jumpserver

[db:作者]

jumpserver
; g) O3 y7 n9 l( }% c4 U# \8 e7 q; Hjumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网
8 w1 c+ E: `9 A
" d. f( r' O2 C部署环境

. ]: O3 M  o0 O$ I5 @, ?python = 3.6.x

. a7 z0 x- z; U  h* X! yMysql server 最低5.6
' t9 n  _, V2 a
, G0 `6 S+ M4 ~! }+ A) }# Q+ FMariadb server 最低5.5.56
8 A9 I, `; w, u
Redis

以下示例用docker创建
, M: ~( W# \+ U) O" l
$ H  Z& ^1 U- M+ ]8 r$ f7 R- ddocker部署mysql
数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
" ]! a4 H! ?- Q" B8 P* g( p# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
9 o0 ^8 U+ Y, ?: Udefault-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
" p; D& [' _" |' R0 ]; z1 `[mysqld]
& W1 S/ n& H6 [2 ?" T: Apid-file        = /var/run/mysqld/mysqld.pid
, M5 |: w- ~4 E& U2 Vsocket          = /var/run/mysqld/mysqld.sock
& M, b" W" U/ ddatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
  f9 `$ Q1 c" O# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

$ e- u7 }' e4 g- @. H##验证数据库编码是否为utf-8
8 j' E% J0 y5 n1 r+ m  Q1 d# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
2 v9 `# P/ a, Z5 m/ O5 X8 ~# docker run -d -p 6379:6379 redis:alpine3.12
7 d  Q0 ?. Z" V* |# apt install -y redis
6 ?  D3 C0 H- _  I4 q# redis-cli
( N. x1 o0 `4 O1 F8 n. W1 c127.0.0.1:6379> info
, f+ ~1 N6 Y8 `0 h4 w. s5 j8 Fdocker部署jumpserver
##创建jumpserver容器
; J7 o. f( r2 g6 M; Z0 edocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
    -p 2222:2222 \
6 F2 {& A: O4 d! R. D6 f% H    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
1 t! H0 k1 k: R7 ^9 _    -e DB_HOST=172.20.22.25 \
8 o0 D) v9 a! }( y8 D6 j    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
- ~  H5 Q4 R( Q3 f5 L  J" d; m    -e REDIS_HOST=172.20.22.25 \
9 v# a: ~" J; C0 s3 `' Y0 L( f    -e REDIS_PORT=6379 \
5 W: o" `5 f' S8 z    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
& Z. e! F& Q8 t  t6 b
6 p+ K% q1 P+ o6 A$ Y- K5 g###浏览器输入ip，默认用户名密码admin
8 F8 A7 `9 w$ `2 _3 m3 M$ T


配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
8 q, N; Q7 ?( d0 m" X) y" L5 S1 I
3 y2 t. K% Q1 J1 v' E
6 ~# k+ L# z# J' m  c
. Y7 ?2 x& z6 F3 }# v5 |
7 `! ~$ S: J2 S+ e' u5 }7 _7 b 添加管理用户


, _. |" h: j3 ~( K# E$ \
添加系统用户


添加资产

& z9 U( h7 @8 ^. ~1 D

8 W! p( m$ X4 }- o0 T, \; X





4 [7 ?9 |3 ], u0 s8 l. x, d
0 C5 D0 Y' V$ V) b' p! D
权限授权

" ^) ^+ e* }: j4 x

; M! N8 O& f. Z2 z7 ?  g! n" K使用新建用户查看对应的资产



- z8 u! I' J3 T 通过web终端可直接登入服务器



4 {1 [9 F+ _& H命令过滤器
4 Q/ b# g& n, r4 b9 h# L9 f使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

2 d% y: c8 ^* P1 i配置命令过滤器



" \: T; ?/ W( l) G. [# M* [) R1 }2 Q
. @: _8 P1 @; Z
修改系统用户设置，引用定义的命令过滤器
8 a, A$ o! q" Q/ y" R
" Q- g  M5 N% \
4 _7 ]) y! L7 ?1 O6 j6 Y0 G1 B
登入验证