jumpserver【基本使用教程】

目录

目录

【1】管理用户

【2】系统用户

【3】普通用户

【4】添加资产（可以添加的有：服务器、网络设备、数据库应用）

【5】权限划分

【6】验证（使用普通用户登录资产）

【7】查看是否有记录

【8】添加数据库资产（先将jumpserver的公钥发送给数据库资产）

【9】创建登录mysql的系统用户（创建专门登录mysql的用户）

【10】数据库资产授权

【11】测试登录数据库

【12】在线会话、历史记录、审计、回放

【13】限制用户使用危险命令

【14】测试危险命令是否被禁止

【15】文件管理

---

【1】管理用户

管理用户是资产被控服务器上的root，jumpserver使用此用户可以【推送推送系统用户】【获取资产硬件信息】等，需要注意的是【jumpserver需要先与资产节点做免密，将私钥发送到资产主机】

[root@jumpserver ~]# ssh-keygen
[root@jumpserver ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.200.120
[root@jumpserver ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.200.121
[root@jumpserver ~]# ssh-copy-id -i ~/.ssh/id_rsa.pub root@192.168.200.122

## 将私钥保存下来，要使用
[root@jumpserver ~]# sz ~/.ssh/id_rsa

• 创建管理用户

【2】系统用户

用于登录资产的用户

【3】普通用户

•  登录jumpserver的用户、运维、开发使用

•  创建用户组，将用户添加到用户组，便于管理

【4】添加资产（可以添加的有：服务器、网络设备、数据库应用）

【5】权限划分

将运维组划分为（北京、山西），将开发组划分为（北京）

【6】验证（使用普通用户登录资产）

【7】查看是否有记录

【8】添加数据库资产（先将jumpserver的公钥发送给数据库资产）

【9】创建登录mysql的系统用户（创建专门登录mysql的用户）

【10】数据库资产授权

【11】测试登录数据库

 

【12】在线会话、历史记录、审计、回放

【13】限制用户使用危险命令

【14】测试危险命令是否被禁止

【15】文件管理

•  将文件直接拖拽上传，默认的存放位置在/tmp下，可以在koko的配置文件中修改