Jumpserver入门介绍_jump server

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

这一步是随机生成2个环境变量SECRET_KEY、BOOTSTRAP_TOKEN，保存到~/.bashrc。

$ docker run --name jms_all -d -p 80:80 -p 2222:2222 -e SECRET\_KEY=$SECRET\_KEY -e BOOTSTRAP\_TOKEN=$BOOTSTRAP\_TOKEN jumpserver/jms_all:latest

这一步是运行容器jumpserver/jms_all:latest，第一次执行本地没有镜像，会到网上的镜像库下载镜像，镜像大小1.33GB。
可以先使用docker pull jumpserver/jms_all:latest把镜像下载到本地。
docker search jms_all 搜索网上镜像
docker images 可以查看本地镜像
-d 是后台运行
-p 80:80 -p 2222:2222 是把容器端口映射到本地。
docker ps -a
此命令查看正在运行的容器。
访问
浏览器访问: http://<容器所在服务器IP>

SSH访问: ssh -p 2222 <容器所在服务器IP>

XShell等工具请添加 connection 连接, 默认 ssh 端口 2222

默认管理员账户 admin 密码 admin。

也可以使用docker jumpserver容器外连数据库，这里不使用，不记录。

二、登录配置

使用admin/admin登录
登录以后界面：

右上角可以查看帮助文档、切换中英文、个人信息不全、用户界面和管理界面切换、注销登录。
用户界面就是指admin用户登录堡垒机以后远程管理已分配的资产，管理界面是对于JumpServer的管理。
1.系统设置
首先进行系统设置：

更改当前站点URL，默认是localhost，改为自己站点的url，如果是外网登陆建议配合DNS解析和端口映射。

邮件设置
设置邮箱信息，以方便发送密码邮件，SSL TLS根据所使用邮箱进行按需设置。
其他LDAP、终端设置、安全设置根据需要设置。
2.用户管理

默认只有一个administrator管理员账户，在这里可以创建用户，创建用户组。

输入必填项，MFA默认禁用，生产环境可以启用。
MFA是类似于Google Authenticator的动态密码验证方式。

创建完成后可以查看用户信息，只要在系统设置内邮箱设置没有问题，创建用户后会给用户邮箱发送一个密码设置链接邮件。
也可以手动发送重置密码邮件。

稍后创建用户登录密码。此用户是用来分配给个人，通过web或ssh方式登录堡垒机的账户。
下面应该添加主机资产，但是在添加主机资产的时候会引用到管理用户，所以先添加管理用户。
3.管理用户

管理用户是针对于主机资产的管理员账户，可以用来推送一般权限账户。

4.资产管理

默认没有资产，default下面也没有节点，可以创建不同类型的节点，在节点组下创建节点。
也可以对网域进行管理，网域概念估计是之前版本的IDC、机房的概念。


节点是对节点进行分组，类似于用户组对用户分组。
创建完成后可以在资产列表点击所创建的资产，查看资产详情。

切换到资产用户列表

可以点解测试，对资产进行验证。

这里提示ok。
5.创建系统用户
针对于主机资产创建的系统用户，会使用管理账户对主机资产进行账户推送，自动登录，也可以使用手动登录方式。

6.资产授权
以上工作准备完毕下面就是资产授权。也就是说把主机资产分配给用户。


把资产授权给user1，我这里添加了一个linux和一个windows。
7.用户登录管理
登录注册用户时填写的邮箱。

点击重置密码的连接，打开页面进行密码设置。
如果同时使用admin进行管理的话，重置新用户密码时使用另一个浏览器，同一个浏览器会共用cookie，会发现登录以后时admin管理界面。

登录以后看到提示补充信息，可以不补充，补充的内容有ssh公钥，以使用ssh公钥登录堡垒机。
可以查看拥有的资产。对资产进行登录。


通过浏览器或ssh方式进行登陆。
浏览器可以支持terminal service，ssh不支持terminal service。
8.会话管理

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前在阿里

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新Linux运维全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上运维知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

需要这份系统化的资料的朋友，可以点击这里获取！

件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新**

需要这份系统化的资料的朋友，可以点击这里获取！