jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
5 [9 G0 V/ a5 \
官方地址：JumpServer - 开源堡垒机 - 官网

2 q6 C5 w. c4 G4 g* ^, |部署环境

python = 3.6.x
& Y8 K. l9 [& O2 |7 K  C
Mysql server 最低5.6

$ `5 C" {* z* ~1 u0 @Mariadb server 最低5.5.56

8 O% y( [9 U; P" s0 TRedis
# N; M' D* [: \2 s
以下示例用docker创建

7 q2 ^% S/ p2 G, Hdocker部署mysql
! f- P: ?' w, g4 M3 g数据库编码要求utf8
! _* o2 N3 X" p  ^
# mkdir /data/mysql/{conf,jumpserver}
/ g5 r6 L/ b9 ^* p/ I6 p6 v# docker pull mysql:5.6.48
/ a7 A: T6 Y3 {# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
( Q+ `; N0 t! {4 J8 w( O4 b# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
6 g* h3 I2 v& G+ \1 r: h# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
' g$ E7 Y4 L+ [* W; q4 f9 [9 Y# vim /data/mysql/conf/mysqld.conf
[mysqld]
8 s5 @* s# y/ M/ z4 F9 v2 [, cpid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
9 R8 S1 M9 _( T5 d+ z( s; X- Vsymbolic-links=0
+ \" c" I) o1 W  q; {! `! A/ P+ Gcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

2 H5 V4 q- X; N##验证数据库编码是否为utf-8
# apt install mysql-client
! R, n) h+ }. s/ x# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
# redis-cli
5 w+ C' p8 T5 `127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
, u+ n, |$ g8 X! L; u7 k& Idocker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
: Q# C  S, \* `0 a    -p 80:80 \
8 @0 @. y3 ?8 F    -p 2222:2222 \
5 Q& c* l# O2 d, e! j# |    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
2 C2 z& V1 t1 b" c    -e DB_HOST=172.20.22.25 \
5 I! x" ^( Q8 F* C; F3 Q4 r    -e DB_PORT=3306 \
" P; f4 g" }5 y    -e DB_USER='jumpserver' \
& P; N; J% M0 T; f4 N# b    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
$ V0 Z; e9 \: q6 H. x    -e REDIS_PORT=6379 \
# F3 a" B9 v# q, W1 l    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

5 v3 L! c+ s* g. x# a6 t###浏览器输入ip，默认用户名密码admin
) c+ j( a6 q" k/ D
' N! G( r: a" f4 p# l$ A% x

配置用户和相应的服务器资源
8 C/ H" g, L1 |7 V5 E! a  @& w' R[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
% b2 @4 Z$ O6 G1 |2 @
& E  y- F  K3 ], V: B/ g+ A

4 y# F" D7 y. r4 M- J
" Z) Q6 o* v- Y# H  i6 o( t! l3 O/ I 添加管理用户


2 z8 P& c; t$ J# s( X
2 u8 z, ^' Z! l& Z  K8 x添加系统用户
. H3 W5 J) p9 F1 `5 f% w1 O8 g$ h% p
8 U& Z: H% Q" _+ _
添加资产





  }# H  p! Y' M' t; y( M

( s( {0 _* P9 J% _$ F  V* r

/ c7 |) Q( v" ]3 [4 o6 N4 P

+ P7 n* ~: `* p( ?9 W2 a: r+ W权限授权

7 a3 d9 x9 J, O' g
# @! N1 W0 g3 g+ r. n
0 a# v- j8 @7 G& }1 f5 y, q使用新建用户查看对应的资产
2 v! x* O6 w, T6 \; ^( T


通过web终端可直接登入服务器



命令过滤器
! x+ ~" o& o  |9 L! ~% U使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
) P4 z: V# O2 x2 g2 C; m1 F
配置命令过滤器
, @$ s& d* t, p; e+ J0 W8 l; n+ B
) M* {1 ?3 _1 r/ H, f0 h* |$ G9 [

$ G7 N' j  l6 a2 F) C& h8 P
3 F2 x) q; |- F( u- s* W- q7 W
修改系统用户设置，引用定义的命令过滤器
* }# U0 s" ?4 B; U$ J

5 m8 K  @% W& T0 L/ H6 S. j# v
  t7 h0 P# U7 f& k1 y) j登入验证
2 X: w! b8 w' z5 j; N; H( J/ Q