注意:
1.数据库不会直接储存明文密码,所以他需要一个用来加密密码的盐,也就是jumpserver/config.yml里的SECRET_KEY
2.录像位置:/opt/jumpserver/data/media/replay
官方文档:https://docs.jumpserver.org/zh/master/install/upgrade/upgrade/#_5
备份数据库
# 从 jumpserver/config.yml 获取数据库信息
DB_HOST: 127.0.0.1 # 数据库服务器 IP
DB_PORT: 3306 # 数据库服务器 端口
DB_USER: jumpserver # 连接数据库的用户
DB_PASSWORD: ****** # 连接数据库用户的密码
DB_NAME: jumpserver # JumpServer 使用的数据库
# mysqldump -h<DB_HOST> -P<DB_PORT> -u<DB_USER> -p<DB_PASSWORD> <DB_NAME> > /opt/<DB_NAME>.sql
关闭jumpserver并修改原jump server目录名
cd /opt/jumpserver
source /opt/py3/bin/activate
./jms stop
cd /opt
mv /opt/jumpserver /opt/jumpserver_bak
修改数据库字符集
if grep -q 'COLLATE=utf8_bin' /opt/jumpserver.sql; then
echo "备份数据库字符集正确";
else
cp /opt/jumpserver.sql /opt/jumpserver_bak.sql
sed -i 's@CHARSET=utf8;@CHARSET=utf8 COLLATE=utf8_bin;@g' /opt/jumpserver.sql
fi
下载jumpserver-install
cd /opt
yum -y install wget
wget https://github.com/jumpserver/installer/releases/download/v2.7.0/jumpserver-installer-v2.7.0.tar.gz
tar -xf jumpserver-installer-v2.7.0.tar.gz
cd jumpserver-installer-v2.7.0
修改配置文件
vi config-example.txt
# 修改下面选项, 其他保持默认
### 注意: SECRET_KEY 与旧版本不一致, 加密的数据将无法解密
# Core 配置
### 启动后不能再修改,否则密码等等信息无法解密
SECRET_KEY= # 从旧版本的配置文件获取后填入 (*)
BOOTSTRAP_TOKEN= # 从旧版本的配置文件获取后填入 (*)
LOG_LEVEL=ERROR
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=true # 关闭浏览器后 session 过期
cp config-example.txt config.txt
使用外置数据库安装
(py3) [root@yQrOeMek jumpserver-installer-v2.7.0]# ./jmsctl.sh install
██╗██╗ ██╗███╗ ███╗██████╗ ███████╗███████╗██████╗ ██╗ ██╗███████╗██████╗
██║██║ ██║████╗ ████║██╔══██╗██╔════╝██╔════╝██╔══██╗██║ ██║██╔════╝██╔══██╗
██║██║ ██║██╔████╔██║██████╔╝███████╗█████╗ ██████╔╝██║ ██║█████╗ ██████╔╝
██ ██║██║ ██║██║╚██╔╝██║██╔═══╝ ╚════██║██╔══╝ ██╔══██╗╚██╗ ██╔╝██╔══╝ ██╔══██╗
╚█████╔╝╚██████╔╝██║ ╚═╝ ██║██║ ███████║███████╗██║ ██║ ╚████╔╝ ███████╗██║ ██║
╚════╝ ╚═════╝ ╚═╝ ╚═╝╚═╝ ╚══════╝╚══════╝╚═╝ ╚═╝ ╚═══╝ ╚══════╝╚═╝ ╚═╝
Version: v2.7.0
>>> 安装配置 JumpServer
1. 检查配置文件
配置文件位置: /opt/jumpserver/config/config.txt
完成
2. 配置 Nginx
配置文件: /opt/jumpserver/config/nginx/cert
完成
3. 备份配置文件
Back up to /opt/jumpserver/config/backup/config.txt.2021-01-31_14-29-58
完成
4. 配置网络
是否需要支持 IPv6? (y/n) (默认为 n):
完成
5. 配置加密密钥
完成
6. 配置持久化目录
修改日志录像等持久化的目录,可以找个最大的磁盘,并创建目录,如 /opt/jumpserver
注意:安装后不能更改,否则数据库可能会丢失
文件系统 容量 已用 可用 已用% 挂载点
/dev/vda2 504M 188M 291M 40% /boot
持久化存储目录 (默认为 /opt/jumpserver):
完成
7. 配置 MySQL
是否使用外部 MySQL? (y/n) (默认为 n): y
请输入 mysql 的主机地址 (无默认值): 172.18.4.24
请输入 mysql 的端口 (默认为 3306): 33061
请输入 mysql 的数据库 (默认为 jumpserver):
请输入 mysql 的用户名 (无默认值): jumpserver
请输入 mysql 的密码 (无默认值): Abupdate!@#2021
完成
8. 配置 Redis
是否使用外部 Redis? (y/n) (默认为 n):
完成
>>> 安装配置 Docker
1. 安装 Docker
检测到 Docker 版本有更新, 是否更新? (y/n) (默认为 n):
完成
2. 配置 Docker
修改 Docker 镜像容器的默认存储目录, 可以找个最大的磁盘, 并创建目录, 如 /opt/docker
文件系统 容量 已用 可用 已用% 挂载点
/dev/vda2 504M 188M 291M 40% /boot
Docker 镜像存储目录 (默认为 /opt/docker):
完成
3. 启动 Docker
Docker version has changed or Docker configuration file has been changed, do you want to restart? (y/n) (默认为 y):
完成
>>> 加载 Docker 镜像
。。。省略内容
>>> 安装完成了
1. 可以使用如下命令启动, 然后访问
./jmsctl.sh start
2. 其它一些管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
更多还有一些命令, 你可以 ./jmsctl.sh --help 来了解
3. Web 访问
http://172.18.4.24:8080
https://172.18.4.24:8443
默认用户: admin 默认密码: admin
4. SSH/SFTP 访问
ssh admin@172.18.4.24 -p2222
sftp -P2222 admin@172.18.4.24
5. 更多信息
我们的官网: https://www.jumpserver.org/
我们的文档: https://docs.jumpserver.org/
mkdir -p /opt/jumpserver/core/
mv /opt/jumpserver_bak/data /opt/jumpserver/core/