h9 Y1 K% Z7 A. e3 P
通过web终端可直接登入服务器



命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

" v$ t. u; M& V3 F, k3 z) Q" w5 F配置命令过滤器
3 g* S' {9 Y: p5 Y# ?3 c
8 |$ @4 E5 Q& Y; J! |; @

" B" V1 E- e* l* s

/ B" ]! G, U' X/ K修改系统用户设置，引用定义的命令过滤器
- z: w, ~% |- w6 L
& T+ k; W: N2 d4 f- K' y
! x! H) r& V: ^7 N/ `, [) |
登入验证
' t) `( h7 O1 X. O1 D% \+ S