jumpserver教程

1. 一键部署

curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/download/v3.10.12/quick_start.sh | bash

#1.启动
cd /opt/jumpserver-installer-v3.10.12
./jmsctl.sh start

#2.其他管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade

2. web页面访问

windows 本地增加解析， 10.0.0.112 jumpserver.tom.com

访问http://jumpserver.tom.com

用户名: admin 密码: admin

3. SSH/SFTP登录

ssh -p2222 admin@10.0.0.112

sftp -P2222 admin@10.0.0.112

4. 资产管理

4.1. 创建资产

4.2. 创建节点(分组)

4.3. 添加资产到节点

5. 账号管理

账号管理是用来管理登录linux机器的用户的账号

5.1. 账号模板

6. 用户管理

用户管理是用来管理登录jumpserver的用户

6.1. 用户组管理

6.2. 用户管理

启用MFA(多因子认证)后，用户登录网站时，系统将要求输入用户名和密码（第一安全要素），然后要求输入来自其MFA设备的动态验证码（第二安全要素），双因素的安全认证将为您的账户提供更高的安全保护。

7. 权限管理

7.1. 资产授权

7.2. 命令过滤

7.3. 创建命令组

7.4. 创建命令过滤

8. 网域

网域功能是为了解决部分环境（如：混合云）无法直接连接而新增的功能，原理是通过网关服务器进行跳转登录。JMS => 网域网关 => 目标资产

8.1. 创建网域

8.2. 给网域创建网关

8.3. 添加阿里云资产的时候，选择此网域即可

9. 普通用户登录

9.1. MFA登录启用

输入手机上MFA验证器上生成的6位数字，然后提示启用成功

再次登录，就会提示输入MFA验证码，把手机上生成的验证码填入即可

9.2. 切换工作台

9.3. 连接服务器

9.3.1. 方式一

9.3.2. 方式二