开源堡垒机JumpServer功能介绍及安装部署、使用示例

最新推荐文章于 2025-09-18 14:15:42 发布
原创 最新推荐文章于 2025-09-18 14:15:42 发布 · 1.3k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#开源 #docker #python

JumpServer功能介绍及安装部署、使用示例

一、JumpServer简介

JumpServer是全球首款完全开源的堡垒机，使用GNU GPL v2.0开源协议，是符合4A(认证Authentication、授权Authorization、账号Accounting、审计Auditing)的专业运维审计系统。它采用Python/Django开发，遵循Web 2.0规范，配备了业界领先的Web Terminal解决方案，具有美观的交互界面和良好的用户体验。

JumpServer采用分布式架构，支持多机房跨区域部署，中心节点提供API，各机房部署登录节点，可横向扩展、无并发访问限制。它支持管理SSH、Telnet、RDP、VNC等多种协议资产。

二、JumpServer核心功能

1. 主要功能特点

  • 完全开源：零门槛，线上快速获取和安装
  • 分布式架构：轻松支持大规模并发访问
  • 无插件设计：仅需浏览器，提供极致的Web Terminal使用体验
  • 多云支持：一套系统可同时管理不同云平台上的资产
  • 云端存储：审计录像云端存储，永不丢失
  • 多租户支持：一套系统可被多个子公司和部门同时使用

2. 详细功能列表

  1. 用户管理：

    • 支持用户组/用户添加，方便进行授权
    • 用户是授权和登录的主体

  2. 资产管理：

    • 资产组/资产/IDC管理，主机信息简洁完整
    • 支持用户自定义备注登录
    • 支持自动获取主机硬件信息

  3. 权限管理：

    • Sudo/系统用户/授权规则管理
    • 支持sudo授权，系统用户用于登录客户端
    • 授权将用户、资产和系统用户关联起来

  4. 审计功能：

    • 在线实时监控用户操作
    • 统计和录像回放用户操作内容
    • 详细记录上传下载操作
    • 支持阻断控制

  5. 文件传输：

    • 支持文件上传下载
    • 实现lrzsz方式传输

  6. 默认设置：

    • 默认管理用户设置
    • 包括用户密码密钥等默认信息，方便添加资产

三、JumpServer组件架构

JumpServer由多个组件构成，共同完成堡垒机的各项功能：

  1. Core：JumpServer的核心组件，其他组件依赖此组件启动

  2. Koko：服务于类Unix资产平台的组件，通过SSH、Telnet协议提供字符型连接(新版本中取代了Coco)

  3. Lina：JumpServer的前端UI项目，主要使用Vue，Element UI完成

  4. Luna：JumpServer的前端UI项目，主要使用Angular CLI完成

  5. Lion：服务于Windows资产平台的组件，用于Web端访问Windows资产

  6. Omnidb：服务于数据库的组件，用于可视化界面纳管数据库

  7. Razor：服务于RDP协议组件，主要功能是通过JumpServer Client方式访问Windows资产

  8. Magnus：服务于数据库的组件，用于通过客户端代理访问数据库

  9. Celery：处理异步任务的组件，用于执行JumpServer相关的自动化任务

四、JumpServer安装部署

1. 环境要求

  • 硬件配置：最低2个CPU核心，4G内存，50G硬盘
  • 操作系统：Linux发行版x86_64
  • 软件依赖：
    • Python = 3.6.x
    • MySQL Server ≥ 5.6或MariaDB Server ≥ 5.5.56
    • Redis

2. 安装方式选择

JumpServer提供多种安装方式，包括：

  1. 一键安装(推荐新手使用)：

    curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/download/v3.10.18/quick_start.sh | bash

    安装完成后需要修改配置文件中的DOMAINS字段

  2. 容器化部署(推荐生产环境使用)：

    • 分为MySQL、Redis和JumpServer三个容器部署
    • 支持使用外置Database和Redis

  3. 源码安装(适合定制化需求)：

    • 需要手动安装Python虚拟环境、依赖库等

3. 容器化部署详细步骤

以下是容器化部署JumpServer的详细步骤：

  1. 部署MySQL容器服务：

    # 拉取MySQL 5.7镜像
docker pull mysql:5.7

# 创建配置和数据目录
mkdir -p /iflytek/mysql/{mysql.conf.d,conf.d,data}

# 启动MySQL容器
docker run -it -d -p 3306:3306 \
  -v /iflytek/mysql/mysql.conf.d/mysqld.cnf:/etc/mysql/mysql.conf.d/mysqld.cnf \
  -v /iflytek/mysql/conf.d/mysql.cnf:/etc/mysql/conf.d/mysql.cnf \
  -v /iflytek/mysql/data/:/var/lib/mysql \
  -e MYSQL_ROOT_PASSWORD="yourpassword" \
  mysql:5.7

  2. 部署Redis容器服务：

    docker pull redis:latest
docker run --name redis -d -p 6379:6379 redis

  3. 部署JumpServer容器：

    docker pull jumpserver/jms_all:latest
docker run -d --name jms_all \
  -p 80:80 -p 2222:2222 \
  -e DB_HOST=mysql_host \
  -e DB_PORT=3306 \
  -e DB_USER=root \
  -e DB_PASSWORD=yourpassword \
  -e DB_NAME=jumpserver \
  -e REDIS_HOST=redis_host \
  -e REDIS_PORT=6379 \
  jumpserver/jms_all:latest

4. 源码安装详细步骤

对于需要更多定制化的用户，可以选择源码安装方式：

  1. 准备Python3和虚拟环境：

    # 安装依赖包
yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git

# 编译安装Python 3.6
wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1
./configure && make && make install

# 创建Python虚拟环境
python3 -m venv /opt/py3
source /opt/py3/bin/activate

  2. 安装JumpServer Core组件：

    # 下载JumpServer源码
cd /opt/
git clone --depth=1 https://github.com/jumpserver/jumpserver.git && cd jumpserver && git checkout master

# 安装依赖
cd /opt/jumpserver/requirements
yum -y install $(cat rpm_requirements.txt)
pip install -r requirements.txt

# 安装Redis
yum -y install redis
service redis start

# 安装MySQL
yum -y install mariadb mariadb-devel mariadb-server
service mariadb start

# 创建数据库
mysql -e "create database jumpserver default charset 'utf8';"
mysql -e "grant all on jumpserver.* to 'jumpserver'@'127.0.0.1' identified by 'somepassword';"

# 配置JumpServer
cd /opt/jumpserver
cp config_example.py config.py
vi config.py  # 修改数据库配置

# 初始化数据库
cd /opt/jumpserver/utils
bash make_migrations.sh

# 运行JumpServer
cd /opt/jumpserver
python run_server.py all

  3. 安装其他组件(Koko、Luna、Guacamole等)：
    参考中的详细步骤安装其他必要组件。

五、JumpServer使用示例

1. 登录JumpServer

安装完成后，通过浏览器访问：

http://<JumpServer服务器IP地址>:<服务运行端口>

默认用户名：admin
默认密码：admin

首次登录后需要修改密码。

2. 资产管理

2.1 准备工作

准备测试资产，例如：

IP地址主机名端口操作系统管理员用户密码
172.16.80.11test_ssh0122Centos 7rootTest2020.L
172.16.80.21test_rdp013389Windows 10administratorTest2020.W
172.16.80.31test_mysql013306MySQL 5rootTest2020.M
2.2 编辑资产树
  1. 点击页面左侧的"资产管理" → “资产列表”
  2. 在根节点"Default"右键新建"SSH Server"、“RDP Server”、"Database"三个节点

资产树样式如下：

Default
├─ SSH Server
├─ RDP Server
└─ DB
2.3 创建资产
  1. 点击"资产管理" → “资产列表” → “主机” → “创建”
  2. 创建Linux服务器，填写资产信息并创建特权用户

示例Linux资产创建：

名称: test_ssh01
IP/主机: 172.16.80.11
资产平台: Linux
节点: /Default/SSH Server
协议组: ssh 22
账号列表: 添加

添加登录资产用户：

名称: 172.16.80.11_root
用户名: root
特权用户: 是
密文类型: 密码
密码: Test2020.L
2.4 创建数据库应用
  1. 点击"资产管理" → “资产列表” → “创建” → 数据库下选择"MySQL"数据库

示例MySQL数据库应用创建：

名称: test_mysql01
地址: 172.16.80.31
节点: /Default/DB
数据库: test
协议组: mysql:3306
账号列表: 添加

添加登录数据库用户：

名称: 172.16.80.23_root
用户名: root
特权用户: root
密文类型: 密码
密码: Test2020.M

3. 创建授权规则

  1. 点击"权限管理" → “资产授权” → “创建”
  2. 创建登录授权规则(例如Linux资产)

示例授权规则：

名称: admin_ssh01
用户: Administrator(admin)
用户组: -
资产: test_ssh01(172.16.80.11)
节点: -
账号: 所有账号
动作: 全部

4. 用户登录资产

用户可以通过两种方式登录资产：

  1. Web界面登录：

    • 用户登录邮箱查看自己的密码
    • 登录JumpServer Web界面，查看能够管理的服务器
    • 点击"查看主机" → "连接"即可登录

  2. 密钥登录：

    • 从邮箱中下载自己的密钥
    • 输入密钥密码(在邮件中可见)
    • 导入到SSH客户端(如Xshell)中
    • 登录JumpServer，输入管理用户，选择密钥登录

5. 监控和审计

JumpServer提供完善的监控和审计功能：

  1. 监控：用于实时监控当前登录人员所有正在执行的操作
  2. 统计：用于查看所有已经执行过的命令
  3. 阻断：用于踢出违规操作的用户

六、常见问题与解决方案

  1. 资产连接问题：

    • 如果资产"可连接"图标是黄色或红色，可以点击资产名称，在右侧"快速修改" → "测试可连接性"点击"测试"按钮，根据错误提示处理
    • 检查特权用户的用户名和密码是否正确
    • 确保该特权用户能从JumpServer主机SSH登录到资产主机上

  2. Windows资产连接问题：

    • Windows资产需要手动安装OpenSSH Server
    • 如需执行更新资产信息、可连接性测试等自动化任务，需先进行Windows SSH设置

  3. MySQL应用连接问题：

    • 需要授权Core和KoKo的远程访问权限
    • 确保MySQL用户有足够的权限

  4. 邮件发送问题：

    • 测试发现QQ邮箱、新浪邮箱、163邮箱可能在添加用户时无法发送邮件，搜狐邮箱能够正常使用
    • 确保SMTP配置正确

七、总结

JumpServer作为一款功能完善的开源堡垒机，提供了从资产管理、用户授权到操作审计的全套解决方案。通过容器化部署可以快速搭建环境，而源码安装则适合有定制化需求的用户。其分布式架构设计使其能够适应大规模企业环境，而简洁的Web界面则降低了使用门槛。

无论是运维团队需要统一管理服务器访问权限，还是企业需要满足安全合规要求，JumpServer都是一个值得考虑的选择。通过合理配置资产、用户和授权规则，可以构建一个既安全又高效的运维审计系统。

开源堡垒机系统完全指南：私有化部署方案推荐
探索云原生与智能化驱动下的安全运维新范式。关注DevSecOps、可观测性、AIOps等前沿领域，与您共赴技术前沿。
06-16 388
堡垒机，又称跳板机，是一种位于内部网络和外部网络之间的安全审计系统。它通过集中管理运维人员的访问权限，记录所有操作行为，有效防止越权操作和内部威胁。核心功能集中身份认证（支持LDAP/AD/OAuth等）细粒度权限控制操作审计与会话录制多协议支持（SSH/RDP/VNC等）选择合适的开源堡垒机需要综合考虑团队规模、技术栈和安全需求。对于大多数企业，JumpServer和Teleport是平衡功能与复杂度的优选方案。先在测试环境验证制定详细的权限策略定期审查审计日志延伸阅读。
操作教程｜如何快速将数据迁移到JumpServer开源堡垒机？
FIT2CLOUD飞致云的博客
02-06 852
开启JumpServer的运维审计管理之旅。
开源堡垒机Jumpserver
该学习了a的博客
03-16 1955
Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的运维安全审计系统。 Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。 Jumpserver 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。
分享一款开源堡垒机-jumpserver
热门推荐
KH_FC的博客
01-07 1万+
JumpServer是由FIT2CLOUD（飞致远）公司旗下一款开源的堡垒机，这款也是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统，使用 Python 开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好，同时采纳分布式架构，支持多机房跨区域部署以及横向扩展，无资产数量及并发限制。这款开源堡垒机不但提供了社区开源版本并且还提供了企业使用的企业版本，企业版功能更加强大。 飞致远官网地址：https:
运维安全07 - JumpServer（堡垒机）介绍以及使用
最新发布
lsh0411的博客
09-18 1225
不会自动同步到主机：除非你采取额外步骤（如使用JumpServer提供的自动化脚本或者手动操作）将这些用户添加到目标主机上，否则这些用户账户不会出现在你的Linux服务器或其他类型的资产上。在 JumpServer 中，当你为某个用户或用户组授予对 内网资产（通过网关访问） 的权限时，JumpServer 会自动将该用户对该网关的访问权限一并授予，否则无法实现跳转访问。生成重置密码链接，通过邮件发送给用户：当用户忘记密码时，可以选择此选项来生成一个重置密码的链接，并通过电子邮件发送给用户。
开源堡垒机系统
xinyuan的专栏
12-29 2593
开源堡垒机系统
国人开源的堡垒机Jumpserver.zip
07-18
欢迎使用JumpserverJumpserver 是一款由python编写开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 支持常见系统: redhat centos debian suse ubuntu freebsd 其他ssh协议硬件设备 截图： 首页 WebTerminal: Web批量执行命令 录像回放 跳转和批量命令 命令统计 文档访问wiki快速安装名词解释快速开始特点 完全开源，GPL授权 Python编写，容易再次开发 实现了跳板机基本功能，认证、授权、审计 集成了Ansible，批量命令等 支持WebTerminal Bootstrap编写，界面美观 自动收集硬件信息 录像回放 命令搜索 实时监控 批量上传下载 其它Jumpserver官网 论坛 demo站点 交流群: 399218702团队 标签：堡垒机
OneTerm-简单、轻量、灵活的开源堡垒机
08-09 1260
OneTerm是一款轻量级开源堡垒机，旨在完善一站式运维平台OneOps的产品矩阵。它支持多协议连接，基于ACL模块实现细粒度权限管理，提供资产、目录快捷授权功能。核心组件包括MySQL、Redis、guacd等6个模块，部署简单。主要功能包括工作台远程运维、资源管控、访问控制及审计中心，支持会话监控、录像回放等安全审计需求。系统还提供个性化设置和云存储选项，兼顾易用性与安全性，为运维团队提供高效便捷的远程访问管理解决方案。项目开源地址：https://github.com/veops/oneterm
【Linux】jumpserver开源堡垒机部署
Freesia_2350的博客
04-09 2199
jumpserver简单部署
Python开源堡垒机Jumpserver 3.0搭建教程与环境配置
Jumpserver是一款开源的Python编写的跳板机（堡垒机）解决方案，它利用SSH协议进行管理，无需在客户端安装额外的代理程序。这款工具的主要特点包括： 1. **开源与许可**：Jumpserver是完全开源的，遵循GPL许可证，...
Jumpserver堡垒机安装与使用教程
"该文档详细介绍了Jumpserver堡垒机的安装、配置和使用心得，适用于需要管理和监控多台远程服务器的IT管理员。" Jumpserver是一个由Python编写的开源跳板机系统，提供SSH协议管理，无需在客户端安装额外代理，支持...
jumpserver开源堡垒机
此后如竟没有炬火，我便是唯一的光。
04-28 4492
jumpserver开源堡垒机jumpserver简介 jumpserver简介
开源堡垒机jump server
qq_48075290的博客
06-28 2091
部署完成： 。资产授权：1.创建系统用户： ；资产授权： 四。链接资产：1.web链接:这里切换用户登录资产 终端工具链接 五。。查看审计录像（需要审计员）： 身份认证： （设置邮箱发送端口等信息，创建邮箱是会发送一封邮件，通过邮件设置和重置密码，） 设置邮箱，创建用户： 创建用户后邮箱会收到一个链接，通过链接进行重置密码和信息确认即可；；安全设置用户登录相关的安全配置： 工单审核：导入许可证： （在下图导入许可证处输入许可证） 然后在修改一下配置： （在、/opt/jumpserver目录下重启堡
OneTerm——轻量简洁的开源堡垒机解决方案
C_0010的博客
10-24 2212
oneterm是一个轻巧的堡垒机开源解决方案
推荐几款备受推崇的开源堡垒机，大家收藏好了！
ICT系统集成阿祥
08-04 3347
堡垒机，这一运维安全审计系统的别称，矗立于内部与外部网络边界，扮演着守护者的角色，其核心使命在于集中化地管理与调控对敏感内部网络资源的访问权限。在众多企业和组织中，倾向于采用开源堡垒机而非商业版本，这一选择背后蕴含着多重显著优势：成本效益显著：开源堡垒机以其免费或极低成本的特性，极大地减轻了企业的财务负担，不仅削减了初期的资金投入，还长期免除了高昂的许可费用，让资源得以更高效地配置于其他关键领域。...
国内优秀的开源堡垒机jumpserver
qq_37369726的博客
11-29 2616
一.jumpserver介绍 官方网址： http://www.jumpserver.org/ jumpserver是一款由国人基于python/Diango编写的开源堡垒机，所以可以根据源码进行二次开发。包含用户、资产、权限和审计管理。 二.安装jumpserver 版本说明：jumpserver1.0以后是基于python3，jumpserver也有docker安装，这里我们采用常规的源码包安...
开源堡垒机 JumpServer 社区版实战教程：一步步构建企业安全运维环境
超哥的博客
02-12 3118
本文详细介绍了JumpServer的配置和使用方法，包括访问、用户管理、资产管理、授权规则、登录使用、审计和加密等方面，旨在帮助企业构建安全运维环境。
开源堡垒机 Jump Server
wanghao3616的专栏
07-13 351
官网 www.jumpserver.org jumpserver 是一款使用 Python,Django 开发的开元跳板机系统,助理 互联网企业高效,用户,资产,权限,审计,管理 CMDB 资产管理 Auth 统一认证 统一授权 日志审计 自动化运维(ansible) 安装文档 https://docs.jumpserver.org/zh/master/install/setup_by_fast/ ...
Centos7安装一款挺好用的开源堡垒机jumpserver
wuwei的博客
07-23 1137
一、简介 欢迎来到 Jumpserver 文档。 Jumpserver 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。 Jumpserver 使用 Python / Django 进行开发, 遵循 Web 2.0 规范, 配备了业界领先的 Web Terminal 解决方案, 交互界面美观、用户体验好。 Jumpserver 采...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

学亮编程手记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值