jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
" Y! l. D) Q- Z; }7 t1 n
官方地址：JumpServer - 开源堡垒机 - 官网
, y% R' b3 p) c* z, Z* @* h0 s
部署环境
  H; E/ N7 m1 y" D
python = 3.6.x

Mysql server 最低5.6
5 Z6 @8 P5 b! x
Mariadb server 最低5.5.56
2 A: F+ S9 [7 v0 ~
7 [0 N) h: u; I, c: j% b* J- Z( oRedis

  |) b# v+ ?! b. s以下示例用docker创建
, r# E! ~( B3 y
) K+ l+ M- \* P9 \3 t: w9 \docker部署mysql
8 Q% q/ }7 [- l# d5 o" I  ?. r+ c6 z5 t数据库编码要求utf8
9 L& [) A) N: p. |. J5 y* y
# mkdir /data/mysql/{conf,jumpserver}
3 t* w0 p0 r0 D# }# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
: c' P% t3 K0 ~/ h$ G  i0 ~% x# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
4 Y( L4 `) O1 Y' j4 ~, Z- ?& ?# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
% y0 S# y: ~( H( X( q6 {3 C8 n#log-error      = /var/log/mysql/error.log
4 n2 O" w0 }, S# i( G# D! [# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
# c' d3 p/ _7 Ycharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

) S) A1 C" P3 Z1 l- }4 w" M##验证数据库编码是否为utf-8
) g, ^$ Z5 y5 g% F# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
8 `! m8 h! R: [" u& Fmysql> flush privileges;
docker部署redis
. O# c( w# Q" N" S# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
. U& U1 [! W$ M/ |8 S127.0.0.1:6379> info
/ K3 E8 r) P! j( P; mdocker部署jumpserver
8 J4 X4 k3 `6 J+ [+ y" e5 V##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
# }0 n( U2 g# {( C) e! \    -p 80:80 \
    -p 2222:2222 \
% _$ P5 \" Q" }2 d) s    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
# a" V2 U" r( k0 S    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
6 U2 V# H9 U* d0 F    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
& M$ R% I/ D' w. u* [# N# Z    jumpserver/jms_all:1.5.9

###浏览器输入ip，默认用户名密码admin
3 _" t2 b* s7 s4 f( i# q

) c, @7 {" k" K0 Q" P
( U2 s3 J  F8 d, C6 k/ T2 _7 v配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
* ~, G# \# @. u8 F# Y, Z5 F& `
) \) B7 \* y: Z* \' J' Z/ f% L- Y


) V: g- ~+ t+ |3 D4 c6 J 添加管理用户
! p4 ~6 F# I2 k8 l


添加系统用户
3 P+ s# ]5 p  m: O, ~! T/ P
( n, U( G- ^  z& T/ Z3 [. P0 p
添加资产
( ?' @2 i# E0 g( C! s



. Y5 J1 O, V0 h( \
) a: l4 j2 S. {* Y6 y$ H
) |9 o! o2 `" V+ H* P6 ?: F

; P! P  `  Y$ r6 R1 P- D
& t+ F: p2 A2 n
& Q% a1 Y+ j, l9 ~# a
, {. C  O& ?0 q8 n权限授权


/ \" g2 l/ a7 [" q
$ F' A* {; S/ b1 D- g; g使用新建用户查看对应的资产

0 l4 i6 H% v5 e7 {4 m0 K& |9 V

& I+ {, [, @) \6 V, h 通过web终端可直接登入服务器
& K4 V- @  _9 H

& o# ^/ @& ~$ Y+ D
命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
; b0 ~( I, @  N+ o7 ]. w
配置命令过滤器
* {% K! x! E$ I* `' B# c

7 y; x; z* T$ d( r+ Y: W) z2 |; ^' `

( O( c0 a' B2 E
' }$ R& z' l) G# E& l修改系统用户设置，引用定义的命令过滤器
9 O; k& }0 H; S9 p


登入验证