1. 一键部署
curl -sSL https://resource.fit2cloud.com/jumpserver/jumpserver/releases/download/v3.10.12/quick_start.sh | bash
#1.启动
cd /opt/jumpserver-installer-v3.10.12
./jmsctl.sh start
#2.其他管理命令
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
2. web页面访问
windows 本地增加解析, 10.0.0.112 jumpserver.tom.com
访问http://jumpserver.tom.com
用户名: admin 密码: admin
3. SSH/SFTP登录
ssh -p2222 admin@10.0.0.112
sftp -P2222 admin@10.0.0.112
4. 资产管理
4.1. 创建资产
4.2. 创建节点(分组)
4.3. 添加资产到节点
5. 账号管理
账号管理是用来管理登录linux机器的用户的账号
5.1. 账号模板
6. 用户管理
用户管理是用来管理登录jumpserver的用户
6.1. 用户组管理
6.2. 用户管理
启用MFA(多因子认证)后,用户登录网站时,系统将要求输入用户名和密码(第一安全要素),然后要求输入来自其MFA设备的动态验证码(第二安全要素),双因素的安全认证将为您的账户提供更高的安全保护。
7. 权限管理
7.1. 资产授权
7.2. 命令过滤
7.3. 创建命令组
7.4. 创建命令过滤
8. 网域
网域功能是为了解决部分环境(如:混合云)无法直接连接而新增的功能,原理是通过网关服务器进行跳转登录。JMS => 网域网关 => 目标资产
8.1. 创建网域
8.2. 给网域创建网关
8.3. 添加阿里云资产的时候,选择此网域即可
9. 普通用户登录
9.1. MFA登录启用
输入手机上MFA验证器上生成的6位数字,然后提示启用成功
再次登录,就会提示输入MFA验证码,把手机上生成的验证码填入即可