jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
4 T7 @$ Y2 n2 F, p4 u0 m
官方地址：JumpServer - 开源堡垒机 - 官网

$ u5 L4 a6 O% U/ A部署环境
( e: ?8 ?2 u; [& Y) S7 i
python = 3.6.x
1 w1 V( n( Y1 w2 R
Mysql server 最低5.6

  E+ d6 J8 K+ XMariadb server 最低5.5.56
6 d& C+ ~. A, }7 o* s( a# V
Redis
, }* S8 U6 \& x7 U1 Q
, d2 r  E6 \- O( g. A6 z! C' K以下示例用docker创建

docker部署mysql
  V$ }) H* B; G) a- u1 w数据库编码要求utf8
1 I; K4 X  Y7 C/ j' c1 |& L
% |, M, o# b3 {% C6 x# mkdir /data/mysql/{conf,jumpserver}
4 Z; i3 H! h5 H# p1 f, j# docker pull mysql:5.6.48
& A& P2 _5 i" ?/ \7 |0 I# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
! N  {# V, G0 x# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
7 o5 x3 J) q" }* K, K# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
+ Z  J% W% w% o9 E7 [- f# Disabling symbolic-links is recommended to prevent assorted security risks
: W; F# m5 n. ?2 Gsymbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
% h# R8 `0 w$ k1 Z# mysql -uroot -h127.0.0.1 -pmagedu.com
* ]* v  {0 V  Mmysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
: X7 K8 u" J: t3 Kmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
( _4 X! `, R8 M: G# q. dmysql> flush privileges;
2 {# L/ O% Q" z5 m) ?& hdocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
! I. k( C' a7 W1 B# apt install -y redis
# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
* y5 y8 a/ N* _( M9 J, gdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
- I5 }1 p: ~: J, R) n% A    -p 80:80 \
1 c/ D# G. U. B- |. Q+ S4 H& C    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
, Y1 D' P* B: |' X+ q! \    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
& x0 E+ O! D+ f, |    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
9 s+ z* r" _! S1 t) U; s3 |6 m    -e REDIS_PASSWORD= \
$ e' Z7 I! f% P& [4 D    jumpserver/jms_all:1.5.9
8 o5 Q- G. ]6 c$ ^' @
###浏览器输入ip，默认用户名密码admin
& A& U$ ]1 A: V) p: f


配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组

8 X7 n! ~+ ~3 N
# U9 [. e$ I+ Z) q, X- r! |( h

( V  c- k2 G  n3 G. j: p 添加管理用户



7 T) @2 Y! ^! T/ P  H/ n+ g' K2 {添加系统用户


2 L+ z2 Y! X2 c: M! W0 E2 `添加资产
$ i7 b$ U/ q( D1 x* q5 H5 Q
5 l0 L" B) r2 w% s- P. @7 R

* K- b; g5 @/ E3 H4 [
+ r: o6 I7 {2 U1 U4 ~3 x5 Q
( A# X- X4 {  u, d9 h5 U, h7 |
7 Q+ t8 G$ t) H


8 \& g: X; m* ]3 Q: a

权限授权

, X2 m: X+ i1 c% y+ \" q
3 t% f0 e- l9 D! H; [9 D0 M
使用新建用户查看对应的资产

4 e. i  X1 F" C8 S4 d  r+ s
; G1 n# f# n5 e1 _+ a
通过web终端可直接登入服务器
* {( B- ?4 B$ R. M

$ @) ?/ T/ D4 m
命令过滤器
) h" a6 L" S$ g% s6 p使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

1 z4 J$ z) j$ |! {( G) ]$ r+ ]; b4 P配置命令过滤器
4 Q$ P* o  _7 f" E: u( U0 W

' ~; e# v. _& p' D3 @8 [" U" F
/ v: ^6 \& i5 v& P5 ^. @! M

修改系统用户设置，引用定义的命令过滤器

8 X- c# b  k. ^( Z% X  T
1 _: U6 `2 C1 l6 J- F* \0 u1 L% M# t6 B. T
登入验证
3 f3 S( Y, t, k. o/ |. V