jumpserver

[db:作者]

jumpserver
8 F% U4 d) b0 c% k' @6 i' sjumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网

% }* c* {* f3 a8 S  E9 |8 w部署环境
) P' J, o& ]  {+ R0 e& Z
python = 3.6.x

Mysql server 最低5.6
$ j. \! k5 u6 q: f
Mariadb server 最低5.5.56

Redis
$ G* ]" U# a3 W: i: ^9 t
* p2 {0 @/ Q* c, Y& j" g- N* d以下示例用docker创建
& l* O$ G2 _$ J8 h& U' I
docker部署mysql
6 t9 ^3 q: o. b$ v数据库编码要求utf8
5 C! t! O) e+ e7 n3 y5 r
1 a+ |# c. J# H+ E. H7 H# mkdir /data/mysql/{conf,jumpserver}
2 S2 C* Y2 h2 B+ b' q: P) R% m# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
1 i: H3 D$ X5 j# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
+ H& D0 r, ?1 c. U% N# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
9 Y  b* m4 f1 v; b* |3 }( ], g[mysqld]
3 C: I9 L: j/ e9 hpid-file        = /var/run/mysqld/mysqld.pid
" _$ ]( L5 U3 w0 L3 usocket          = /var/run/mysqld/mysqld.sock
4 Y, M5 M- ?+ V5 U: C. O/ n! T2 l/ idatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
" C% U/ h3 B4 b9 n7 }$ R7 D( b' O# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
' q' m- _5 K+ x' @$ }6 m8 M
' C" I" q* L" N* E$ c* W8 F) W##验证数据库编码是否为utf-8
# apt install mysql-client
1 Y; U$ x' t+ o9 F# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
! V% o( w  c  C* D, H; Lmysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
; x9 \; O7 l) ?# \+ H6 g/ l6 Mmysql> flush privileges;
  I/ w2 j9 a1 y" K; ?$ e( S2 J$ _" udocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
/ C6 }7 s+ J8 }- E% [+ j" m( F127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
  b0 z0 Q0 f0 E6 A' j$ r/ T) Hdocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
& y  z2 r' l$ I" y    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
; ?5 ]( K, v8 r, |/ y8 w    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
6 d( A% A2 Q" c0 f( Q    -e REDIS_PORT=6379 \
& N( w, C. n6 y" q- t% `* M0 ^    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

2 p' r& e/ _7 \! ~6 H###浏览器输入ip，默认用户名密码admin

0 v$ r; Y7 ^( r' @. `3 t
4 }1 y) M9 ^) K8 r. o6 j
; Y+ c& r# k& I$ U* w2 Y! A& _配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
6 b) k0 l# {, U( R添加jumpserver账号并指定对应的用户组
- j5 B3 v3 y; B2 t

9 Q* o" `8 A( c+ e
( q. w. k, ]$ W0 M2 G6 z
添加管理用户



添加系统用户
5 P/ u) Y- f' F1 H6 G' F
8 T: ~4 r# L) d4 x) h! a# P% ~& G
9 U0 I& R3 M. _- i% O添加资产
$ Z: _* W. s7 Z5 S* B


! t8 G/ ?1 g: _  R
8 z9 g5 O1 z* r, V5 j4 _& o
% r! [3 r: n" r  P. l
' V' A4 E& G! ~- K7 w* ?




  K: y" v) l% z3 o9 X: U' v" F权限授权
1 B8 F" J- L6 }1 {: m& r# C
) Y8 h! I# B! `* p4 W/ H" ?

使用新建用户查看对应的资产
8 M) t7 s/ t! R0 q' z) G- @

9 E7 x5 E; ]0 n4 X1 v0 ]
通过web终端可直接登入服务器
- Q/ e- g. r! q
  B( G( M9 m+ P$ A2 M

: S0 ]3 C+ s; o# J6 }  h2 i命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

配置命令过滤器
' f- d  ]- _3 [* C9 C
) G# P/ ^9 }- h' r( v6 a3 N

, R! ?2 I: N! W
9 C$ [8 Q4 _# o+ Z( Q' W
修改系统用户设置，引用定义的命令过滤器


0 S7 g9 n% I1 Z, v3 q
4 \3 {- R0 ]: L% b/ Z登入验证
, I- M; X9 a; }