JumpServer（堡垒机）
作者：互联网
JumpServer（堡垒机）
JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。
JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。
JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。
JumpServer官方网址：https://www.jumpserver.org/
JumpServer安装部署
1、要求
- 全新安装的 Linux
- 需要连接 互联网
- 使用 root 用户执行
可以使用由 华为云 提供的容器镜像服务
2、自动部署
[root@antong ~]# curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.12.2/quick_start.sh | bash
\\默认会安装到/opt/jumpserver-installer-v2.12.2 目录
[root@antong ~]# cd /opt/jumpserver-installer-v2.12.2
# 启动
./jmsctl.sh start
# 停止
./jmsctl.sh down
# 卸载
./jmsctl.sh uninstall
# 帮助
./jmsctl.sh help
# 重新安装
./jmsctl.sh uninstall
./jmsctl.sh install
3、手动安装
[root@antong ~]# cd /opt/
[root@antong ~]# wget https://github.com/jumpserver/installer/releases/download/v2.12.2/jumpserver-installer-v2.12.2.tar.gz
[root@antong ~]# tar -xf jumpserver-installer-v2.12.2.tar.gz
[root@antong ~]# cd jumpserver-installer-v2.12.2
# 根据需要修改配置文件模板, 如果不清楚用途可以跳过修改
cat config-example.txt
配置文件说明：
# 以下设置如果为空系统会自动生成随机字符串填入
## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/
## 安装配置, amd64 默认使用华为云加速下载, arm64 请注释掉 DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
# DOCKER_IMAGE_PREFIX=swr.cn-south-1.myhuaweicloud.com
VOLUME_DIR=/opt/jumpserver
DOCKER_DIR=/var/lib/docker
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=ERROR
## MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置数据库, 请输入正确的 MySQL 信息
USE_EXTERNAL_MYSQL=0
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver
## Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置数据库, 请输入正确的 Redis 信息
USE_EXTERNAL_REDIS=0
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=
## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24
## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
USE_IPV6=0
DOCKER_SUBNET_IPV6=2001:db8:10::/64
## Nginx 配置, USE_LB=1 表示开启, 为 0 的情况下, HTTPS_PORT 定义不生效
HTTP_PORT=80
SSH_PORT=2222
RDP_PORT=3389
USE_LB=0
HTTPS_PORT=443
## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
USE_TASK=1
## XPack, USE_XPACK=1 表示开启, 开源版本设置无效
USE_XPACK=0
# Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true
# Koko Lion XRDP 组件配置
CORE_HOST=http://core:8080
# 额外的配置
CURRENT_VERSION=
./jmsctl.sh install
./jmsctl.sh start
连接Linux资产
1、启动jumpserver
[root@antong opt]# cd /opt/jumpserver-installer-v2.12.2/
[root@antong jumpserver-installer-v2.12.2]# ./jmsctl.sh start
2、浏览器访问jumpserver服务器的ip地址
初始用户名和密码都是admin，登陆后更改密码，进入管理界面
创建特权用户，输入名称、用户名和密码，然后提交。
创建资产，输入主机名、IP地址（域名）和系统平台，选择协议、特权用户和节点并提交。
创建资产授权，选择相应的内容进行提交
最终进入web终端进行连接
连接windows10资产
1、配置系统环境
打开远程设置
防火墙放行 rdp 端口
2、在管理界面进行操作
创建普通用户，协议为RDP
然后创建Windows资产，之后进行资产授权
连接数据库资产
1、在一台虚拟机中安装MySql数据库
https://www.cnblogs.com/antong/p/15266652.html，本随笔有安装教程
2、在数据库中授权
[root@antong ~]# mysql -uroot -p
mysql> create user 'root'@'%' identified by '你的密码';
Query OK, 0 rows affected (0.01 sec)
mysql> grant all on *.* to 'root'@'%';
Query OK, 0 rows affected (0.00 sec)
mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)
mysql> create database jumpserver;
3、在管理界面进行操作
创建应用管理Mysql，命名名称，输入主机、端口和数据库然后提交。
创建普通用户，协议为MySQL。
创建应用授权，选择对应的应用和系统用户并提交。
在Web终端查看
标签：USE,antong,##,sh,jumpserver,堡垒,JumpServer,root 来源： https://www.cnblogs.com/antong/p/15340999.html