jumpserver迁移

注意：
1.数据库不会直接储存明文密码，所以他需要一个用来加密密码的盐，也就是jumpserver/config.yml里的SECRET_KEY
2.录像位置：/opt/jumpserver/data/media/replay
官方文档：https://docs.jumpserver.org/zh/master/install/upgrade/upgrade/#_5
备份数据库

# 从 jumpserver/config.yml 获取数据库信息
DB_HOST: 127.0.0.1   # 数据库服务器 IP
DB_PORT: 3306        # 数据库服务器 端口
DB_USER: jumpserver  # 连接数据库的用户
DB_PASSWORD: ******  # 连接数据库用户的密码
DB_NAME: jumpserver  # JumpServer 使用的数据库
# mysqldump -h<DB_HOST> -P<DB_PORT> -u<DB_USER> -p<DB_PASSWORD> <DB_NAME> > /opt/<DB_NAME>.sql

关闭jumpserver并修改原jump server目录名

cd /opt/jumpserver
source /opt/py3/bin/activate
./jms stop
cd /opt
mv /opt/jumpserver /opt/jumpserver_bak

修改数据库字符集

if grep -q 'COLLATE=utf8_bin' /opt/jumpserver.sql; then
    echo "备份数据库字符集正确";
else
    cp /opt/jumpserver.sql /opt/jumpserver_bak.sql
    sed -i 's@CHARSET=utf8;@CHARSET=utf8 COLLATE=utf8_bin;@g' /opt/jumpserver.sql
fi

下载jumpserver-install

cd /opt
yum -y install wget
wget https://github.com/jumpserver/installer/releases/download/v2.7.0/jumpserver-installer-v2.7.0.tar.gz
tar -xf jumpserver-installer-v2.7.0.tar.gz
cd jumpserver-installer-v2.7.0

修改配置文件

vi config-example.txt
# 修改下面选项, 其他保持默认
### 注意: SECRET_KEY 与旧版本不一致, 加密的数据将无法解密
# Core 配置
### 启动后不能再修改，否则密码等等信息无法解密
SECRET_KEY=                           # 从旧版本的配置文件获取后填入 (*)
BOOTSTRAP_TOKEN=                      # 从旧版本的配置文件获取后填入 (*)
LOG_LEVEL=ERROR
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true  # 关闭浏览器后 session 过期
cp config-example.txt config.txt

使用外置数据库安装

(py3) [root@yQrOeMek jumpserver-installer-v2.7.0]# ./jmsctl.sh install
       ██╗██╗   ██╗███╗   ███╗██████╗ ███████╗███████╗██████╗ ██╗   ██╗███████╗██████╗
       ██║██║   ██║████╗ ████║██╔══██╗██╔════╝██╔════╝██╔══██╗██║   ██║██╔════╝██╔══██╗
       ██║██║   ██║██╔████╔██║██████╔╝███████╗█████╗  ██████╔╝██║   ██║█████╗  ██████╔╝
  ██   ██║██║   ██║██║╚██╔╝██║██╔═══╝ ╚════██║██╔══╝  ██╔══██╗╚██╗ ██╔╝██╔══╝  ██╔══██╗
  ╚█████╔╝╚██████╔╝██║ ╚═╝ ██║██║     ███████║███████╗██║  ██║ ╚████╔╝ ███████╗██║  ██║
  ╚════╝  ╚═════╝ ╚═╝     ╚═╝╚═╝     ╚══════╝╚══════╝╚═╝  ╚═╝  ╚═══╝  ╚══════╝╚═╝  ╚═╝
                                                                   Version:  v2.7.0
>>> 安装配置 JumpServer
1. 检查配置文件
配置文件位置: /opt/jumpserver/config/config.txt
完成
2. 配置 Nginx
配置文件: /opt/jumpserver/config/nginx/cert
完成
3. 备份配置文件
Back up to /opt/jumpserver/config/backup/config.txt.2021-01-31_14-29-58
完成
4. 配置网络
是否需要支持 IPv6? (y/n)  (默认为 n):
完成
5. 配置加密密钥
完成
6. 配置持久化目录
修改日志录像等持久化的目录，可以找个最大的磁盘，并创建目录，如 /opt/jumpserver
注意：安装后不能更改，否则数据库可能会丢失
文件系统                 容量  已用  可用 已用% 挂载点
/dev/vda2                504M  188M  291M   40% /boot
持久化存储目录 (默认为 /opt/jumpserver):
完成
7. 配置 MySQL
是否使用外部 MySQL? (y/n)  (默认为 n): y
请输入 mysql 的主机地址 (无默认值): 172.18.4.24
请输入 mysql 的端口 (默认为 3306): 33061
请输入 mysql 的数据库 (默认为 jumpserver):
请输入 mysql 的用户名 (无默认值): jumpserver
请输入 mysql 的密码 (无默认值): Abupdate!@#2021
完成
8. 配置 Redis
是否使用外部 Redis? (y/n)  (默认为 n):
完成
>>> 安装配置 Docker
1. 安装 Docker
检测到 Docker 版本有更新, 是否更新? (y/n)  (默认为 n):
完成
2. 配置 Docker
修改 Docker 镜像容器的默认存储目录, 可以找个最大的磁盘, 并创建目录, 如 /opt/docker
文件系统                 容量  已用  可用 已用% 挂载点
/dev/vda2                504M  188M  291M   40% /boot
Docker 镜像存储目录 (默认为 /opt/docker):
完成
3. 启动 Docker
Docker version has changed or Docker configuration file has been changed, do you want to restart? (y/n)  (默认为 y):
完成
>>> 加载 Docker 镜像
。。。省略内容
>>> 安装完成了
1. 可以使用如下命令启动, 然后访问
./jmsctl.sh start
2. 其它一些管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
更多还有一些命令, 你可以 ./jmsctl.sh --help 来了解
3. Web 访问
http://172.18.4.24:8080
https://172.18.4.24:8443
默认用户: admin  默认密码: admin
4. SSH/SFTP 访问
ssh admin@172.18.4.24 -p2222
sftp -P2222 admin@172.18.4.24
5. 更多信息
我们的官网: https://www.jumpserver.org/
我们的文档: https://docs.jumpserver.org/

mkdir -p /opt/jumpserver/core/
mv /opt/jumpserver_bak/data /opt/jumpserver/core/