jumpserver

[db:作者]

jumpserver
4 x" s/ q/ E6 f' sjumpserver是一款使用python，Django开发的开源跳板机系统
6 i! L  O& k; e$ B* N5 D
4 J) D+ u5 W* x6 }  n官方地址：JumpServer - 开源堡垒机 - 官网
1 a( S( u0 p# B! {7 Q" b
部署环境
' x& U# _8 d1 {# u* @
. W7 ?2 z% Q+ u  f0 Apython = 3.6.x
& K$ s1 u3 F$ ]- ^
0 C0 |* t0 D0 kMysql server 最低5.6

7 A+ a/ g; ^. d% _) ^7 lMariadb server 最低5.5.56

- f5 P* i4 E) i2 y0 kRedis

以下示例用docker创建
0 T0 e2 I- W- j( K( d: ?
1 H& U4 G( \; X2 m; ndocker部署mysql
' W  _5 I4 v, W6 v, y: y# N7 R数据库编码要求utf8

# mkdir /data/mysql/{conf,jumpserver}
' X! h/ ?  y1 `" H6 }# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
" F$ |: a* F& W8 Pdefault-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
: D, y4 ~) {: l( O5 B[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
. [  N) @6 Y2 n+ a$ `9 F+ ]socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
% N  ^# S- L* K4 Q: j! K. U  _# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
) v, V$ H$ T, g: t8 |mysql> flush privileges;
. \: k8 c( O9 H( t, L5 k( D( _* Rdocker部署redis
6 l; C4 ]* B" a# docker run -d -p 6379:6379 redis:alpine3.12
; n' H4 e: j) \/ Q# apt install -y redis
# redis-cli
2 h' W! n" g: O' o: f127.0.0.1:6379> info
docker部署jumpserver
##创建jumpserver容器
7 A; Q0 Q5 N; T' U& adocker run --name jms_all  \
/ Z2 P0 A8 h$ o  E3 M! P% I; _    -v /opt/jumpserver:/opt/jumpserver/data/media \
) y8 U, l1 h7 t2 C/ y! @% T  J) A' I    -p 80:80 \
    -p 2222:2222 \
( X/ U  t6 v! D% u; ~" y& A# R3 o! l) R    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
  o/ t9 L% e+ s* [4 l9 f    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
& N- ~# D* p. d' O: a% d$ a* x    -e DB_HOST=172.20.22.25 \
( B, y- Y, O; g, C    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
% w( ^: G3 X+ V7 Q8 s    -e DB_NAME=jumpserver \
1 ?8 J. h' Y; k: M! m    -e REDIS_HOST=172.20.22.25 \
1 u4 ~% g. z  H; k! |7 ~, P    -e REDIS_PORT=6379 \
- \; N* ]. H' z: P7 [    -e REDIS_PASSWORD= \
; x. e) r! {: r3 Q    jumpserver/jms_all:1.5.9

###浏览器输入ip，默认用户名密码admin
5 Z7 ^, j3 s+ ^( n+ D* U
8 I4 O( G" k# Q  ^$ y' @5 T
5 G9 K7 f  g" W
: u: w0 t5 T2 b4 U4 O1 G9 e9 @) x配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
( a; i- K, a3 i! r! p" o$ w添加jumpserver账号并指定对应的用户组
. P, g/ Y- f+ t* {


) Z4 a" {" `) |6 |7 [
, G; J& u+ d6 L" }7 {2 H 添加管理用户
2 o) D& [7 G& O; a
" ]2 C0 F& ~: @6 f3 H
2 R; \# r5 S8 U3 q% k2 \
添加系统用户

- V" }, v: N" Z. G+ m3 S7 ?
2 H6 h  m: m4 L$ I: @7 [6 |添加资产


! t* O; o$ q$ ~1 {0 f0 l
* P- G2 ^, A& D9 a+ g" m( _: {$ T3 S

, T$ n, O* ]3 S  W4 c4 ]6 p
! O2 l! ?- ?% \) [3 ?
) X& O1 [% u# S3 ^$ v4 t2 s. _
* E! C5 Z( x( e" T: w3 R
# d: J; K/ h) w( ]( v! w

权限授权
/ X; l0 t, c6 z- [; b1 B7 e7 g0 q
* q( H- f1 v7 q3 H

2 D; v: M+ j1 u4 f; x7 a1 t8 B/ y, ]使用新建用户查看对应的资产
2 y4 D+ g- T) S+ L3 E- o# n, Y

4 {2 T. F# ~% v2 G; d2 u$ \
% ^. G; Z; C) H( f) m* x+ Q  r 通过web终端可直接登入服务器
# }3 h3 L. ?3 A* q) C- _# f+ ?

# @  X$ i9 W9 U8 c1 D
命令过滤器
0 s  d. B  j6 j# `9 Y% x使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
: V* @' Z5 Z2 B2 n, n0 N8 D
配置命令过滤器




" Z0 G$ @$ Q4 N, r& y4 }
$ ?) Q- F- G) v: P7 r, m" m) M. Y4 h$ Q修改系统用户设置，引用定义的命令过滤器

4 C1 ^! w( [" h

登入验证
: K: l! ~/ t5 Y$ I& Y
# q# k1 T) x1 W( c