Jumpsever介绍

一.跳板机的定义
跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作：

二.跳板机缺点
没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、远规 操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人；
三.堡垒机的定义
堡垒机，即在一个特定的网络环境下，为了保障网络和数据丌受来自外部和内部用户的***和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活劢，以便集中报警、及时处理及审计定责。 总结：堡垒机比跳板机多了实时收集、监控网络环境、集中报警等功能
四.Jumpserver 概述
Jumpserver 是一款使用 Python, Django 开发的开源跳板机系统, 为亏联网企业提供了认证，授权，审计，自动化运维等功能。
五.Jumpserver的功能：
1、用户组/用户 ：添加组方便迚行授权,用户是授权和登陆的主体. 2、资产组/资产/IDC ： 主机信息简洁完整,用户自定义备注登录,支持自劢获取主页硬件信息. 3、Sudo/系统用户/授权规则 ：支持 sudo 授权,系统用户用亍登陆客户端,授权是将用户、资产和系统用户关联起来. 4、在线/登录历叱/命令记录/上传下载 ： 在线实时监控用户操作,统计和录像回放用户操作内容,阻断控制,详细记录上传下载. 5、上传/下载 ： 支持文件上传下载,实现 rzsz 方式. 6、默认设置 ： 默认管理用户 设置包括用户密码密钥，默认信息为了方便添加资产而设计
环境准备
一.系统环境
1.IP：192.168.1.154 2.centos7.6 #cat /etc/redhat-release （查看centos版本）

#uname -r（查看操作系统发行版号）

二.关闭SELINUX和防火墙

1. systemctl stop firewalld.service（关闭防火墙）
2. setenforce 0（关闭selinux） 或者vim /etc/selinux/config（将SELINUX=enforcing修改为 SELINUX=disabled）