jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统
) D3 y- E- s8 L6 z
官方地址：JumpServer - 开源堡垒机 - 官网
/ l; i7 y) S. q% e9 M6 l
部署环境

& D+ @! d6 ?( L* M- Cpython = 3.6.x

& I3 d$ P& a1 [/ a3 v1 yMysql server 最低5.6
' Y" P5 i+ N3 q. u  p/ R7 F* Z6 U& _
Mariadb server 最低5.5.56

Redis
" M0 u4 \6 {7 C) K) J% J/ Q- ^
以下示例用docker创建

docker部署mysql
数据库编码要求utf8

; o7 V2 |4 S- \1 r2 m* \& t# mkdir /data/mysql/{conf,jumpserver}
4 W% Z1 `& T% I9 T6 E# docker pull mysql:5.6.48
* R6 R0 t1 G3 k, S# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
' u0 c9 s: [# T7 `# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
- q% }+ r0 O7 f# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
' l3 _; P5 I2 isocket          = /var/run/mysqld/mysqld.sock
, y; r' }( U4 b. t/ s7 T$ m. ldatadir         = /var/lib/mysql
7 L( V. }4 f( [( j; E0 V#log-error      = /var/log/mysql/error.log
- w3 j% P! R5 o7 |# Disabling symbolic-links is recommended to prevent assorted security risks
1 F7 @2 w. ^/ y0 P, @, d: T; B" Qsymbolic-links=0
7 T- S/ J: L, V3 r/ ]6 s6 P, fcharacter-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

8 ]0 G/ ~& P8 }, W2 Y# D##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
, T/ {/ @. O1 J/ X  dmysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
* W" O0 r0 d5 t% q- V5 R' Rmysql> flush privileges;
docker部署redis
# docker run -d -p 6379:6379 redis:alpine3.12
: g0 ]6 K% H6 ?8 m1 ~$ P) d: q' C# apt install -y redis
# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
6 x: i+ x8 K8 e1 c" w, d+ {/ _##创建jumpserver容器
docker run --name jms_all  \
! z: O' o3 ~4 K* |& U# l1 C4 N    -v /opt/jumpserver:/opt/jumpserver/data/media \
8 X) s  k5 d" e' p    -p 80:80 \
- `0 ~$ i6 @! m: M& Y( F    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
( q; N+ B+ K, f) ~1 [    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
& g" n9 {$ P( m7 ~  n4 f    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
4 c7 A- Q- F& k" }5 a$ d) y    -e DB_USER='jumpserver' \
4 }% V# b, L6 k) s, U/ n1 Z    -e DB_PASSWORD="magedu.com" \
4 ^- S# y; \7 `% M' g9 u4 p    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
" m, N" @) B3 L& f2 `    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9
: ]$ B  N; ?( ]
###浏览器输入ip，默认用户名密码admin

' |4 e: b2 X! p; Y* ^: C" X
! R4 J6 D  q% M  o+ S
/ ^6 W2 Z( s  @' U6 f4 ]6 {- t! h配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
+ l# [9 E0 q# p* `% z5 M$ e


5 Y/ j7 m9 |3 ]/ y3 q" d9 M- o0 [
( {9 b' d+ Z1 v: } 添加管理用户



4 K) f  B, b! n6 Y! o# F7 `添加系统用户

, |, G" G$ {% [0 h
) h9 O; {9 N( |* i* i添加资产



) Q% v% }9 D/ H. x2 [1 S: n2 K3 c

, {0 v! u' t. @" c# I0 N



: `- q; a  n" x7 ^, Q

权限授权
: O. V, P3 A+ x2 s' o4 K. Y: ~
3 R! y7 B8 |: [  T3 b
' v) k. |3 R% A* m
) r. ?- y# P  l" O4 S5 x使用新建用户查看对应的资产
: n, V2 E# n$ U3 S2 Q4 P1 b( {
! M! _- H( L3 i2 k
  H' f+ R9 @8 _6 V  _2 r0 m
4 Y8 F4 j8 {5 v. G  K/ n4 Q 通过web终端可直接登入服务器
* @8 k% x. A4 [+ ~% }9 [
( ~0 z5 m+ S* m" K, t

# x: D+ D7 G# G! S命令过滤器
; K4 b% V/ A1 y0 ?. T2 `使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
$ H6 I, T3 F0 B! b4 n: c1 V
配置命令过滤器



3 T/ b: e! \, @3 g  n7 L( r

7 J4 w$ v! h. u, s9 F- g修改系统用户设置，引用定义的命令过滤器
2 k3 H; \" |, j$ {: m
% F- H8 ~  M3 @, T) h- \! f
. S* n5 W0 f0 @& h5 Y7 E
7 f6 [' ~8 _$ h- `1 L登入验证
$ o+ o' L" G$ S0 l+ u  D
4 M' n9 y$ e# y% u) C2 k+ C: }