jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
0 n# i3 M6 V; V3 P$ m$ _
) h% q/ ~' P4 ?# X' t官方地址：JumpServer - 开源堡垒机 - 官网

部署环境

python = 3.6.x
3 `; N: H" U$ c# \6 s
Mysql server 最低5.6
- H! ], I/ \: M. }2 j( o) u) t) K
) z" W& ^7 ~/ Y% u/ W/ BMariadb server 最低5.5.56
/ y( C8 v( \6 S  J6 G, ]1 s, q
; c' l6 u- u7 t- `Redis

# g) W* l" Z- M% P6 S6 P2 Z2 |以下示例用docker创建

docker部署mysql
3 n, b+ Z8 O" d+ @0 @  r数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
: t8 {! \, @4 _$ M# docker pull mysql:5.6.48
" ?. H3 ~4 m) R# f# docker run -it --rm --name mysql mysql:5.6.48 bash
' Z5 V/ a: `9 `. a9 n# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
0 M' _9 a  V; [* Kdefault-character-set=utf8
. b9 |& y1 g" D# T# vim /data/mysql/conf/mysqld.conf
& X6 h0 B7 ^6 t# O$ h7 L. B8 T[mysqld]
9 z2 Q0 H! v+ ^* n. H6 kpid-file        = /var/run/mysqld/mysqld.pid
3 ~3 c% e# x) d( {5 L% c' Jsocket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
( V' `( `1 U* P#log-error      = /var/log/mysql/error.log
1 E8 Q4 S7 Q# u$ n4 t; [" \3 W+ @# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
2 s% o: Y4 _4 O+ t( b# D; {+ ]character-set-server=utf8
9 j/ ?/ ~& C" j$ F- J# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

* _, ~& m; B( Z' X0 N7 c- @! D##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
8 h2 c. }; d, Y# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
! h. g6 ~) D& ?; p# _##创建jumpserver容器
, p8 b5 ]! I2 U' Rdocker run --name jms_all  \
& j4 w1 y) Z9 b    -v /opt/jumpserver:/opt/jumpserver/data/media \
. h% M0 N+ @. j5 [1 n& w7 R# r4 j    -p 80:80 \
    -p 2222:2222 \
! |4 G4 X1 L% J8 P0 L0 j/ ?7 |    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
$ S/ x) q  H/ e% C/ [* u7 P  o- T    -e DB_PORT=3306 \
5 y; w: F: e# K) ]0 u$ _, r    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
, v4 ^) r3 y5 \/ z" m( X  j1 `9 S    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
: I0 E( p7 k2 U9 v; R8 M    -e REDIS_PORT=6379 \
  o% q. U$ [+ d- N! m; r    -e REDIS_PASSWORD= \
4 Q! k4 L6 H8 ?1 R+ D    jumpserver/jms_all:1.5.9
( m: e& Y$ u  E& W: Z1 C0 m& V
( n* [! T1 B1 V9 Z2 a+ s; u7 s###浏览器输入ip，默认用户名密码admin

6 c8 Q8 e2 g0 s& O! }( N# t
2 t5 U8 u* T) Q
配置用户和相应的服务器资源
! ~+ s2 V% o' k, \2 A[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
9 i, b3 q. Z0 x- ?# l1 u添加jumpserver账号并指定对应的用户组

! o% [# v  Y9 J3 u% d6 ]3 S6 f

( v! X9 F7 w! r& x: ?5 l
添加管理用户



5 G- i4 Q- q& o3 q添加系统用户
" p) L+ f; J4 {/ ~3 z

& H% l' y  k8 u. ^0 W) U7 }' t添加资产


3 v7 e% t2 w. `& T7 H
0 @8 s, E" U5 y
4 `9 |7 j/ l  `3 c/ g& j

8 F  ?8 H$ D1 h* D3 a
3 ?2 E& {9 V/ i1 r: e3 n


$ ^# A: C1 u& z. h( l  N
权限授权
5 a4 u! j! b. I! X& }: d/ g" V: U


使用新建用户查看对应的资产

7 s" W8 a& `+ f; x7 g% Y
! N1 w  Z' }; X) t9 K0 Q. {% ]- ^) P
+ ?3 A) i9 m3 l 通过web终端可直接登入服务器
7 u) i3 O% ]3 ^7 P0 m
7 l( C; B; A# u' ?  Z
. W  b4 I8 ^( c# o- h" c$ K4 Q. U
命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
* y( L: G. n" g; r9 C" G. i8 a
配置命令过滤器

  ~5 U. i6 n0 h( q7 p5 H+ ~9 E
7 u& v* m6 O. o3 n
' X4 z3 E) q+ q% m7 D
; D6 w5 }5 x( A. D9 I$ q  W
修改系统用户设置，引用定义的命令过滤器
/ Q5 u. j0 o5 S' n
3 t9 w( v. q/ m3 J! p! ?

登入验证
- }# Q5 H+ a; i: g- M
/ S3 C! T/ Y" j+ z1 W7 P