jumpserver

[db:作者]

jumpserver
8 O4 I. n! d+ M$ U# ajumpserver是一款使用python，Django开发的开源跳板机系统
7 J4 d  }' v$ J+ {) g- \
2 |0 @0 p: i; l# ^5 ^$ `官方地址：JumpServer - 开源堡垒机 - 官网

- o( P: A- j4 s& g0 u+ p  h部署环境
4 y& O3 i% L) C6 v$ ]
python = 3.6.x

Mysql server 最低5.6
9 Q* A, }  ]% o& x4 \/ ^2 `4 x
; O- O; y' Q/ u3 u- P$ J% `5 FMariadb server 最低5.5.56

Redis
6 q- ^: a- R  Y
以下示例用docker创建

+ t; t- N. b! U5 s3 z+ x/ ddocker部署mysql
8 h' M+ F7 Z' n9 Q数据库编码要求utf8
! y  O2 Z( x' V# \; R
# mkdir /data/mysql/{conf,jumpserver}
# docker pull mysql:5.6.48
# docker run -it --rm --name mysql mysql:5.6.48 bash
# docker cp mysql:/etc/mysql/mysql.conf.d/mysqld.cnf /data/mysql/conf/
# docker cp mysql:/etc/mysql/conf.d/mysql.cnf /data/mysql/conf/
# vim /data/mysql/conf/mysql.conf
default-character-set=utf8
# vim /data/mysql/conf/mysqld.conf
4 ]3 h5 \% Y5 {& s- J7 q- ][mysqld]
0 H, {. x7 g$ Y+ i; v7 ~4 Tpid-file        = /var/run/mysqld/mysqld.pid
. y0 w( Q/ T1 y7 L8 ?socket          = /var/run/mysqld/mysqld.sock
datadir         = /var/lib/mysql
* R5 Q# t6 Y9 X4 [# g* q5 t#log-error      = /var/log/mysql/error.log
1 k  X  o- O/ j4 s# Disabling symbolic-links is recommended to prevent assorted security risks
! V  _; M. l: Ysymbolic-links=0
character-set-server=utf8
# docker run -it -d  -p 3306:3306  -v /data/mysql/conf/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf -v /data/mysql/conf/mysql.cnf:/etc/mysql/conf.d/mysql.cnf -v /data/mysql/jumpserver:/var/lib/mysql  -e MYSQL_ROOT_PASSWORD="ilinux.com" mysql:5.6.48

##验证数据库编码是否为utf-8
# apt install mysql-client
# mysql -uroot -h127.0.0.1 -pmagedu.com
mysql> show variables like "%character%";show variables like "%collation%";
mysql> create database jumpserver;
# T. F8 Q* E- O. x6 Mmysql> grant all on jumpserver.* to jumpserver@'172.17.%.%' identified by 'ilinux.com';
mysql> flush privileges;
docker部署redis
1 }0 ?8 t2 s9 ]2 Q! [  m% \4 U3 q# docker run -d -p 6379:6379 redis:alpine3.12
# apt install -y redis
+ [# S5 ?9 I# x# redis-cli
8 ]- m/ S9 R) G4 r127.0.0.1:6379> info
! T3 T- E& F  X0 `  }) Pdocker部署jumpserver
##创建jumpserver容器
docker run --name jms_all  \
    -v /opt/jumpserver:/opt/jumpserver/data/media \
" O& R( n* P/ o/ O    -p 80:80 \
    -p 2222:2222 \
$ g) G- w' ?- _5 V* i$ s    -e SECRET_KEY=nHQrsL0MbI8z2K1vKzcOQi9O2gouEZSqZj7gAdL2r5ikegSLXD \
    -e BOOTSTRAP_TOKEN=V5XICWYCBMebHCXC \
7 P- r; o& p- m8 ^, @6 y    -e DB_HOST=172.20.22.25 \
7 c. e( \# Y* p0 J2 t2 |0 L    -e DB_PORT=3306 \
    -e DB_USER='jumpserver' \
    -e DB_PASSWORD="magedu.com" \
7 M( l# ]: A5 f$ T) ]7 M    -e DB_NAME=jumpserver \
& v8 J4 q, l: M) |' h2 U! r4 Y    -e REDIS_HOST=172.20.22.25 \
8 x* H: D/ w$ Y, ~    -e REDIS_PORT=6379 \
    -e REDIS_PASSWORD= \
5 r( V) M. ?8 i' r8 F    jumpserver/jms_all:1.5.9
: H2 \+ v4 i# s( r# b+ y0 Z
& S, G0 R! R) \###浏览器输入ip，默认用户名密码admin



配置用户和相应的服务器资源
[ol]

jumpserver #登录jumpserver的账号。通常是开发或者测试同事的姓名(如果重名就加1、2区分，如user1、user2)

管理用户 #是后端资产服务器的系统管理员账号(/etc/passwd)，此账户用于资产信息收集以及推送系统账户

系统账号 #是后端资产服务器的普通系统用用户(/etc/passwd)，此账户用于启动web服务(nginx/apache/nobody)[/ol]
添加jumpserver账号并指定对应的用户组
, z' Q2 t3 T2 h$ n* N- u
% z& o" c' o4 t; p9 F. p9 `
# V: U5 ~, v  z& H) [' n

添加管理用户
9 I" T+ _% N( Q5 J6 [; e9 O3 C, W: \9 X

! i  d' b1 ~- E, o$ q
1 d; \0 U: o; \8 e/ \0 b/ @  ~2 G0 y添加系统用户


5 y, N" D0 O* u( A: A5 z6 J; z添加资产

: ~0 R2 c( i1 m6 L+ Q


" q+ F: r% Y3 j* g( t2 Q& l7 p  o
& k- j/ [' G1 t8 o) F2 Y, Q; \

9 t. p6 J/ \1 W. E7 J# J" [5 {


; [4 s7 P9 m- U$ a) d
权限授权
6 }3 C: `& v6 e$ k" h  ]# U

1 a$ m5 |" D9 n, Z
使用新建用户查看对应的资产

0 b8 P8 z; w& B2 e' }
# v0 ]' }- P, @0 @; s; h
1 @2 t9 ~3 u0 h' \* T' `5 { 通过web终端可直接登入服务器

3 N# n) A5 J& L

  U0 Y  f" ]& j% }' V: k* ]- L7 [# a命令过滤器
使用命令过滤器可禁止用户在服务器上使用一些危险性高的命令，比如rm，reboot，shutdown等

配置命令过滤器
. D6 h5 j' D; x. T9 x
7 X" W0 M. A% r% t  Q
: z% I  H/ P5 F! _. f+ R
0 ^- s! p$ r: k* T* U0 \
/ L: u3 ~* K* w* @: {
2 Z# m% [4 I+ M9 P7 R, q修改系统用户设置，引用定义的命令过滤器

$ Y7 K9 `( h8 Y1 a# t- h
/ z. _- z, `) h4 @* U0 z9 y5 k
$ @% ^! `$ k# e! B9 ^登入验证