jumpserver

[db:作者]

jumpserver
9 E7 e; }3 ]3 P! Q2 Jjumpserver是一款使用python，Django开发的开源跳板机系统
2 x) U3 [3 ?% Z" i
" T" Y4 w* k. _官方地址：JumpServer - 开源堡垒机 - 官网
# f6 x) X6 T+ V/ n; z1 b
部署环境
' O- B* l/ h. B6 x" A
  c4 I( `: ]/ I1 t, [python = 3.6.x
5 e9 E+ f) O, d# ^7 ^" }" w
Mysql server 最低5.6

, L# x( Z0 B( B) ^; W- F' ]Mariadb server 最低5.5.56

" _3 D+ O' O( D7 {. ?3 t( L1 T3 NRedis

  l5 ?5 \/ |' ]; l以下示例用docker创建

( w) M4 c& i0 Z' _' adocker部署mysql
' a& R; L, ?( N数据库编码要求utf8
6 d  p# z( @$ q- f! F8 _
) q+ I) O0 Q. G* X* H) A# mkdir /data/mysql/{conf,jumpserver}
! B! L8 F' Q" a7 Y; K$ `4 B/ V# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
  B+ ?: g0 L$ }# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
6 b1 n2 ^& r( \! r1 _# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
+ U) I  g8 X7 t3 N2 Q$ |# vim /data/mysql/conf/mysqld.conf
0 F( a- @) g6 L  ?6 x[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
* Y- _$ j/ |% G* |) l% ]0 hdatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
, s5 Q* t1 Y+ M. Y# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
: q% r  s; d4 _8 ~5 j9 p( acharacter-set-server=utf8
. \# F4 ~, T( t$ B9 G7 u  ?. |; a# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
* |$ A; T% K# ~# L; N# j' t6 F
$ @3 i) N  s1 s; F##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
- `8 }; y, Y1 ?; omysql> create database jumpserver;
: a+ S, l. b1 Lmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
4 K/ G9 L& M- Z2 {" Ymysql> flush privileges;
docker部署redis
1 j1 g5 V& M# G1 P5 p. z8 u6 m# docker run -d -p 6379:6379 redis:alpine3.12
" e& Q5 q8 x; t$ J1 a# apt install -y redis
# redis-cli
$ {( n& s  q3 o2 f4 X127.0.0.1:6379> info
docker部署jumpserver
9 t% d( N4 b% p' t! l##创建jumpserver容器
* f9 z  D( y! Pdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
/ P/ `& M5 z% j( x    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
7 p8 H! |9 W0 k8 I4 }% s. j7 h    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
0 F& L, W  I0 W4 e    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
( v: y4 X. U, f6 b" W$ Q    jumpserver/jms_all:1.5.9
$ U& I4 g2 A; |' q" i8 _+ G& C4 h
: Q, H6 g6 P' {5 \###浏览器输入ip，默认用户名密码admin
5 g. i1 Z  a, C3 O3 @
3 b8 k" r) I3 F% ~* \" T

配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
, n5 M- I2 D! u0 |: L2 P1 H/ S) ?
& n1 `" p( X- y

2 M! Q0 U) e# E
* s: T8 I) A8 Z3 K; g 添加管理用户



; C' G2 D! x5 d" K" |8 M添加系统用户
2 N/ {- @+ ~" i) C5 m# I# o" Z, h
4 _8 s1 p% q, s- l( Y8 E0 c
+ P  @5 H/ `) M9 ?添加资产

* D1 I, A" g  U# S$ _* v  J



  `' w: s# a. V/ M& S. a+ `( ^





权限授权
1 _8 d( ^  I5 U
0 t5 v# Q9 ^+ v) J

使用新建用户查看对应的资产



通过web终端可直接登入服务器
# Z; o6 P! Q1 Y( ^2 f# }
3 |& C/ U7 Z1 l" \. k
% y. i5 B; ?) e) V; Y7 K. G" J$ U. J
命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
/ b0 S' \6 x$ N' l5 ?8 V- Y" V7 ]* G5 i
& a( \( r6 t, x( ]6 e: t2 T配置命令过滤器
) ]& a" i1 a: f2 M$ ~" \




修改系统用户设置，引用定义的命令过滤器

& _) b" q1 ]; S( s" F7 T

登入验证
! v3 i  K7 V* N3 d) ^