jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
: @1 q" [! E2 J8 b' G
官方地址：JumpServer - 开源堡垒机 - 官网
  u5 V) z! h1 o9 t! g
6 [+ c9 x; p4 P' P' Y$ g5 M& N/ ]部署环境

+ W7 B" P! U( dpython = 3.6.x

: x4 j9 v! [) s9 u+ KMysql server 最低5.6

Mariadb server 最低5.5.56
0 C# r9 B$ E  T- Q  c$ g
# A# m  g6 `6 n; mRedis
% |7 t, W& g& z! o1 Q  g
以下示例用docker创建

* A6 Z- T# F6 b6 r+ @docker部署mysql
数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
* X1 t" Q/ c" @$ I- j# docker pull mysql:5.6.48
7 W+ n4 Y- C( D9 O0 t# docker run -it --rm --name mysql mysql:5.6.48 bash
: ~# S. C& v1 m" E# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
$ [8 j# L3 Q4 M4 i( i# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
, x) j' E" W; A9 E. a4 Q. y# c# vim /data/mysql/conf/mysqld.conf
[mysqld]
' U6 H# @8 _2 x; gpid-file        = /var/run/mysqld/mysqld.pid
6 S) v( C( R2 h, F& V/ Qsocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
6 y/ Z5 q6 {6 I" h9 W8 _3 R# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
4 g' O' H: c6 Z; M- o8 T5 W# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
1 n/ y( Q- I' C9 V. dmysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
! L8 P, R, @  {/ H$ l# apt install -y redis
" c. ?# J% C4 z& [# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
3 V4 j  i- A6 R+ k##创建jumpserver容器
+ \' N% m6 u3 P4 j1 hdocker run --name jms_all  \
& X; n' H: R6 P4 b    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
    -p 2222:2222 \
* {, h( }) `% z    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
6 M* V  C. w2 v" |3 S. h    -e DB_PORT=3306 \
% q4 N( M/ a. ~& C6 v    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
# {& v1 ^: L, e+ Q3 n: ~9 c6 n    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
9 b* ^1 W5 t* L    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

; w" e* k6 p0 s8 o6 y/ H# w9 X###浏览器输入ip，默认用户名密码admin



7 L* n5 M6 S% W5 O$ b! L1 |8 v配置用户和相应的服务器资源
& K! ?8 ]$ t' N[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
+ k" o0 j, K) ^- V2 Q; c/ g7 i# R& q


8 u- ]* L, }+ U. C# X" w( I
添加管理用户

# {5 C8 A* R( j# [- l* G$ Q7 O& `

& V. \; u  n: |" W添加系统用户

8 B  x. C0 R  S: k
添加资产
8 F& W5 \. D8 a3 k! e$ m$ u/ I
, b+ m3 n- b: [( x( c; B
* v& s: Z- |* {" ^+ y5 [




1 q& }+ W9 Y5 S; X& r
. m  W. [* Q. l$ V$ ]8 p

8 z# i8 `# ?4 i
权限授权
  [3 g# G. g' X. o

8 [5 K5 d8 n2 ]* l
9 Y; H6 r2 a7 h! L使用新建用户查看对应的资产



通过web终端可直接登入服务器
' |9 u: q9 a. j: i' s( E, H- M
8 j4 V4 h. a! I0 o# @# e% P% l
- G% O5 N/ H% B) |6 i! Q& v, f+ Q# |4 ^7 o1 a
9 u7 d7 P/ I8 p命令过滤器
# J$ f! ]1 G0 Y3 F, `. {2 @9 H使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
4 e% b% q- {- y- a4 B5 ~! t
配置命令过滤器


" D& c8 d! W/ A, d

: \' O0 b$ S; _( w) a% E% T5 K
修改系统用户设置，引用定义的命令过滤器

& N/ `) Y" i. O! G

登入验证
9 }+ r6 s5 y6 d; F# X3 H& }