jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
$ G* e( w: ^0 }: s  F1 u( A) Y
官方地址：JumpServer - 开源堡垒机 - 官网
% c/ Q# @% O4 c2 o6 x! w1 \
部署环境
5 v0 B# d/ [9 }' e( o
python = 3.6.x

Mysql server 最低5.6

Mariadb server 最低5.5.56

Redis

# k* Z4 d1 X( P, R/ f* F以下示例用docker创建

* _3 T+ t) b' V6 a9 q: o4 Rdocker部署mysql
8 J, P8 x6 r' X5 g数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
) C. }& G- J7 vdefault-character-set=utf8
& X/ }" n: R6 x! U: x7 X# vim /data/mysql/conf/mysqld.conf
[mysqld]
2 }. ?' X) r, {; @0 Y5 ^* X) s1 jpid-file        = /var/run/mysqld/mysqld.pid
' D8 n9 m7 A# T' z- @socket          = /var/run/mysqld/mysqld.sock
1 X3 P$ q$ ?( d/ e4 [2 f, z; |datadir         = /var/lib/mysql
' f- U2 M: J( w1 k* J#log-error      = /var/log/mysql/error.log
. ]$ p& D; V( G' u# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
, U& W* Q* H8 ~/ M; J/ ]) m: Bcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

3 G- H. i( u2 \6 D- C( P##验证数据库编码是否为utf-8
# apt install mysql-client
! |3 e, d8 i3 w9 u0 j# P4 `1 d( Q# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
1 t/ H! T; ~  Kdocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
( u' f6 |6 {& O+ j. g! L: P* y# redis-cli
127.0.0.1:6379> info
  S2 o+ G& E  j; A0 W! vdocker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
+ S/ }+ [1 t* b0 {) R" y, F    -p 80:80 \
2 p+ _5 I2 C* U2 D    -p 2222:2222 \
5 |6 m0 |# c6 l! [! W: N    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
; J) l; J; u- [# s+ y$ Y    -e DB_PORT=3306 \
2 g3 U5 Q$ U, W    -e DB_USER='jumpserver' \
  F8 B1 }# ~0 O0 h/ M    -e DB_PASSWORD="magedu.com" \
; V8 F  @1 N% r; W; ?/ T' W    -e DB_NAME=jumpserver \
4 J, h) `9 }0 G7 I8 ~& F% e    -e REDIS_HOST=172.20.22.25 \
4 y  ^( Y& N4 X8 k  J' V& `( M    -e REDIS_PORT=6379 \
( N5 i6 @$ U/ w0 D8 b8 }+ a    -e REDIS_PASSWORD= \
6 J* M& S1 K5 W% R3 a% m& L  [* {    jumpserver/jms_all:1.5.9
/ o( E) g* Z9 u
###浏览器输入ip，默认用户名密码admin
6 b  F4 T! G. u" m
% p) u/ C. p5 e% w3 B! \8 V

配置用户和相应的服务器资源
+ C- \3 C4 z, @* y  W8 O5 n[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
/ F$ _4 t7 V3 I; V# u- Z添加jumpserver账号并指定对应的用户组
# H7 U7 z1 p5 |4 Y& B


8 r. T+ h& |7 |
, o3 ]6 c8 t  b' c 添加管理用户
4 x7 d5 o0 l4 C* r0 p
( F% p0 g: _' v9 E; a& L; t
8 s4 R$ p. z! M0 U
+ l$ u9 J5 [8 r2 h& D: N( Q0 c% O添加系统用户


添加资产


1 C6 Z6 h# y+ @/ o/ o4 _6 z
8 ?# F/ {/ G0 u6 A3 E  \# G( a! ?
9 q1 `) b/ M/ ?# C7 W
- |( u* X. Z; F9 A( z$ P
- j5 t& L! j& e  Q. e

& l# h$ m& }, r


+ A$ q' V/ l9 m: R' U# a( {权限授权

# J' S9 \0 K7 ]7 H

使用新建用户查看对应的资产
: a4 O) C# M' d; F& o$ ]' w# P0 _5 j

) }2 J: `+ Y! t) y2 O, y* O* _
通过web终端可直接登入服务器


$ E. \4 M$ u9 }- h$ O
命令过滤器
+ X9 O2 E) J  O6 G# H+ w使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

2 G/ {3 K1 @+ c2 i配置命令过滤器

: C6 Q: S: W8 m! a
+ {& f$ n1 \2 M
- F- [) ]! l$ a: ?/ L
1 S& ?) ?1 i; E# v9 n
8 t  @' i5 r6 c8 t% J修改系统用户设置，引用定义的命令过滤器

7 y* M& _4 J' Z2 Z& L
" d, I7 e5 c2 q- K
! w9 V3 r. M. V. W登入验证
0 j6 B" k2 W  B
/ }! v" k1 ?( Z$ s# i