JumpServer堡垒机应用(v3.10.8) 下

目录

JumpServer堡垒机简单式部署与管理(v3.10.8) 上-CSDN博客

一. 资产管理

1.1创建资产

1.2 给资产主机创建用户

1.2.1 普通账户：

1.2.2 特权账户：

1.2.3 创建用户

 二. 命令过滤

2.1 创建命令组

2.2 创建命令过滤

​编辑

 三. 创建资产授权 

四. 总结

---

一. 资产管理

JumpServer的资产列表是指在JumpServer平台上管理的所有服务器、设备或其他资源的清单。这些资源可以包括各种类型的服务器、路由器、交换机、防火墙等网络设备，以及虚拟机、云实例等云端资源。

1.1创建资产

现在假设我们有一个YUM源的主机，将其添加到资产里。

 

 

这里可以看到更多信息，由于还有创建用户去登录这个主机，所以还看不到这个主机配置等信息 ，下面给这个资产去创建登录这个资产的用户。

1.2 给资产主机创建用户

登录资产主机的用户分为普通用户和特权用户

1.2.1 普通账户：

• 解释：普通账户是普通用户在资产主机上的账户，通常拥有一定的权限，但权限相对受限，只能执行普通操作，如查看文件、执行基本命令等。普通账户通常用于普通用户或普通员工的日常操作和任务。
• 权限：普通账户的权限通常受到限制，只能访问其所属用户组的资源，不能执行系统级别的重要操作，如修改系统配置、安装软件、管理用户等。普通账户的权限由系统管理员根据用户角色和职责进行分配和管理。

1.2.2 特权账户：

• 解释：特权账户是拥有系统管理员或超级用户权限的账户，在资产主机上具有较高的权限和特权，可以执行更广泛和敏感的操作。特权账户通常用于系统管理员或系统维护人员进行系统管理和维护。
• 权限：特权账户拥有更高级别的权限，通常具有root或Administrator等特权用户的权限，可以执行系统级别的重要操作，如修改系统配置、安装软件、管理用户、访问系统文件等。特权账户的使用应该受到严格的限制和监控，以防止滥用和误操作。

简单来说就是，普通用户就是系统中的普通用户；特权账户就是有提权的用户，就像root一样,而且在资产中添加的账户必须是资产中已经创建好的账户。

1.2.3 创建用户

在上面我们创建拉YUM主机资产，在其详细信息页面里，点击账户列表

 

 

 二. 命令过滤

在JumpServer中，可以通过配置命令过滤规则来限制用户在终端中执行的命令。这可以增加系统的安全性，防止用户执行危险或未经授权的操作。

2.1 创建命令组

2.2 创建命令过滤

 三. 创建资产授权 

给资产进行自定义授权分配给用户

 

关于权限这里的规则，因为已经定义拉过滤，这个选不选中都行，命令组的优先级更高

这里就成功拉

四. 总结

我们使用jumpserver超管用户创建拉一个feihudui的用户，然后增加一个YUM源的主机，可以连接这个主机的用户有三个（一个root，一个lzz，一个zhangsan），然后创建拉过滤的规则，用来限制使用这些用户时的一些命令限制，然后在资产授权里进行拉分配。首先是，jumserver这个平台的超管和假设新入职的feihudui用户，分配拉权限对YUM主机的监管，然后定义了超管用户和feihudui用户都可以在自己的平台页面里去登录YUM主机，登录时可以使用登录主机的三个用户（root，lzz，zhangsan），前提时是可以知道密码，当然在实际公司中，是一个员工对应一个账户的。在jumpserver平台页面中，可以监管到每个用户登录后进行的操作。

现在我们使用feihudui用户的平台页面登录YUM主机进行测试

这里可以看到，过滤生效拉 

 切换会超管账户查看历史记录

 

在管理员的控制台里就可以进行历史监管，看都进行拉什么操作以及谁进行的都可以监管到，还有回放录像等。 

当然，没有管理员权限的feihudui用户是看不到的，只要超管用户给拉feihudui管理员权限，那么feihudui用户也可以监管到。