jumpserver

[db:作者]

jumpserver
! P1 e# g- B7 J. o* D4 hjumpserver是一款使用python，Django开发的开源跳板机系统
5 i* Z7 J/ V0 b" B7 h
官方地址：JumpServer - 开源堡垒机 - 官网
% @( b$ k: h8 q& J( Z  t4 u1 y) C
# ^8 m; Y6 y- D- P) H部署环境

! }5 R- W4 o; B; Q. g5 I: fpython = 3.6.x
0 z  u' o3 h6 C' X
4 B  b. d: v, J% r1 v% vMysql server 最低5.6
0 L# `! _, B5 l5 I- R
7 |% n: `1 c" s3 D# R  j' ZMariadb server 最低5.5.56

5 j# `" F8 [$ ?! F7 JRedis
% l9 C3 R: p4 |6 D
; }6 }$ ^4 @& e  N以下示例用docker创建

docker部署mysql
数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
1 l3 ~/ Q7 C2 Z( E' P, C# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
  O8 E; ?- P: _  K# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
( K; U2 k$ F- D( Y8 v6 r0 S. g# vim /data/mysql/conf/mysql.conf
. a" K: D4 `0 e4 p2 O* @default-character-set=utf8
4 q- F* G  j) V/ l3 M' M# j# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
3 E1 f; }) d% W( p: g' y# Disabling symbolic-links is recommended to prevent assorted security risks
& a$ V9 Y3 D7 y( w9 L4 }1 m" rsymbolic-links=0
6 ]; \! g" Z8 m% H5 }6 {2 fcharacter-set-server=utf8
; o. {$ z* ^, i5 D1 L5 J( b* E* n# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
4 |6 D  o0 B: i8 g' l1 Ymysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
1 v9 d: ]& P+ v/ c! ^mysql> flush privileges;
; k' F  k% y9 ~3 d2 }' ydocker部署redis
' y: u" Y0 U* O, g5 @# docker run -d -p 6379:6379 redis:alpine3.12
: n8 t8 Q( D/ p0 Y  Y9 e' A# apt install -y redis
# redis-cli
9 K; T- S1 s+ p' R- T; q, t127.0.0.1:6379> info
docker部署jumpserver
" `! _( V' T+ O5 Q$ v; D% q2 C##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
5 g9 l9 P; ^+ N9 ]4 }7 F9 e% D+ \' b    -e REDIS_HOST=172.20.22.25 \
, U" X' U3 |. @& g    -e REDIS_PORT=6379 \
+ C# }% ~% a  n" p% D, s    -e REDIS_PASSWORD= \
; j+ _: j+ Y  ^% u$ D+ }8 B    jumpserver/jms_all:1.5.9

9 _$ U5 w8 W7 r5 J###浏览器输入ip，默认用户名密码admin

. D$ J# H4 Y% B, i3 ?( |+ o: I

, {9 o" X# X  O8 \配置用户和相应的服务器资源
) O* y: c/ s2 u" J9 s: X[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
8 L# |/ Z- Y" u8 y% X8 _添加jumpserver账号并指定对应的用户组
/ r; Q' x% \% F9 s  T8 }
" ]6 b% }% {" A; ^
" z5 w) k3 H- U  y
" w2 y1 Q! J; c  `: l2 t1 e5 E
9 B: B$ i* ~' P  Y 添加管理用户
, W' r0 I9 Y$ f) v$ ~


* b7 ?, |# B* x. I添加系统用户


添加资产

+ J2 `( A* o% w2 `& l  D, d) |

  g' ^$ s, a( B

7 v  ?/ J& `- }& q. {
5 ]; S, I* T: R3 V$ T
& Z" {7 J' L8 O



5 g6 |9 l  W2 X; V权限授权
5 M) U# b3 U7 b: \5 `0 v
# x; f: O9 G1 D  I3 d  P8 n

. ~2 R6 t; u8 u6 p( `/ E6 A( I使用新建用户查看对应的资产
) h* M' z9 _: v& Y
' Y6 g% y5 T! E. z( ?
8 Q7 x( A/ s5 D0 v
通过web终端可直接登入服务器



命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
/ z- C9 b- n; U3 |' F
配置命令过滤器



- Q- c* Q  v4 O7 d

/ i. c& t! b' n修改系统用户设置，引用定义的命令过滤器



, E& @& W, M8 d( W' |7 D1 i登入验证

. ~; t( W4 z+ j4 y" E