jumpserver

[db:作者]

jumpserver
7 F5 S( _! P: s9 {jumpserver是一款使用python，Django开发的开源跳板机系统

官方地址：JumpServer - 开源堡垒机 - 官网
6 U! n* U: j4 b$ {
部署环境

0 K  ^0 ^: i, k9 \' Epython = 3.6.x

Mysql server 最低5.6

Mariadb server 最低5.5.56
/ P$ O* U9 `! \6 R; M
& I8 y$ s3 H3 v/ u5 uRedis
& O5 ]3 Z1 f. l" _
以下示例用docker创建

docker部署mysql
数据库编码要求utf8

$ R5 h( z9 k7 b# G4 ^9 S$ w# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
! ^9 r" ]- u5 x2 K- n* k0 Gdefault-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
) F- `; w) r2 A, r# U8 ipid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
$ E: V- A0 Q1 Bsymbolic-links=0
, g+ \" @9 G1 N3 |+ a% P0 e6 @character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

2 i" V. i0 |& U- G- Z# a' v##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
: F2 m$ A7 s/ c: J6 lmysql> show variables like "%character%";show variables like "%collation%";
6 Q( J7 j2 ?' g1 Emysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# t! |% H9 \0 |/ [( w0 I* @* j# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
127.0.0.1:6379> info
# ^1 D  S' t, ?docker部署jumpserver
: f  ~  F5 @, s##创建jumpserver容器
/ j  O, ]$ B! edocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
9 O7 m! O( k0 e2 E' X. A/ c) _# |2 H    -p 80:80 \
. n1 N6 X2 r% k( Q    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
8 V$ ~7 m3 w" H" |# i, S    -e DB_HOST=172.20.22.25 \
4 x# P1 H* x- V. W( s    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
4 L" f3 }5 Z8 u+ n& ]: ^4 p8 u    -e DB_PASSWORD="magedu.com" \
; [( L- A* s9 p* I, ~! i8 U    -e DB_NAME=jumpserver \
7 r. \' u. M1 Q& G    -e REDIS_HOST=172.20.22.25 \
- L) Y# V) e8 s6 V0 E  T    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
6 R2 i% v; Z% T7 I    jumpserver/jms_all:1.5.9

###浏览器输入ip，默认用户名密码admin

- U) T( o4 \& U- J. h
- E0 R0 p7 X! P4 {6 {
配置用户和相应的服务器资源
' H7 m& H  O' W/ h, \" \[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组




4 H3 D3 F5 R2 e8 Y9 V  F 添加管理用户
2 W* d! b# g2 \+ V


添加系统用户
6 R- U* G2 g8 u. z
, |4 i$ w; Z% E5 S! o. L
添加资产
, Q: G  \& v: B, z


; U( _' P7 o- y
7 ?! ~% l% v' Z4 v5 ^# y

2 t: C" }8 d/ e! e! H- G8 A4 }
) z) [( G# C- f; C


! t5 u2 t- W% I& L% v; f6 t
权限授权

  h7 Y0 y0 U, g5 I$ J
' U" E# `. Q6 q: a) U% E7 \3 P( G
使用新建用户查看对应的资产



' @3 g+ ]; I7 `: N1 _4 Z% P( @ 通过web终端可直接登入服务器

  g" Z* D8 X( {/ k
. D1 j  C5 D3 Q9 {9 A( {( U
; E! N5 {6 h" W- ?5 r命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

1 y; T. F# E+ Y  u! `& A配置命令过滤器
) B" T7 _# }7 m8 [
6 m/ Z. d, y0 w& l& [; T
- l% \- \3 K* ~# h2 ]1 o
* g- Z- U6 k- h* f' d
3 Q6 Q' |: q0 W2 k) }* c
2 v& l' }; A: Q5 y* Z% N修改系统用户设置，引用定义的命令过滤器
. T! w6 {* b6 h


, G8 w3 L; {3 L- p登入验证
% T' n' u6 s6 ~) V+ V6 K8 \