jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
9 m: ?; O/ P: \0 x5 u4 z% s8 n
0 h4 c$ [# k) y. B官方地址：JumpServer - 开源堡垒机 - 官网

部署环境

+ H0 o. [5 e& U2 ^$ S: g- Cpython = 3.6.x

( G( q+ J9 B+ C! O6 O/ EMysql server 最低5.6

  @9 g8 `7 v% h  @+ g2 G) HMariadb server 最低5.5.56

4 f; ^' I" w) m5 W$ rRedis
% {) x) \* F. R3 T
以下示例用docker创建

0 S3 j0 c0 i1 w) T$ vdocker部署mysql
: X  ?. j/ p! b0 I( V0 }( R2 @数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
4 B* C* `. G; ^# docker run -it --rm --name mysql mysql:5.6.48 bash
: c' `3 M) \! \5 L# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
; b; U5 f5 N; k/ A# vim /data/mysql/conf/mysqld.conf
6 y- P* r. l$ U  _/ Y8 z5 O) x; n[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
2 P* V6 a6 [+ lsocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
8 z) x7 v6 J5 t: @# Disabling symbolic-links is recommended to prevent assorted security risks
1 Y* H. `0 ^7 ]/ d9 }- _symbolic-links=0
+ j  }# z0 z& W# F6 A* m% fcharacter-set-server=utf8
9 x- H  e) m  E4 i. c. v# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

6 R) \: O2 @& m3 N##验证数据库编码是否为utf-8
' ^5 \+ u  ^6 N$ v5 W# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
# ?- O, q' m- y, N6 h* y" kmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
9 g! }8 p4 F6 hmysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
5 _8 P# r7 y/ C9 E; C9 S" ~& ]##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
- J7 r, {" n2 C. l    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
' |; P7 g4 R1 v/ a7 P4 W; V! y    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
0 D/ I5 e2 n, x
###浏览器输入ip，默认用户名密码admin


4 o5 c4 {5 G: h% c3 s" {  d- o
) j2 r( O( c+ w3 s/ M9 b) x( e配置用户和相应的服务器资源
& _- o3 o- I! N+ G. S[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组

6 s) t/ t: I& e0 g& p+ u
8 s- z( |* r  ^% J2 V& s

添加管理用户
6 a5 O; L3 g! v; u$ x
; J7 ~' ~/ N  ?4 z8 b8 M
' d2 j0 z; R, Y) w1 L, v" s* _% f
; f$ X9 n4 }' k4 Z添加系统用户

" Y' J$ G2 t0 N* @1 u
/ K- `4 B% o5 M. m2 k8 ^: i% S添加资产

. Q- Z2 ^. g2 }" Z) ^. G" s% i
' l3 _4 r( Y  l( X& x$ {$ T3 ?


+ L- ?4 i9 E: {4 w
9 f4 `; O7 C8 t6 t* X' v5 t; u' T


- [  N! Y5 W; C' `4 L1 k, W

0 a2 D; T) _. ?( T& Q; x权限授权
& w7 P2 ~: X# j1 \9 i  ~
; ^3 s! Q6 Y2 ~

使用新建用户查看对应的资产


) P: J/ N7 m! K9 V
通过web终端可直接登入服务器


7 ~: g6 A  C5 ^; C" w
$ [: q! j3 w- r7 w9 X命令过滤器
; V6 P0 w  V6 Y- G5 X使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

0 z' e9 ^* n6 ]  g; p配置命令过滤器

1 X# S) v* T$ s# \/ F7 {2 R

7 Q' \- H- a  ]9 D9 U6 ]; ~6 B
/ ^2 _  n" Q; @- q' F  e0 u
: B3 o( V3 F8 B- w修改系统用户设置，引用定义的命令过滤器
- d& Z' y1 C4 J" G% U6 j0 e

# T/ z$ i9 W% _% Q3 L
登入验证