jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
# }$ Y5 f- n* N6 U) y
官方地址：JumpServer - 开源堡垒机 - 官网
, M1 b) ]6 W! J, C5 y2 `
部署环境

python = 3.6.x

Mysql server 最低5.6

Mariadb server 最低5.5.56

Redis
7 e+ h& }* ^9 }
: U& \2 }2 R' ^# a9 N以下示例用docker创建
% B: g; \. [8 L" n! F6 u) X) S
docker部署mysql
! A' s" l& N$ @数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
5 B9 i0 [4 x. A6 g9 L! Z8 V# docker run -it --rm --name mysql mysql:5.6.48 bash
' K& ]- i0 P* E1 _# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
8 d* x* @$ c* E- e6 T  N# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
. n0 o3 ^0 t8 V, o) V. u[mysqld]
0 @7 V% f! W6 y( Z) A6 npid-file        = /var/run/mysqld/mysqld.pid
8 L. B1 ?4 \, C! Q9 ]/ p5 ~/ Ksocket          = /var/run/mysqld/mysqld.sock
$ E# d# K3 A5 K9 `datadir         = /var/lib/mysql
! X2 K* C2 h) D1 X#log-error      = /var/log/mysql/error.log
. a2 p0 H+ B( [/ b5 S# Disabling symbolic-links is recommended to prevent assorted security risks
/ ~- F& @$ M8 W' t9 t# z# m6 y0 Wsymbolic-links=0
character-set-server=utf8
* t( K3 y3 ]( t& c8 v, F" K# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

3 u& ~6 V, m& o% h; e) p##验证数据库编码是否为utf-8
* {8 `8 @! y4 t+ E* F# apt install mysql-client
9 R9 m! j1 c; N9 M* X4 h& m# mysql -uroot -h127.0.0.1 -pmagedu.com
2 C* }# K2 H) c2 Vmysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
- ]' ~$ V8 N6 M0 S9 ^  K; Jmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
2 A+ i9 x( `% I. G7 t# ^. q) ddocker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
9 L% G0 {: S0 Q! O# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
; c0 M9 M& \2 e5 q  g0 Y##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
0 s' y7 A) s" o2 f1 ?- R    -p 80:80 \
2 X1 B6 l& p% K9 O    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
  L  v# Q3 b1 w7 [* Q    -e REDIS_PASSWORD= \
) k6 e* z6 ^* C2 ^1 o    jumpserver/jms_all:1.5.9
# L. _  \  U: [7 S; S2 J" w  ~
###浏览器输入ip，默认用户名密码admin
8 W# M/ g8 b1 P+ G5 z
% f% G9 Q1 m8 N2 y3 f

5 e' X! @( f$ b' e3 ^配置用户和相应的服务器资源
7 d5 a" {# u* V2 \% w$ ?* ?  @( L[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
# U& [1 {" Z9 c% @" ~0 V添加jumpserver账号并指定对应的用户组

- f8 T$ z0 D2 V% O


5 f1 f# l4 t, w2 C 添加管理用户

# Z' l  b/ e9 h' J, S% i6 o/ c: R
7 F% H) n/ T! r
* j( a& d2 A  B6 s" I添加系统用户

0 @  K8 c+ e0 y2 d( i
( o6 y5 u8 G' m& }7 x; {( S+ P添加资产

) g, @# B! N- K' d4 V# |

' v# B, N* s* T: h" j1 m

: _: A# l1 m2 {- n' ^6 u9 V


* X) o/ s8 P9 \

  @. e+ |: q+ H) _( a
权限授权



使用新建用户查看对应的资产
% \$ C' r) F, `


通过web终端可直接登入服务器
( S1 O! U' E5 a- H
0 O# z9 H8 O$ z! z4 x& d& @, I  A
2 I6 B+ ]3 q# M
2 ~( A& w; D8 o% J命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
9 H3 h3 _+ B% _, T' G  Q: d
; |9 a* u- k; Y- |配置命令过滤器



% D  e4 p7 j6 N% T/ G  K6 B" A/ h
7 J/ W& H% W# G, g3 M  x* L  `9 E
2 k6 t9 _4 c" ~& w/ l% L; q+ @修改系统用户设置，引用定义的命令过滤器
- L- d. N, O3 R% D& |* I4 m
9 [0 r$ P0 _' h/ ^6 x

+ Y7 m7 q- K0 u2 x, q* F% Z登入验证
6 S7 u+ p( n! e2 j& _+ i  u
7 {% P6 c. Y2 X