jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

, h, |2 O# p! q! ], ~" {官方地址：JumpServer - 开源堡垒机 - 官网
9 a* Y1 R# |, g  M# L
2 C, h( Q6 q% c7 e部署环境
0 n: l" O; f: B
" s2 Z& Y- ^) p! [$ O: r5 n. Epython = 3.6.x
, V# L# T- Y" P4 P
Mysql server 最低5.6
" y4 C4 y% Q% j
Mariadb server 最低5.5.56

: \7 N! l& T3 P8 z- W& P! eRedis
! q% I2 ], p# p# N3 }. @
以下示例用docker创建

. h5 Q' B5 a  }# n. u2 Pdocker部署mysql
数据库编码要求utf8
# U5 Z0 y: q- A3 S, d
- B- Z; p: c" }. B; }* r9 Q4 N* q# mkdir /data/mysql/{conf,jumpserver}
  t1 w. B8 K9 b% v# docker pull mysql:5.6.48
' Z& @# S- B- x. O8 b+ p7 J# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
1 [" h& g5 \1 j% e. }0 w" h" B# vim /data/mysql/conf/mysql.conf
- V# C$ h, T9 Q  G; ~2 R% Ydefault-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
# o) S+ g: ^( u9 x( qpid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
$ [* Y, u5 E2 T5 ~2 `/ ^symbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

+ i1 I4 A3 T6 j2 @" k##验证数据库编码是否为utf-8
# apt install mysql-client
) I& G- \( C+ y- s# mysql -uroot -h127.0.0.1 -pmagedu.com
4 b0 `' }  `3 X( c) J. Smysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
' G& E0 b" X" G9 |mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
! p5 r. f: p5 q+ r9 N' ]mysql> flush privileges;
docker部署redis
4 l) {4 Y7 \9 I6 E: z# docker run -d -p 6379:6379 redis:alpine3.12
0 W1 e. M& J, o& T# P# apt install -y redis
# redis-cli
1 p+ z, N* Z: Y# i; Q127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
% u& A9 C9 n; J* m    -p 80:80 \
& w" w- r; c( b    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
- T2 b+ y7 b5 h' C) K7 Q" X& M7 E' X1 _    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
  P* p, k. b$ h. ?! Y! N    -e DB_USER='jumpserver' \
3 o" `4 T' [! t: p/ n1 A/ j    -e DB_PASSWORD="magedu.com" \
; S- }1 V, V: z) m    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
! ~: o+ d& S; X8 U    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
, t# u1 `5 B8 w
3 q% x8 @% d+ T" n; d! \###浏览器输入ip，默认用户名密码admin
1 v# \! A4 \. n) E

* s7 L: y) Q6 W7 H, c2 C
) d0 Q! i  ?! u配置用户和相应的服务器资源
/ ?, X. J/ b! f7 w; K[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
, s; H4 K: O! x6 F2 Q8 n1 n! _
& ]/ O( V5 \6 f9 P  e
' Z- [8 P; m) R
5 e% I# c% g7 x" Y' P5 U8 f5 I, B1 Z
添加管理用户
3 j$ h4 N- f$ {, {. w" D$ D: n
8 {6 d3 f3 k1 O- d: j8 ]' w. l
/ W  n# b# v& ~8 E* A" }3 p
添加系统用户
, h+ c: N3 R) J& n/ a* Q
  H$ Q! d% o2 ]* E/ y1 A1 [$ ~  P
添加资产
4 S$ G6 ]5 h( x# G) {* w7 _8 ]
7 A1 G' m9 ~8 e7 o# N) J* }

# t9 T3 E' X; @" c/ b4 A* T  }/ V


2 Q- P+ J& K& M* P


1 h+ d: l' X% u1 ]

  m! x3 J! D% M4 X% g/ [; [- ~权限授权


6 M9 r5 }% s& q( l5 Q4 u) P
使用新建用户查看对应的资产


4 ?: c" |4 {" u* J
7 D2 f. S5 k! F7 e8 T! p: X 通过web终端可直接登入服务器
; T" D( U. X! w" ?8 J; x' u

3 w- C& v8 l- T, a/ G  u
命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

配置命令过滤器
' I6 i- M1 }0 G( H8 ]
' M3 h) R: \2 |$ w. Y
. m9 B" ]# [5 q& a) C- {4 l
# M/ ~8 A2 I: v0 e
7 I' _, m' y. D% v1 ?+ o# N( J' q! o
/ J/ V. j* {( R+ A' A; F# S7 ]修改系统用户设置，引用定义的命令过滤器



登入验证

: e2 ]- T% `5 p0 u9 A