jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
# R$ p; K, I, [( _9 z" H
9 @- C* h/ ~4 @9 C: o官方地址：JumpServer - 开源堡垒机 - 官网
/ B+ e' C0 D3 x# R/ q" p
' w2 Z9 @, ]7 A$ n' m. w4 v( d* D5 o部署环境

6 g2 |4 P% a: f6 \- ipython = 3.6.x

Mysql server 最低5.6

) F4 a& i: M; Q8 O  r* y) lMariadb server 最低5.5.56
5 D$ R0 Q8 s+ @
Redis

! ~8 W2 X+ X2 ?1 ^2 {以下示例用docker创建

# ]0 z# D5 Q4 E4 h8 edocker部署mysql
$ @" {, G: `0 x. f$ C+ M  N$ k- l; _4 T数据库编码要求utf8
" A0 K- ]  H% ]. Y" D
# mkdir /data/mysql/{conf,jumpserver}
$ @5 ?7 x/ M6 J8 O- t! g# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
+ G& P& o& [9 y6 z# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
7 ?% V6 p. v8 t& g) r8 {, cdefault-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
: M) Q3 O" `8 ^" e& A7 e4 e# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
7 ^) R' b4 k2 i1 Z0 y
5 K& m# \; G, q/ |- J##验证数据库编码是否为utf-8
$ h. o) N7 w% s# apt install mysql-client
6 O) \" W' ?2 W( A; b9 m# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
4 q# K* ]% y4 r5 j7 ^7 Pmysql> create database jumpserver;
6 X( a' ]# J- z, }5 g2 I% P' Jmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
- ?/ t* h, t; E3 rmysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
: X7 q$ r% G" A: b1 o( I127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
4 p" A% l9 \" G; ^: _0 i2 Gdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
* s3 T# H; O, a# C( Y    -p 80:80 \
( q* U& s; f; r% t9 R8 c2 n    -p 2222:2222 \
; S) c8 O6 M3 X% N$ g6 E- u) s    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
' S8 V2 }( y; g9 N& e  V7 y! m    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
8 f7 ~* K# n6 Z9 K) d! _) ]! O    -e DB_PORT=3306 \
+ {( R# S( P1 p" H0 G2 g    -e DB_USER='jumpserver' \
. [: C) M% E+ ~; A+ b7 N# z) F    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
7 e) o2 X% S( C/ G' _    -e REDIS_HOST=172.20.22.25 \
; i1 i  f( F1 Q# i8 m    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

###浏览器输入ip，默认用户名密码admin
/ K. v; A1 n* C9 R$ Q/ B/ f/ d7 Q
2 z& C3 z. L+ ?+ }+ t6 a
" a1 r0 k9 D8 J8 D2 g
配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组



+ v* v7 U/ Q9 O/ O# Q) i
添加管理用户

1 Y7 E' k- f7 T" T* {: h
5 k- t/ Q) n3 z  O4 W
添加系统用户
0 L( v  \9 m5 i( u2 Y

添加资产
' r1 [% z9 x+ Q' P( ?9 |
* N! U/ [' z) F2 w1 L/ l! V



; ?. ?* @5 y. u& n* A% S

5 a& {" X' x& s0 \1 W



权限授权


8 J  t1 y: {: s! C& a; y
8 d' k. A& v( j$ W3 c使用新建用户查看对应的资产



3 Z) ~, `- D. \) t7 h* A 通过web终端可直接登入服务器
& f9 S: T# e  o7 ?

) D8 j0 z/ O! F8 Q
2 t  \$ A# S9 i: c  K命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
4 t, u0 d7 U6 e% t
- z/ ^7 d0 N, l$ u# R! [: P) e6 d配置命令过滤器




! T& l8 k8 N& b
5 u" Z+ [6 e0 ]! A# {- H修改系统用户设置，引用定义的命令过滤器

  X. B" v0 E3 n$ B

  U! m) P! s! \8 m! ~* p3 w5 N" d登入验证
. _  K* t2 q+ I
# N+ R: {7 i, W" w3 O  R$ b# E+ o4 c  n