jumpserver

[db:作者]

jumpserver
  W; K) f, J, Y0 ?, Z" k" g' r6 @* Kjumpserver是一款使用python，Django开发的开源跳板机系统
: \! a, A* ?/ H& e# p
官方地址：JumpServer - 开源堡垒机 - 官网
2 [' b: }& `* o
部署环境

8 c6 P1 c2 O- n4 U. t2 opython = 3.6.x

Mysql server 最低5.6
/ Z- H6 V, M( h; Y( M: p
Mariadb server 最低5.5.56
# ]& j0 t0 k5 K
% ?& T$ s- W+ q+ R5 \Redis

以下示例用docker创建

) W4 a9 \7 I4 X8 idocker部署mysql
数据库编码要求utf8
, Z% r) Y( o1 k+ z
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
5 Z5 ^8 h* N3 g( T5 H# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
9 y3 Q! G9 W" B8 Y: o5 Z( u# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
! y; S2 ~4 W1 n9 Y; R1 v9 t3 usocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
7 B& H# _, t$ V2 H2 {+ f#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
5 Q% q' ?% n9 k6 ~( [character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
( ~- k; d( ~$ g4 ^2 b
##验证数据库编码是否为utf-8
# apt install mysql-client
; M5 o0 a4 h; r# mysql -uroot -h127.0.0.1 -pmagedu.com
" L' n$ A9 J+ {, Dmysql> show variables like "%character%";show variables like "%collation%";
  i9 L  r0 Y: J- q+ m0 Smysql> create database jumpserver;
: [( R& }0 H  v( P* Fmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
: U  s( k; ], \% Xdocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
127.0.0.1:6379> info
# V: i* q* M& T1 T! ?' tdocker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
+ Q) J/ Y5 `3 C    -p 80:80 \
9 p2 s9 m/ G# d    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
3 \+ ~7 u" M/ |    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
+ _' ^/ E9 f9 c2 {/ R$ O3 P- E    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
0 W$ S9 u7 O& k1 U" n# y    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

2 N6 y2 t0 \' d* q4 I8 J- S- y& N###浏览器输入ip，默认用户名密码admin


3 M8 Z4 x. T! ?, c, g6 N) V9 C
配置用户和相应的服务器资源
6 p& a; m2 w( t0 F( l" {[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
8 j5 J) i7 |2 h添加jumpserver账号并指定对应的用户组
; |% Z+ j" a- d5 z% P0 L; `
; J# g' j0 G: s- _& V. O5 b
: G" A$ k% T$ D) I) y: x
& y+ `7 _' X$ z$ K/ U" a
8 ?& v$ q0 ?% S' B 添加管理用户
& }& G1 U' O; g2 H- t# f/ F
% c& m: B2 y; K/ C6 G
, V% E' s: ?/ _$ Z
添加系统用户


$ h- Z" l% j" L# u添加资产


  @4 z9 G# n. }+ @




+ s# x" J; O4 u/ N0 j6 }



权限授权
& |0 y4 x  K. ]6 Q/ Y9 F' M


6 g! ~; f; q, L: Z: t; m使用新建用户查看对应的资产
0 T: Z% d! p" \7 @* d- O# z7 M
! r1 L0 k+ H1 t, R" n5 q

9 }# u# e/ d# |  ^: o' @/ k; {- N) c 通过web终端可直接登入服务器

0 z6 F& ^! L# b1 b$ I' {
1 E, y2 v# z: w1 M
* \( o! F+ `. c8 D+ t+ M1 O3 i命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
& F  @2 Y* A: g: Q3 y/ B( ^
' K9 W2 r$ c  H: m& W% w配置命令过滤器


# e8 u  r/ o* s0 K

$ f0 A5 n! s5 `0 j  R
9 y" u2 U: _+ z/ O" j/ n7 h+ R4 S: Q修改系统用户设置，引用定义的命令过滤器


) {8 Z8 T1 s/ o; X2 A/ `
6 r: J' d# X1 L' E3 s( D6 O登入验证