jumpserver

[db:作者]

jumpserver
jumpserver是一款使用python，Django开发的开源跳板机系统

( D$ i4 l  k8 M: X" L- N; r官方地址：JumpServer - 开源堡垒机 - 官网

部署环境
7 }% F% l0 y, G7 s& o4 s
6 a: r5 X  q9 r% E( n$ wpython = 3.6.x

: g9 s9 L* m/ Q4 I4 ^6 CMysql server 最低5.6
* Z, d( X. v. |( E9 I9 y
, q, d: w  C  C  bMariadb server 最低5.5.56
5 ~) P- l2 i% z! k2 ~  x' _( c
1 k0 N1 [1 ?; A. k; v6 ?* xRedis

/ i( k& j- r# N5 `5 B以下示例用docker创建

docker部署mysql
数据库编码要求utf8
' f; b3 \) U9 ~, V) A- |+ l/ P5 \
/ m% `: C# T5 P6 z% `5 J/ g# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
) F$ a2 F- Y- S  b0 g9 A# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# K' x2 b' I; W+ {' D; F# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
  j! c2 F: _$ Z' w- z! T4 u9 b# vim /data/mysql/conf/mysqld.conf
[mysqld]
pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
5 @" Y5 v3 m/ k- ^8 R: _#log-error      = /var/log/mysql/error.log
# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
3 ]9 F9 j: T& }+ v2 J
##验证数据库编码是否为utf-8
# apt install mysql-client
% C  T5 _& N' ~# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
0 D: i5 i, C0 Tmysql> flush privileges;
& X$ O! A5 ?; k, ?6 W5 j1 k- Xdocker部署redis
& Z! v2 Y& [+ f: N/ W# docker run -d -p 6379:6379 redis:alpine3.12
4 }" c- b! F9 w5 m0 s# apt install -y redis
) [6 X1 P, _# G, [6 O# redis-cli
127.0.0.1:6379> info
docker部署jumpserver
4 L$ V3 g' d6 ^5 A% \##创建jumpserver容器
docker run --name jms_all  \
" ^- y4 I+ A% i4 n. W) W    -v /opt/jumpserver:/opt/jumpserver/data/media \
# @  D6 _2 Q8 g% s9 i0 m    -p 80:80 \
, g  j( y' V6 b1 _4 b    -p 2222:2222 \
    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
    -e DB_PORT=3306 \
" l1 K* y% [8 M- R7 ^    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
8 r8 U  y  n3 B& j; W4 l$ R8 n2 I    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

- k4 U! ~4 w& d' g. n+ q% ?% t+ Y###浏览器输入ip，默认用户名密码admin
+ v0 r1 J' H; g( {, e% i

  [1 ]# I/ o( b, d/ e3 L  R
配置用户和相应的服务器资源
( t' K5 V/ [3 C& {1 Q[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
  Y# b. p8 L/ o) J1 L$ n3 y
* D1 N- Z) k6 n2 m9 v! b
) ]. h: w0 P3 Y
/ x. A8 o: z5 z  ~1 P2 l. _
添加管理用户
( W' ]' V7 Q3 y2 Y; Q5 Y) H
- s( \3 A1 ?! w/ ]" a- M5 {

) t- L0 M7 x; k0 F6 Q添加系统用户


添加资产
6 Q% q4 w9 X: ~) M! H$ A6 @
3 s# E/ J9 e4 W7 L

6 X9 w- M8 M3 V( H( V5 @9 c


! ~9 P; r+ X- P3 L- ]

$ [+ n! L- c2 v3 j# g# E! Q3 _& j& l

" Q# Q' {7 X0 T! b6 Q6 A
权限授权
" V, S, I* L9 a! _  q) r
; u; T9 R3 L  L! ^7 e5 K- y) o

使用新建用户查看对应的资产
, i9 Z6 r  y9 G% m1 L

, R% \* m4 B! q& J$ ~
通过web终端可直接登入服务器
7 `, u; W8 T2 E$ f0 W5 z# i5 _


7 x: G6 b- f. e4 r, s命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等
7 {1 h6 O9 K' W6 }! Q
配置命令过滤器



0 z. ~) ]% t4 e$ \/ O& e
) J! h, |. p$ t. V* e
2 `0 X% h1 r. m7 Q( {) D, f修改系统用户设置，引用定义的命令过滤器

: a" t& r' k7 T# T* n

登入验证

2 u3 q% t3 ?9 m2 F