Jumpserver堡垒机应用部署

error&successful

已于 2024-09-24 11:19:10 修改

阅读量897

点赞数 16

文章标签： linux 云计算系统架构 openstack python

于 2024-09-24 10:39:16 首次发布

本文链接：https://blog.csdn.net/chenyang1180226/article/details/142482341

版权

Jumpserver堡垒机应用部署

简介：

JumpServer 是一款开源的堡垒机系统，主要用于解决企业内部运维管理和审计的需求。堡垒机（也称为跳板机或运维审计系统）是一种网络安全设备，通常部署在网络的边界，作为管理员访问内部网络资源的唯一入口点。JumpServer 通过集中管理、监控和审计运维人员对服务器和其他网络设备的操作，提高了企业的安全性和合规性。

案例描述

本案例主要讲述了如何安装Jumpserver堡垒机应用，以及使用Jumpserver堡垒机对接OpenStack平台进行管理。

案例一、OpenStack平台对接堡垒机

案例准备

1.规划节点：

IP	主机名	节点
192.168.200.11	Controller	Openstack controller节点
192.168.200.13	Jumpserver	Openstack堡垒机节点

1.部署堡垒机

（1）修改主机名

[root@localhost ~]# hostnamectl set-hostname jumpserver

[root@localhost ~]# bash

关闭防火墙与SELinux

[root@jumpserver ~]# setenforce 0

[root@jumpserver ~]# systemctl stop firewalld && systemctl disable firewalld

Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.

Removed symlink /etc/systemd/system/basic.target.wants/firewalld.service.

显示当前的 iptables 规则集

[root@jumpserver ~]# /usr/sbin/iptables-save

# Generated by iptables-save v1.4.21 on Tue Mar 5 09:36:46 2024

*nat

:PREROUTING ACCEPT [70:5460]

……

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [27:2020]

COMMI

# Completed on Tue Mar 5 09:36:46 2024

（3）配置本地Yum源

使用提供的软件包配置Yum源，使用远程连接工具自带的传输工具，将jumpserver.tar.gz软件包下载至jumpserver节点的/root目录下。

并将软件包jumpserver.tar,gz 解压至/opt/目录下

[root@localhost ~]# tar -zxvf jumpserver.tar.gz -C /opt/

compose/

compose/.env

compose/config_static/

compose/config_static/http_server.conf

……

ary.sqlite.bz2

jumpserver-repo/repodata/c99c232296268c2dc99137b42162945360d9ddfe526bc62dbcb4a6aecd2429c3-primary.xml.gz

jumpserver-repo/repodata/repomd.xml

static.env

查看/opt目录下的软件

[root@jumpserver ~]ls /opt/

(4)将默认Yum源移至其他目录，创建本地Yum源文件，命令及文件内容如下：

[root@jumpserver ~]# mv /etc/yum.repos.d/* /media/

[root@jumpserver ~]# vi /etc/yum.repos.d/jumpserver.repo

配置文件如下：

[jumpserver]

name=jumpserver

baseurl=file:///opt/jumpserver-repo

gpgcheck=0

enabled=1

（4）重启yum仓库并查看yum仓库和所有可用yum

[root@jumpserver ~]# yum clean all

[root@jumpserver ~]# yum repolist

安装依赖环境

（5）安装python数据库，命令如下：

[root@jumpserver ~]# yum install python2 -y

安装配置doker环境，命令如下：

[root@jumpserver ~]# cp -rf /opt/docker/* /usr/bin/

[root@jumpserver ~]# chmod 775 /usr/bin/docker*

[root@jumpserver ~]# cp -rf /opt/docker.service /etc/systemd/system/

[root@jumpserver ~]# chmod 755 /etc/systemd/system/docker.service

[root@jumpserver ~]# systemctl daemon-reload

[root@jumpserver ~]# systemctl enable docker --now

验证docker服务状态，命令如下：

[root@jumpserver ~]# docker --version

[root@jumpserver ~]# docker-compose --version

安装jumpserver服务

加载jumpserver服务组件镜像，命令如下：

[root@jumpserver ~]# cd /opt/images/

[root@jumpserver images]# sh load.sh

Sh load.sh结果如下：

87c8a1d8f54f: Loading layer 72.5MB/72.5MB

b986ceddf07c: Loading layer 7.316MB/7.316MB

1eaab9ab89e0: Loading layer 29.25MB/29.25MB

603d0695860f: Loading layer 4.608kB/4.608kB

……

91957b2bf1e7: Loading layer 24.81MB/24.81MB

50719f16b831: Loading layer 1.536kB/1.536kB

ff17eebeca24: Loading layer 3.584kB/3.584kB

Loaded image: jumpserver/redis:6-alpine

（9）创建jumpserver服务组件目录，命令如下：

[root@localhost images]# mkdir -p /opt/jumpserver/{core,koko,lion,mysql,nginx,redis}

[root@localhost images]# cp -rf /opt/config /opt/jumpserver/

（10）生效环境变量static.env，使用所提供的脚本up.sh启动jumpserver服务，命令如下：

[root@localhost images]# cd /opt/compose/

[root@localhost compose]# source /opt/static.env

[root@localhost compose]# sh up.sh

Sh up.sh 结果如下：

Creating network "jms_net" with driver "bridge"

Creating jms_redis ... done

Creating jms_mysql ... done

Creating jms_core ... done

Creating jms_lina   ... done

Creating jms_celery ... done

Creating jms_luna   ... done

Creating jms_lion   ... done

Creating jms_nginx ... done

Creating jms_koko   ... done