jumpserver

[db:作者]

jumpserver
( l& y9 f/ K% B  r! @. i1 qjumpserver是一款使用python，Django开发的开源跳板机系统
+ d0 P* C, _6 H0 w
7 o# u6 e  g- O" P, Z$ c官方地址：JumpServer - 开源堡垒机 - 官网
/ O. \- D  [- @/ l/ z
0 w; h. r1 F4 T5 e$ B部署环境

4 v, f& ^% e8 L$ }1 ]python = 3.6.x

Mysql server 最低5.6

Mariadb server 最低5.5.56

. r9 q. f; D0 {! C4 _Redis

3 ]3 ~6 O1 W: q& E$ n以下示例用docker创建

, \" D$ W' F9 I& Edocker部署mysql
数据库编码要求utf8
4 y# v# A5 X8 }/ c* U  w5 W
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
; b* p  q8 [5 M* y5 s( j# docker run -it --rm --name mysql mysql:5.6.48 bash
; m3 c  X7 h& p# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
3 |* k% [9 ^. T# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
% e% T& F* y; r- I" S& K! o  \# vim /data/mysql/conf/mysql.conf
! F# X6 r1 ~8 v+ c5 o& d4 idefault-character-set=utf8
0 v" [2 ~  Q: E, c  g! \# vim /data/mysql/conf/mysqld.conf
[mysqld]
2 Y7 B1 N, y$ b- ^& A" e/ S; G! ?7 ~pid-file        = /var/run/mysqld/mysqld.pid
socket          = /var/run/mysqld/mysqld.sock
. s+ h* |4 k: d! \  Adatadir         = /var/lib/mysql
#log-error      = /var/log/mysql/error.log
# b' H  _4 |) z. J2 N# Disabling symbolic-links is recommended to prevent assorted security risks
symbolic-links=0
character-set-server=utf8
. u4 \4 b. t6 j4 A# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48
- P$ e: v# W9 H' W, k
##验证数据库编码是否为utf-8
# apt install mysql-client
: H- _- j; y- q$ j' M9 ~3 d) O# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
0 c( ]/ m/ x! j% R6 @) }mysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
, c1 Z* U4 i: t9 l9 |) D, t# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
% i% f9 B. G' O- d, w5 |# redis-cli
: p/ `& A% T4 g6 r127.0.0.1:6379> info
5 F+ o+ O2 ~9 W' |" o/ R3 Ldocker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
. N0 p0 g3 Q2 |( N" S4 m9 K, K5 i    -v /opt/jumpserver:/opt/jumpserver/data/media \
    -p 80:80 \
    -p 2222:2222 \
4 ?/ m9 e5 g( |$ l+ G    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
    -e DB_HOST=172.20.22.25 \
7 N6 ]; C# H3 \( B5 r" O2 a    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
    -e DB_NAME=jumpserver \
; D2 O. M2 E# p( z. F; g    -e REDIS_HOST=172.20.22.25 \
    -e REDIS_PORT=6379 \
% k3 r5 c8 [: s/ P    -e REDIS_PASSWORD= \
    jumpserver/jms_all:1.5.9

' N! Q% y& D: t6 n0 `- _" c###浏览器输入ip，默认用户名密码admin

: |' i! z  t! j

配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
5 N1 {5 @4 z3 `; X! Q( L3 ?添加jumpserver账号并指定对应的用户组
9 p% o( b5 }2 M0 s

2 `1 u" h. P& r5 B/ Z

4 F* t1 H% C; Z2 ^, s8 o8 L- `  H, W2 X# U 添加管理用户

8 m( y/ t5 x: T9 s
" Z" i2 ^8 `! D+ ]; i5 W
添加系统用户

, t) k8 S4 D8 \
添加资产
  i' M, a" e/ h( Q; Q9 q
7 h$ D/ j: ]; Z3 I
$ f7 l% ~; Y4 w! l
: F) V( v) ~8 V$ Y8 `
) R% e! I2 a* r, N! k
" D, Z' c0 k% i8 T8 O



2 a0 p: i+ S5 V8 {1 |
8 P! T0 H$ a% b9 O' Z
0 p: {1 V' p- v$ m权限授权



$ e: R$ v% x% J0 @& R8 q3 v/ N使用新建用户查看对应的资产


% Q* m! a% c: F9 ^' M8 g
% P$ v0 r, Y( W! S. { 通过web终端可直接登入服务器



' K  K2 {3 s9 b) U命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

配置命令过滤器
  w' B, T! K) v! B8 t( I: ~8 M% f( J
* M; j& n* X- t0 j: @: l
: F: x; k1 \  u7 o& E" j( D

" X2 b: A5 O' v0 U  ^
) ^9 p3 a# q' U/ c7 `0 y' Q0 F0 V修改系统用户设置，引用定义的命令过滤器

1 K/ a3 w; k* V/ Z

( [+ \/ y# p( a0 i- E( }登入验证
6 N. ^% m2 ^1 e/ o' o- [- d) ^- j& k
4 T7 J* m" j7 J" Y! k# `2 I+ T