jumpserver

[db:作者]

jumpserver
! R8 t4 I6 u; f7 h  m) }7 }7 Jjumpserver是一款使用python，Django开发的开源跳板机系统
8 C6 u; L. Z; q- C  S# w
官方地址：JumpServer - 开源堡垒机 - 官网

8 F  j% C. g( c( F$ b( {部署环境
) S, L; k! s% a3 f7 b
! z) e( D5 h1 J8 Z$ |python = 3.6.x
5 S! t6 {# E7 w: r4 }1 a, p; p) Q5 M
Mysql server 最低5.6

% m0 X6 g$ j9 W! h' j7 TMariadb server 最低5.5.56
; T# u4 H  K. z' S4 V  v
Redis

以下示例用docker创建
2 H9 N& ^# e, R) h5 {
# t; [8 G5 Y9 Hdocker部署mysql
数据库编码要求utf8
: e$ t# j! ~# W, C+ w
) r( n/ B) k) k# mkdir /data/mysql/{conf,jumpserver}
! A- m! N8 [6 @6 z1 _. H5 s8 E# docker pull mysql:5.6.48
+ r1 _5 d) W" _. ?$ Y/ t# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
6 p! p4 T0 j$ H; O% L8 n9 |. q$ s- }7 v# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
1 {% P( g( L( Z; M5 l# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
; R+ T8 d: C6 O& ^3 Opid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
" \/ o5 x# \( V# v2 g  I#log-error      = /var/log/mysql/error.log
$ c, R8 L# h6 N9 P# Disabling symbolic-links is recommended to prevent assorted security risks
# Y$ M9 Q8 ?0 k8 |# Asymbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
, m% O4 y" E4 |3 y& ?# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
* H1 c! c- H8 T6 `+ R5 {7 bmysql> create database jumpserver;
& v/ u4 E7 \" ~, g1 P9 N3 v  zmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
% v/ ?9 `" b" a/ n$ s9 D- tdocker部署redis
& _' l$ a- l7 b: T0 J1 y3 Q# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
  p! h1 Z) V5 K4 e, E+ b. A/ G/ F* m  c# redis-cli
' ]  z1 I2 S4 L: {8 @: o127.0.0.1:6379> info
4 x$ Z1 z# r6 N- ~4 Q" kdocker部署jumpserver
2 s$ \: J" ^# j##创建jumpserver容器
* |4 {+ L7 ?) i9 n0 T/ q, T, e2 wdocker run --name jms_all  \
9 F1 N8 Z7 p3 b8 {/ B6 n    -v /opt/jumpserver:/opt/jumpserver/data/media \
& y9 u) {( @5 X    -p 80:80 \
    -p 2222:2222 \
" H! o, q9 l0 O: m' i+ I' M% C    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
5 Z* V7 l5 s7 v1 n( d/ X9 x1 g    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
0 r, u( `' q' v  i5 }    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
1 K' {  K! F3 l    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
6 R6 n% W* O9 d  d- K% k- o    -e REDIS_PASSWORD= \
: i3 d1 p/ r3 J% x- y9 I9 E$ S    jumpserver/jms_all:1.5.9
" H0 f7 @; t$ g. f& p8 _
###浏览器输入ip，默认用户名密码admin

- b* r  k& d4 s
4 ^: b" y! D' n
+ b7 A( X; |6 \: S配置用户和相应的服务器资源
4 F  f, Z. b4 U% |( T, a5 X[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
7 h) i% R) d* X6 |
- N. h7 R) n' q


  e8 W& J& ]6 m. W' U" ]9 W 添加管理用户

7 k  [" P: l  A$ n7 A0 t
. O7 g" i# y$ X8 c4 R' Q
添加系统用户
( q  p  u8 D2 ^! j8 o

添加资产
! v) x9 r) @1 o2 E0 y
7 x& ~) T9 E0 e7 Q; G2 w% y
- P- ^% x# g# t4 a8 T

( {9 j, K1 {" f/ e# l* m! O7 k
! P" _) ]! }1 m2 u$ `( D( ~+ k6 ^
! f$ M* S, O& v1 X5 Z1 a



( c8 I# `. u4 j: L
& t+ Q6 `3 v! }; G5 M3 S权限授权
( s! C1 u% ]% U0 l1 C3 F
& c' ?6 V7 R$ A6 t& t- `

6 m. q& c2 v1 m1 x; n$ _, V使用新建用户查看对应的资产
( ?* b, ?- ^% W7 X

! [( u  `" J6 T5 H3 K
0 |, i, o! ^( M1 V  H4 N* R 通过web终端可直接登入服务器


( V& A8 Q) `* X
命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
% @% o; k% L/ b# v0 g3 h2 ^' A! f& O
* I- P% \# K4 q9 j( `0 F配置命令过滤器


) P- p% ]7 h! A4 z5 K
. o8 X/ e" K8 ]1 A4 `& r
4 q6 F; x8 I7 N
, j* {6 v( c9 t- b修改系统用户设置，引用定义的命令过滤器

' A" U0 ~$ |2 U0 \

3 X* q! c4 ]* N. B! \" \9 `登入验证