jumpserver

[db:作者]

jumpserver
6 _: v" y9 R+ y' b* Ojumpserver是一款使用python，Django开发的开源跳板机系统
( {/ c) F; X! `
" t0 I7 G5 d% x' S7 w官方地址：JumpServer - 开源堡垒机 - 官网
/ k* N9 ?% b& |
6 y. Z8 ~' w( h6 K+ m部署环境

( `: A! B+ d, k5 Y8 X* f; n9 y( |* ~python = 3.6.x

4 @" Q* f. X6 s3 C. k+ k# ZMysql server 最低5.6

/ ?& [/ ]" a8 N% @, X& qMariadb server 最低5.5.56
  I* o9 `: a1 @9 Z  }! E
% t0 s3 `4 E. ?4 ?3 m. v5 sRedis

以下示例用docker创建

6 X$ O" S7 a2 l( E- gdocker部署mysql
数据库编码要求utf8

5 w5 J& p- O6 v# mkdir /data/mysql/{conf,jumpserver}
& ~3 G; S. Y5 `+ Y& S  W) d  M# docker pull mysql:5.6.48
% ~' _# h6 ~$ N& T# ]/ z# docker run -it --rm --name mysql mysql:5.6.48 bash
6 q! N" ~: b# W+ H% z# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
6 ~1 D1 O. z- o! Z0 D' Z5 E3 d5 H# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
# U- ^9 X" ?  ~default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
! A  Y  I2 H6 s[mysqld]
3 V$ O) k) k" T0 V3 E  j$ U/ Apid-file        = /var/run/mysqld/mysqld.pid
/ Q5 V' D0 ?) C4 `' j$ U. Isocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
/ r+ b- d0 X3 x, K1 W: Z#log-error      = /var/log/mysql/error.log
9 T& |# ^& v1 p- l) s8 M# a8 f8 o# Disabling symbolic-links is recommended to prevent assorted security risks
1 i2 @; ]3 |9 F" C  @2 l1 asymbolic-links=0
9 F6 {$ b% k/ l7 x5 R5 o, U7 vcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

% k# D+ G  I' n/ X; i& d, }2 }##验证数据库编码是否为utf-8
6 \5 a1 K0 g+ \7 ^; G: s! G# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
+ }' A' O3 ^8 D3 T# X+ ?mysql> show variables like "%character%";show variables like "%collation%";
" r: S* u0 w/ t  J& Q- [- _, p  mmysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
- K( y, y$ G2 Q: G# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
7 A' D0 S, I% L! k+ ], [docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
# j5 k# o" [: z6 o    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
# d2 c. V) Y  o) u. n    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
7 U" K. ^% A: n$ K, y    jumpserver/jms_all:1.5.9
" T5 t) }2 N4 E- |8 G, @
4 x7 L7 q6 a' ?8 a+ I7 \. k###浏览器输入ip，默认用户名密码admin
; ^1 _& Y6 l. O+ ?9 w
2 A/ \& w/ d7 s$ S/ y

+ T7 {# ?. f' B8 n! J- f配置用户和相应的服务器资源
8 ?" y" g# R# |& H+ ?) B[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
; G9 R2 f8 a2 E; }2 ]9 x: {添加jumpserver账号并指定对应的用户组


) l: x# T0 n* c' j

添加管理用户



$ f% Q2 h/ v  g% E' g添加系统用户
3 }' l( c9 J1 o& L9 i, t6 e6 h
3 h3 a& m( E: `- @& F& c
& H/ Q+ a. I. Q/ l添加资产
. Y- y: P% @. C- }



! k6 ?2 h$ v* K  Q9 A


: o1 Y4 f# B4 S  s# @  w
! ?0 u' h% L# E4 w


2 F) K1 t% H! A; L9 U权限授权
: a9 v. E: b& K% g

0 ?% f6 i3 S2 d1 w
使用新建用户查看对应的资产



通过web终端可直接登入服务器
, x+ v# E5 R/ ^3 X9 g5 ^. M


% a) t' O0 S6 Z( ?4 s  v4 h& w2 [命令过滤器
/ g  {- w% s1 `4 E9 s) n8 C8 i# B4 P1 z0 c使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

0 Z% m% b4 l" H  r0 N& ^# d配置命令过滤器
% Q9 W  ~1 X, M; G- ]

2 R2 S% F0 S7 a, x( z0 V


, v7 c/ r5 ?' J& o6 e1 R3 ~& a! \修改系统用户设置，引用定义的命令过滤器
' T  E. n+ b* y# e8 q! ~  D3 p


登入验证