jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网
0 o3 S: q3 @  U$ l% z* I
, _, c* G, \( }部署环境

' ~9 n9 Z! A! |7 k) dpython = 3.6.x
9 k1 B2 S, O6 ?. }+ ^* d
Mysql server 最低5.6
1 n2 W$ c0 Z/ D- j' D
; A5 T1 ?" |" w' n, C+ MMariadb server 最低5.5.56

Redis
9 M% f8 F7 H3 g; g7 ~
" Q: o, }$ v9 x7 d7 @以下示例用docker创建

docker部署mysql
数据库编码要求utf8
& B2 I8 \: u0 y
# mkdir /data/mysql/{conf,jumpserver}
( x9 C; ^3 j6 h) T# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
) @) W" H: M% A- m& N* P5 A5 M* _# vim /data/mysql/conf/mysqld.conf
5 C6 c$ U( f# R* s1 q: a' d$ B2 o[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
1 P: @' }5 |+ b. Qcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
* Q9 C' o* J4 X; S& q# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
5 |; x8 v1 G' c2 Gmysql> create database jumpserver;
- N1 x  P; ~( l, l$ amysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
& M# _; d( [7 j$ ^6 q6 J! Q2 V. Rmysql> flush privileges;
7 X& A: l+ b, o4 t5 c* mdocker部署redis
) x2 I/ k+ x  ~6 n% a) z6 k# docker run -d -p 6379:6379 redis:alpine3.12
, G( `# [1 \6 f  u5 k( J# apt install -y redis
% ?* N1 N9 q9 O. V2 m) J# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
  M) x! P" V. Q4 M; Z6 m0 sdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
5 \* P, s/ a5 M) U! P( h    -p 80:80 \
0 b, A8 K# ]6 P6 z6 b    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
" G' s( _/ N9 z! N    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
' `3 @) @& R$ j0 T% h' E3 |9 g    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
$ E: D  L: K4 N    -e DB_NAME=jumpserver \
3 R" {, c! d/ k* B( D    -e REDIS_HOST=172.20.22.25 \
# D9 f) A! n  |) `3 U    -e REDIS_PORT=6379 \
) m9 u/ g6 V; L; Z7 S' {    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
6 W3 q4 ?. b3 f! m# @
7 r, `; q4 o+ |5 ]" x3 t/ B###浏览器输入ip，默认用户名密码admin
* _' k) b  g6 s& H4 U

7 L; Z3 H0 s7 D2 U/ p) c' S- |
配置用户和相应的服务器资源
, Z6 A2 @4 {# `0 {[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
& |' U! d* G$ x- q- {7 x

& h# j0 O6 y2 E% o4 V
6 \7 \8 p3 l0 ]# z# G
3 f4 Y4 N) j' M0 f 添加管理用户
  ?! V$ E, m/ T5 m# ?: Z$ i


1 y5 {8 t& Y. g) N3 Q5 b添加系统用户
# v8 R4 L/ a' s9 l" W
' i- L* \$ }7 `; P  M% G
  K( G# Y4 s5 t: d- h7 s添加资产



8 t1 Q/ i2 V* X  O/ \) k3 Q
4 o4 j) ]  }' a; o' i- r5 [( ^
$ e) X0 b+ @! S9 u7 N1 m
5 b% E6 |. _( @9 R1 s' h
1 i0 s& K" O1 t* e2 s
! j7 \  N. |* z+ |/ R
6 e9 h$ r9 m( X% o8 o$ i

5 e5 n- _& H6 |: H) `5 X权限授权
9 e& F; u9 b5 E& w. o- b8 S+ l
$ X- Q/ b0 T- V* o1 j. J$ U
# L# s/ P- i8 I6 d2 e2 Z0 b8 R) K
% T  T# J( M, i5 A: a使用新建用户查看对应的资产

$ R6 d; ?6 x9 X8 l7 A! F
) F& a. P# y& J) F' _
' U: }. x7 Y1 D 通过web终端可直接登入服务器


& b5 `& l1 @8 [( N0 x" k
0 v/ g/ q* [# n% F, S# d; j, Q. s命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

$ f4 m% r" W  l' ?( ~配置命令过滤器
) |- ~* T3 C/ g/ I& E7 S$ b/ p
/ A2 O) y! m0 w: ~7 e& c. O+ F8 z
+ r) o6 b) f! X2 c) g$ d& G
+ ]/ l) [# Q' Q" H3 [

3 V) y( g8 t/ F9 `0 ~修改系统用户设置，引用定义的命令过滤器

: V: A, q8 ~1 U! o
- v6 J# y: M- l4 J7 h0 s% ]
登入验证
* k! \, U7 A2 L( l
  \! l# |1 Y4 r9 Z- ~1 e$ `