jumpserver

[db:作者]

jumpserver
& C/ M" D7 X: s. l. e* l( Q! @% q. |jumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网

部署环境
4 a6 ^! S  f: E
python = 3.6.x

Mysql server 最低5.6
3 t7 e$ @0 i3 f: R& i4 M! C
2 [/ E( w# v' R: `" vMariadb server 最低5.5.56

6 T2 B8 O. l4 M4 K2 w/ t! LRedis
: k7 `# l. r9 ]3 ]
) x& X) X: W5 _) U以下示例用docker创建
6 u6 @% ?2 w- C, x% f7 l% Y0 @" |
docker部署mysql
7 }- R- J& U6 _* @0 R6 K数据库编码要求utf8
( v7 K4 \  Y! U" R* {
+ l0 G4 t' k$ g! }2 h4 a; N# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
- L1 G/ B- _8 t$ adatadir         = /var/lib/mysql
9 Q( b8 s5 c! q& U#log-error      = /var/log/mysql/error.log
- ?+ c# P" }) u4 D, D5 b+ v# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
* h1 i0 j/ ~4 L+ L& U
##验证数据库编码是否为utf-8
5 ~3 [$ ?0 r0 M0 c: C# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
" \) k, }4 `0 Amysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
3 u$ c2 Y$ }! T( k3 u+ ]& @% bmysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
2 Q% ^' k6 C4 I: B; a# apt install -y redis
# redis-cli
127.0.0.1:6379> info
7 N9 l; I) x! `; }docker部署jumpserver
##创建jumpserver容器
! a+ w4 L9 S' }$ F# Tdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
- E  @- g3 x6 O$ n- e    -p 80:80 \
8 l; ^- u  K' H# B0 C    -p 2222:2222 \
; {" h+ l& k! U    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
+ i4 [" V+ P* \6 m    -e DB_HOST=172.20.22.25 \
5 c& H3 X* ?, s8 O* J9 s    -e DB_PORT=3306 \
$ {/ A( N% H5 B6 A1 P: l: \$ N    -e DB_USER='jumpserver' \
" w+ d8 r9 \$ E# ?6 m    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
' z" {5 |, _% B$ }    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
) p, E$ b6 }3 D* K% `    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
( _( E  X$ i1 `* k9 w9 ?: m
###浏览器输入ip，默认用户名密码admin



( b6 a6 a) @. A/ O. @配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
. Q* u4 {* V/ `) r% E! y- U添加jumpserver账号并指定对应的用户组
7 M2 u5 \' o' _8 C

" G; m5 l9 A2 I2 [' G1 F

添加管理用户
/ |3 D( `; `8 O& q

( \8 r; q+ {; O0 U9 Z& I+ P
添加系统用户

" w7 W2 C. T$ i2 l' g/ Z
3 g4 f& v6 Y+ b8 \7 S添加资产







+ V' i+ ^5 t1 z$ ~% g8 H/ l
, _6 S3 X. f+ R% o
. p' E$ ]  T3 H4 j5 w0 S) n% {
. I" c: _* t' q9 Q
  E4 T2 O4 ?/ {权限授权

% n: F6 X0 i/ ?  l) U1 E
0 k/ h9 o. ^, S; m  G6 s9 p
使用新建用户查看对应的资产
1 t# H3 s3 n1 {! G1 H3 n
# g, o1 O! T' c$ [  X3 ?

% B1 W! c. w! ?( i6 S 通过web终端可直接登入服务器

+ y: ^- x+ ]7 j0 l" f

命令过滤器
4 y7 l- ~) i! s, a使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

7 u; e4 R0 }' p配置命令过滤器



4 p; ?  P* \! |0 T: M% G

7 ]' W2 b6 W9 ^修改系统用户设置，引用定义的命令过滤器
% D, V1 P8 u' s. Q# k4 o
) s9 ~$ O+ G0 t* {
9 o3 p( O5 E, ^
登入验证

. z$ p1 ^& @2 x0 [6 G1 u