jumpserver的使用

一、业务背景

公司服务器：阿里云、腾讯云、公司本地服务器

公司IT职位：开发、运维、测试、DBA

公司项目：   A项目、B项目

公司员工：   tom、jeff ...

需求：1.管理公司所有资产

           2.不同员工授权服务器权限

二、实现过程

2.1 添加用户组

 

 2.2 添加用户

 2.3 资产管理

 这里的管理用户和系统用户特别说明一下，官方解释是

管理用户是资产（被控服务器）上的root，或拥有 NOPASSWD: ALL sudo权限的用户， Jumpserver使用该用户来 `推送系统用户`、`获取资产硬件信息`等。 Windows或其它硬件可以随意设置一个。

系统用户是 Jumpserver跳转登录资产时使用的用户，可以理解为登录资产用户，如 web, sa, dba(`ssh web@some-host`), 而不是使用某个用户的用户名跳转登录服务器(`ssh xiaoming@some-host`); 简单来说是 用户使用自己的用户名登录Jumpserver, Jumpserver使用系统用户登录资产。 系统用户创建时，如果选择了自动推送 Jumpserver会使用ansible自动推送系统用户到资产中，如果资产(交换机、windows)不支持ansible, 请手动填写账号密码。目前还不支持Windows的自动推送。

简单来说  开发人员jeff 需要登陆服务器A，jeff不是直接登陆到服务器，首先Jeff登陆到堡垒机jumpserver，jumpserver 用服务器的系统用户登陆到远程服务器上，假设远程服务器上没有系统用户，那管理用户这时候就会在远程服务器上创建一个系统用户。 

总之，管理用户，系统用户都是在远程服务器上的用户，只不过管理用户是具有root权限的系统用户，嫌麻烦的话，直接用root也行。

2.3.1  添加系统用户 superuser

还需要登陆远程服务器执行

useradd superuser&& echo "superuser2019pass@" |passwd --stdin superuser&&\
echo "superuser   ALL=(ALL)      NOPASSWD: ALL" >>/etc/sudoers

2.3.2  添加系统用户

 

 

 2.3.3  添加节点

 

 

  2.3.4  添加资产

 

 

 

 

 

 

 

  2.4 权限管理

资产授权 可以用户组划分，也可以项目名划分下面我以用户组划分，每个组可以登陆不同的服务器资产

 

 

 

 

 

三、xshell连接堡垒机

ssh  jeff@192.168.1.20 2222

 回车可以看到授权的资产

 选择ID进入资产

至此jumpserver配置基本完成，功能可以参考官方详细文档，欢迎加我QQ交流  986109409。

转载于:https://www.cnblogs.com/xiangjun555/articles/11533214.html