jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
- f* ]0 g; e" Z
官方地址：JumpServer - 开源堡垒机 - 官网

) `2 \9 [, Q; M) L. ]0 y9 u$ c部署环境

python = 3.6.x
$ ^  x" K0 t* L) r
& ?. X3 D6 c( FMysql server 最低5.6
7 |; T3 O2 f$ z* g% @4 l
1 P0 ^/ s! j& C5 fMariadb server 最低5.5.56

Redis
$ k$ h6 r3 l" Z7 L$ N) v. W$ M+ C
6 g* _3 n/ k" ^# z以下示例用docker创建

7 L6 `% [! p4 Y; G6 n, ~docker部署mysql
数据库编码要求utf8
8 x4 v' z. E. {' n5 F
# mkdir /data/mysql/{conf,jumpserver}
5 u8 p8 n. V( }$ R# docker pull mysql:5.6.48
. C% T$ ?/ i* M) Y) e# docker run -it --rm --name mysql mysql:5.6.48 bash
# ^7 b5 M" q7 Z* d* X# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# @3 l( ~1 ]( Z3 p, T% x, Q+ l# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
$ A) j$ N% @- ^- M$ s5 j6 i# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
4 p% V( j) f% K4 p# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
) q. }6 v6 g+ h, X$ v, Vsocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
, R2 U/ X% r/ b. C8 Z. pcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

3 V% a. u6 z9 Q7 \; k" R' D4 t9 M##验证数据库编码是否为utf-8
# _' B! v# E$ I' w; J7 q1 f# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
) |: l& N2 d0 N/ y( r) }' smysql> create database jumpserver;
1 u& L4 p4 L' o. |! s, U. @* Xmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
( V% g2 {- v- F0 {# v. k4 O' {docker部署redis
7 N& f- |7 \* u/ }$ w# E* Y) D# docker run -d -p 6379:6379 redis:alpine3.12
  D; `* I- X  @) m. G6 B* c, `# apt install -y redis
# redis-cli
9 u; W% U. [; m) d127.0.0.1:6379> info
% z2 |, _7 ]7 A) E; S2 Jdocker部署jumpserver
1 h, i6 e; t0 B4 w) S/ w##创建jumpserver容器
docker run --name jms_all  \
5 I; I1 Q' {; a" o& S: U. ?    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
6 [9 ^6 v  t* q& H% f+ J4 Z; E    -p 2222:2222 \
6 h2 \5 @+ [& _; Y, z: e" v    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
( y0 o- j# t; F* R    -e DB_PASSWORD="magedu.com" \
  `! a+ H) Y3 x5 k& D$ o    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
( n& a( ~2 n. P+ S. U8 J3 v" G6 e' o1 n    -e REDIS_PASSWORD= \
% ]) R% Z5 y3 F' r4 M8 R) W    jumpserver/jms_all:1.5.9

###浏览器输入ip，默认用户名密码admin
9 o. L: `: u) W+ E

& Z4 f- ?8 W0 N  o* ^1 l% n
配置用户和相应的服务器资源
7 l2 d$ G; W- I/ n" C8 m[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
: o" ^3 a  U; g  o

1 R8 e6 ]. d3 }( W$ Y2 o6 O, d  R
) K) G- x1 l- J% \+ ~
添加管理用户


9 o) N) k$ h3 y2 P& ^& t: A
5 c7 Z* e9 t. h添加系统用户
2 \! j9 O5 u% s1 d7 R
3 X- A. b. E3 Y
添加资产



8 V6 z$ s7 a6 q  l; M

7 ]$ b3 Q3 r! X" z
+ F& `) i3 c7 U


0 c( Y' r2 c9 G, q. W( h$ ?

权限授权

: t- r, l. a: f- m2 M+ j

使用新建用户查看对应的资产
  U6 ^/ V) l: |5 o
" V4 B0 I) M" |; y

通过web终端可直接登入服务器



1 y0 u9 O) g0 K) @1 H& C3 a命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

  y1 T0 s. M( V( U$ D) E1 P配置命令过滤器

) Z0 Z* S# l  x" U4 z4 h
0 z) D/ l4 d# x% `1 `% D# x

) g$ T* J7 K$ {2 S# t+ V* O" A" b
修改系统用户设置，引用定义的命令过滤器

: i# H" `! p% D, K; L
7 V& M& f! k& z, E+ q7 `9 p
登入验证

9 m" `2 H4 k3 ]& z! ~6 j  P