jumpServer-02-安装与配置

最新推荐文章于 2024-05-01 19:17:00 发布
最新推荐文章于 2024-05-01 19:17:00 发布
阅读量1k 收藏 25
点赞数 16
分类专栏： # jumpServe堡垒机 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cygqtt/article/details/135324532
版权

jumpServer-02-安装与配置

文章目录

一、什么是jumpServer？

官网：https://www.jumpserver.org/

官方文档：https://docs.jumpserver.org/zh/master/

在这里插入图片描述
在这里插入图片描述

二、jumpServer安装配置

①：初始化配置

01：Linux服务器准备

1.硬件配置

  • 硬件配置如下：
    • 2cpu 4G内存 50G硬盘

2.想要运行jumpServer，需要软件如下

  • python 3.6.x
  • MySQL数据库 5.6以上 或者 mariadb数据库 5.6以上
  • redis 数据库

jumpserver是由python编程语言开发的，旧版的是python2开发的新版的是python3开发的

在这里插入图片描述

02：环境准备，关闭防火墙

执行命令如下：

# 1.清空iptables防火墙规则
iptables -F

# 禁用自启动
systemctl disable firewalld

# 关闭防火墙
systemctl stop firewalld

03: 配置yum源

1.配置yum源，准备好阿里云的yum源，以及epel源

# 先安装wget
yum install wget -y

wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo

wget -O /etc/yum.repos.d/epel.repo http://mirrors.aliyun.com/repo/epel-7.repo

2.清空原来yum缓存，生成新的yum缓存

#清空原有的yum缓存
yum clean all

#生成新的yum缓存，便于加速软件下载
yum makecache

04：安装系统初始化所需的软件

比如：vim wget等

yum install -y bash-completion vim lrzsz wget expect nettools nc nmap tree dos2unix htop iftop iotop unzip telnet slpsmisc nethogs glances bc ntpdate openldap-devel

05：安装jumpserver运行所需的依赖环境

yum -y install git python-pip gcc automake autoconf pythondevel vim sshpass lrzsz readline-devel zlib zlib-devel openssl openssl-devel

06：修改系统的字符集，改为是中文的

# 查看当前系统的字符集设置
locale

# 使用以下命令编辑/etc/locale.conf文件（将LANG变量设置为中文（中国）UTF-8编码）：
echo 'LANG="zh_CN.UTF-8"' > /etc/locale.conf

# 运行以下命令使设置生效：
source /etc/locale.conf

# 重新启动系统，使更改生效
reboot

在这里插入图片描述

②：安装MySQL8

安装笔记：https://blog.csdn.net/cygqtt/article/details/134258778

  • 安装完MySQL之后，我们需要创建jumpServer所需要的用户信息

1.创建数据库

create database jumpserver default charset 'utf8';

在这里插入图片描述

2.创建用户，且设置密码

create user 'jumpserver'@'%' IDENTIFIED BY 'WWW.jumpserver@666.com';

在这里插入图片描述

3.给创建的用户授予访问数据库的权限

GRANT ALL PRIVILEGES ON jumpserver.* TO 'jumpserver'@'%' WITH GRANT OPTION;

在这里插入图片描述

4.刷新权限

flush privileges;

③：安装Python3.6

由于新版jumpserver是python3.6开发的，因此我们得准备好python3.6的环境

01：下载、解压、安装

# 在线下载
cd /opt && \
wget https://www.python.org/ftp/python/3.6.10/Python-3.6.10.tgz

# 解压
tar -zxf Python-3.6.10.tgz

# 指定安装路径，与编译参数
cd Python-3.6.10/

 #指定位置安装，大概一分钟
./configure --prefix=/opt/python3-6-10/     

ls


make && make install

02： 配置python3的环境变量

1.python3的安装目录 /opt/python3-6-10/bin

在这里插入图片描述

2.编辑 文件 /etc/profile

# 在/etc/profile 文件中最后添加一行 PATH="/opt/python3.6.10/bin:$PATH"
PATH="/opt/python3-6-10/bin:$PATH"

或者

echo PATH="/opt/python3-6-10/bin:$PATH" >> /etc/profile    


# 刷新生效
source /etc/profile	

tail -1 /etc/profile

在这里插入图片描述

3.测试

echo $PATH

python

python3

在这里插入图片描述

03：创建python运行所需的虚拟环境

linux系统内置了python2解析器，那么在你安装了python3之后，你的系统上有多个解释器版本共存你得明确 你的项目用哪一个解释器去运行

在这里插入图片描述

为什么要用虚拟环境virtualenv工具

在这里插入图片描述

1.更新pip源 安装python3的模块

# 更新pip下载源 （先创建一个文件）
mkdir ~/.pip
touch ~/.pip/pip.conf

# 在创建的pip.conf文件中添加pip的源
[global]
index-url = https://mirrors.aliyun.com/pypi/simple/

2.下载虚拟环境工具

pip3 install virtualenv

3.使用virtualenv虚拟环境工具，再创建出一个python3解释器，用于运行代码

 virtualenv --python=python3 jmp_venv1

在这里插入图片描述

  • 此时我们的Linux服务器中就有两个python3解释器了
    • 本地解释器（目录）：/opt/python3.6.10/bin/python3
    • **创建的虚拟解释器（目录）：/opt/Python-3.6.10/jmp_venv1/bin/python3**

在这里插入图片描述

04: 激活虚拟环境，其实是默认修改了环境变量

# 激活虚拟环境，其实是默认修改了环境变量
source /opt/python3-6-10/jmp_venv1/bin/activate

# 使用python3此时使用的就是虚拟环境的
python3

# 退出虚拟环境，查看解释器路径（此时变回了本地的虚拟解释器）
deactivate
which python3

在这里插入图片描述

④：安装Redis

安装笔记：https://blog.csdn.net/cygqtt/article/details/134440080

⑤：jumpServer后台程序部署

01. 下载、解压、安装依赖关系

1.下载

wget https://github.com/jumpserver/jumpserver/releases/download/v2.1.0/jumpserver-v2.1.0.tar.gz

在这里插入图片描述

2.解压

tar -zxf jumpserver-v2.1.0.tar.gz

在这里插入图片描述

3.安装依赖关系

yum install -y bash-completion vim lrzsz wget expect net-tools nc nmap tree dos2unix htop iftop iotop unzip telnet sl psmisc nethogs glances bc ntpdate openldap-devel

02. 安装运行jumpServer所需的模块

  • 由python开发的程序，必须安装该程序使用到的一些模块，才能正确运行

1.进入到以下/opt/jumpserver-v2.1.0/requirements目录中并复制路径，之后会用

在这里插入图片描述
在这里插入图片描述

2.安装jumpServer模块，先激活虚拟环境，然后再安装

source /opt/python3-6-10/jmp_venv1/bin/activate

在这里插入图片描述

3.执行安装命令

# 首先，确保你已经安装了 MySQL 的开发依赖包
sudo yum install mysql-devel -y

# 安装完 MySQL 的开发依赖包后，安装 mysqlclient 库
pip install mysqlclient==1.3.14



cd /opt/jumpserver-v2.1.0/requirements/  
pip install wheel  
pip install --upgrade pip setuptools 
pip install -r requirements.txt

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

03.配置文件

在这里插入图片描述

1.先拷贝一份配置文件

cp config_example.yml config.yml

2.可以先使用命令grep -Ev '^#|^$' config.yml查看一下配置文件

grep -Ev '^#|^$' config.yml

在这里插入图片描述

3.生成密钥

if [ "$SECRET_KEY" = "" ]; then SECRET_KEY=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 50`; echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc; echo $SECRET_KEY; else echo $SECRET_KEY; fi

#(jmp_venv1) [root@localhost jumpserver-v2.1.0]# echo $SECRET_KEY (查看生成的密钥)
Ma6MnUujphfqJAE5ILInVnZ9KMCio08MayRmMlbC2P8BavmRof

在这里插入图片描述

4.生成Token

if [ "$BOOTSTRAP_TOKEN" = "" ]; then BOOTSTRAP_TOKEN=`cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 16`; echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc; echo $BOOTSTRAP_TOKEN; else echo $BOOTSTRAP_TOKEN; fi

# (jmp_venv1) [root@localhost jumpserver-v2.1.0]# echo $BOOTSTRAP_TOKEN (查看生成的Token)
CVl02JJvBI5s2l6i

在这里插入图片描述

5.修改配置文件/opt/jumpserver-v2.1.0/config.yml

# 加密秘钥 生产环境中请修改为随机字符串，请勿外泄, 可使用命令生成 
# $ cat /dev/urandom | tr -dc A-Za-z0-9 | head -c 49;echo
SECRET_KEY: Ma6MnUujphfqJAE5ILInVnZ9KMCio08MayRmMlbC2P8BavmRof

# SECURITY WARNING: keep the bootstrap token used in production secret!
# 预共享Token coco和guacamole用来注册服务账号，不在使用原来的注册接受机制
BOOTSTRAP_TOKEN: CVl02JJvBI5s2l6i

# 使用Mysql作为数据库
DB_ENGINE: mysql
DB_HOST: 127.0.0.1
DB_PORT: 3306
DB_USER: jumpserver
DB_PASSWORD: WWW.jumpserver@666.com
DB_NAME: jumpserver

# When Django start it will bind this host and port
# ./manage.py runserver 127.0.0.1:8080
# 运行时绑定端口
HTTP_BIND_HOST: 0.0.0.0
HTTP_LISTEN_PORT: 8080
WS_LISTEN_PORT: 8070

# Use Redis as broker for celery and web socket
# Redis配置
REDIS_HOST: 127.0.0.1
REDIS_PORT: 6379
REDIS_PASSWORD: 123456

在这里插入图片描述
在这里插入图片描述

  • 修改后保存退出

  • 再次使用命令查看配置文件 (刚刚配置的信息已经有了)

grep -Ev '^#|^$' config.yml

在这里插入图片描述

⑥：数据库迁移并启动服务

01：数据库迁移

  • jumpserver这个程序是由python的web框架django开发而来，必须得先进行数据库迁移，生成库表的信息，才能运行程序

1.可以先看以下此时jumpserver数据库中一张表也没有

在这里插入图片描述

2.生成相应的数据库迁移文件。这些迁移文件包含了对数据库进行更改的指令，例如创建新的表格、添加或删除字段等

进入到这个目录下cd /opt/jumpserver-v2.1.0/apps/里面有一个manage.py的python程序就是jumpserve留的后台入口

# 生成相应的数据库迁移文件。这些迁移文件包含了对数据库进行更改的指令，例如创建新的表格、添加或删除字段等
python3 /opt/jumpserver-v2.1.0/apps/manage.py makemigrations

在这里插入图片描述

3. 开始数据库迁移

python3 /opt/jumpserver-v2.1.0/apps/manage.py migrate

在这里插入图片描述

4.我们在查看一下jumpserver数据库中的表（可以看到生成了很多表）

在这里插入图片描述

02：启动jms服务

1.进入到jumpserver文件中/opt/jumpserver-v2.1.0l里面有一个jms可执行文件

在这里插入图片描述

2.启动

./jms start -d

在这里插入图片描述

03：访问测试

1.先开放8080端口

# 开放 8080 端口
firewall-cmd --zone=public --add-port=8080/tcp --permanent

# 重新加载防火墙配置
firewall-cmd --reload

在这里插入图片描述

2.访问 http://192.168.100.137:8080/

在这里插入图片描述

⑦：部署koko组件

在这里插入图片描述

koko组件实现了SSH Server和Web Terminal Server 的组件，提供 SSH和WebSocket接口，使用 Paramiko和Flask开发

01：下载、解压、配置

1.下载koko源代码

wget https://github.com/jumpserver/koko/releases/download/v2.1.0/koko-v2.1.0-linux-amd64.tar.gz

在这里插入图片描述
在这里插入图片描述

2.解压

tar -zxf koko-v2.1.0-linux-amd64.tar.gz

在这里插入图片描述

3.配置

  • 1.修改一下koko-v2.1.0-linux-amd64文件夹权限（最大权限）
chown -R root:root koko-v2.1.0-linux-amd64

在这里插入图片描述

  • 2. 修改配置文件/opt/koko-v2.1.0-linux-amd64
# 先拷贝一份
cp config_example.yml config.yml

# 修改 配置文件 config.yml
vim config.yml

# 修改以下内容
# Jumpserver项目的url, api请求注册会使用
CORE_HOST: http://127.0.0.1:8080
# 请和jumpserver 配置文件中保持一致，注册完成后可以删除
BOOTSTRAP_TOKEN: CVl02JJvBI5s2l6i
# 设置日志级别 [DEBUG, INFO, WARN, ERROR, FATAL, CRITICAL]
LOG_LEVEL: INFO
# Redis配置
REDIS_HOST: 127.0.0.1
REDIS_PORT: 6379
REDIS_PASSWORD: 123456
REDIS_CLUSTERS:
REDIS_DB_ROOM:

  • BOOTSTRAP_TOKEN 使用的之前生成的Token具体的值在这里插入图片描述

  • 3.使用命令查看一下

grep -Ev '^#|^$' /opt/koko-v2.1.0-linux-amd64/config.yml

在这里插入图片描述

02：启动koko程序

1.先进入到/opt/koko-v2.1.0-linux-amd64目录下有一个koko的可执行文件

在这里插入图片描述

2.启动程序（加 -d后台运行）

./koko -d

在这里插入图片描述

3.查看一下koko的进程

(jmp_venv1) [root@localhost koko-v2.1.0-linux-amd64]# ps -ef | grep koko
root      93795      1  0 21:28 ?        00:00:00 ./koko -d
root      96009   9957  0 21:29 pts/0    00:00:00 grep --color=auto koko
(jmp_venv1) [root@localhost koko-v2.1.0-linux-amd64]# 

(jmp_venv1) [root@localhost koko-v2.1.0-linux-amd64]# tail /opt/koko-v2.1.0-linux-amd64/data/logs/koko.log 
2024-01-04 21:28:13 [INFO] Exchange share room type: local
2024-01-04 21:28:13 [INFO] Start HTTP server at 0.0.0.0:5000
2024-01-04 21:28:13 [INFO] Start SSH server at 0.0.0.0:2222
(jmp_venv1) [root@localhost koko-v2.1.0-linux-amd64]#

在这里插入图片描述

⑧：部署Guacanole组件

在这里插入图片描述

01：下载、解压

该软件包github已经找不到了，可以通过docker下载，这里直接提供网盘链接

1.下载源码
链接：https://pan.baidu.com/s/1LML-8bitAWuM69bbmcRe8Q?pwd=Coke
提取码：Coke

  • 给下载后的文件修改一个名字

2.解压并改名

  • 1.第一步解压并给解压后的文件改一个名字
tar -xf guacamole-v2.1.0.tar.gz 

mv docker-guacamole-2.1.0 guacamole
  • 2.持续解压
    • 进入到这个/opt/guacamole目录中后发现还有压缩包 我们继续解压
    • 解压guacamole-server-1.2.0.tar.gz后台服务和ssh-forward.tar.gz 转发的包
(jmp_venv1) [root@localhost opt]# cd guacamole/

(jmp_venv1) [root@localhost guacamole-v1-2.1.0]# ls
Dockerfile           guacamole-auth-jumpserver-1.0.0.jar  README.md  s6-overlay-amd64.tar.gz
guacamole-1.0.0.war  guacamole-server-1.2.0.tar.gz        root       ssh-forward.tar.gz

(jmp_venv1) [root@localhost guacamole-v1-2.1.0]# tar -zxf guacamole-server-1.2.0.tar.gz 

(jmp_venv1) [root@localhost guacamole-v1-2.1.0]# tar -zxf ssh-forward.tar.gz

02：编译安装程序（一）

1.准备编译环境（安装一些依赖包）

yum install cairo-devel libjpeg-turbo-devel libpng-devel libtool uuid-devel -y

# 可选的一些依赖包（我们也安装了）
yum install  freerdp-devel pango-devel libssh2-devel libtelnet-devel libvncserver-devel libwebsockets-devel pulseaudio-libs-devel openssl-devel libvorbis-devel libwebp-devel -y

在这里插入图片描述

03：安装FFmpeg工具

  • 这个工具主要用来处理音视频的，因为jumpserver提供了录制视频功能

1.执行以下命令安装

sudo yum install epel-release -y

sudo rpm -v --import http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro

sudo rpm -Uvh http://li.nux.ro/download/nux/dextop/el7/x86_64/nux-dextop-release-0-5.el7.nux.noarch.rpm

yum install ffmpeg ffmpeg-devell -y

在这里插入图片描述

04：编译安装程序（二）

1.首先进入到/opt/guacamole-v1-2.1.0/guacamole-server-1.2.0目录下

cd /opt/guacamole/guacamole-server-1.2.0

在这里插入图片描述

2.开始编译、安装

./configure --with-init-dir=/etc/init.d

 make && make install

05：安装Java环境

  • 安装jdk

安装笔记：https://blog.csdn.net/cygqtt/article/details/134440080

06：创建运行guacamole所需的文件夹

mkdir -p /config/guacamole /config/guacamole/extensions /config/guacamole/record  /config/guacamole/drive

chown daemon:daemon /config/guacamole/record  /config/guacamole/drive

cd /config

在这里插入图片描述

07：下载tomcat工具

cd /opt/
wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.84/bin/apache-tomcat-9.0.84.tar.gz

在这里插入图片描述

08：部署guacamole和tomcat工具的结合，需要修改他们的配置文件

cd /opt 

tar -xf apache-tomcat-9.0.84.tar.gz 

mv apache-tomcat-9.0.84 tomcat9 

rm -rf /opt/tomcat9/webapps/* 

sed -i 's/Connector port="8080"/Connector port="8081"/g' /opt/tomcat9/conf/server.xml 

echo "java.util.logging.ConsoleHandler.encoding = UTF-8" >> /opt/tomcat9/conf/logging.properties

ln -sf /opt/guacamole/guacamole-1.0.0.war /opt/tomcat9/webapps/ROOT.war 

ln -sf /opt/guacamole/guacamole-auth-jumpserver-1.0.0.jar /config/guacamole/extensions/guacamole-auth-jumpserver-1.0.0.jar 

ln -sf /opt/guacamole/root/app/guacamole/guacamole.properties /config/guacamole/guacamole.properties

在这里插入图片描述

09：设置guacamole的运行环境变量

1.设置环境变量（其中的Toekn换成自己的）

export JUMPSERVER_SERVER=http://127.0.0.1:8080
echo "export JUMPSERVER_SERVER=http://127.0.0.1:8080" >> ~/.bashrc

export BOOTSTRAP_TOKEN=FBEVLP0OKHmNqRMl
export BOOTSTRAP_TOKEN=FBEVLP0OKHmNqRMl >> ~/.bashrc 

export JUMPSERVER_KEY_DIR=/config/guacamole/keys
echo "export JUMPSERVER_KEY_DIR=/config/guacamole/keys" >>~/.bashrc

export GUACAMOLE_HOME=/config/guacamole
echo "export GUACAMOLE_HOME=/config/guacamole" >> ~/.bashrc 

export GUACAMOLE_LOG_LEVEL=ERROR
echo "export GUACAMOLE_LOG_LEVEL=ERROR" >> ~/.bashrc

export JUMPSERVER_ENABLE_DRIVE=true
echo "export JUMPSERVER_ENABLE_DRIVE=true" >> ~/.bashrc

在这里插入图片描述

2.我们可以取出一个环境变量值，看是否配置成功

echo $JUMPSERVER_ENABLE_DRIVE

在这里插入图片描述

10：启动服务

# 启动服务命令
/etc/init.d/guacd start

# 启动tomcat服务
sh /opt/tomcat9/bin/startup.sh

在这里插入图片描述

⑨：部署LINA组件

在这里插入图片描述

01：下载、解压

1.下载源码

wget https://github.com/jumpserver/lina/releases/download/v2.1.0/lina-v2.1.0.tar.gz

2.解压

tar -zxf lina-v2.1.0.tar.gz

3.将文件lina-v2.1.0 的所有者和所属组都设置为 nginx

#安装nginx
yum install nginx -y    
systemctl start nginx
systemctl enable nginx# 需要提前装好nginx


chown -R nginx:nginx lina-v2.1.0

在这里插入图片描述

⑩：部署Luna组件

在这里插入图片描述

01：下载、解压

1.下载、解压

wget https://github.com/jumpserver/luna/releases/download/v2.1.1/luna-v2.1.1.tar.gz

tar -zxf luna-v2.1.1.tar.gz

在这里插入图片描述

2.修改所属

chown -R root.root luna-v2.1.1

在这里插入图片描述

三、部署Nginx

nginx作用在处理静态文件，以及用于对jumpserver后台程序的反向代理

①：安装nginx

1.安装

yum install nginx -y

2.启动nginx并设置为开机自启

# 启动nginx
systemctl start nginx

# 设置为开机自启
systemctl enable nginx

# 查看运行状态
systemctl status nginx

在这里插入图片描述

②：修改配置文件

1.添加以下配置信息

server {
  listen 80;
  # server_name _;

  client_max_body_size 200m; # 文件大小限制

    # 前端 Lina
  location /ui/ {
    try_files $uri / /index.html;
    alias /opt/lina-v2.1.0/;
  }

  # Luna 配置
  location /luna/ {
    try_files $uri / /index.html;
    alias /opt/luna-v2.1.1/;
  }

  # Core data 静态资源
  location /media/ {
    add_header Content-Encoding gzip;
    root /opt/jumpserver-v2.1.0/data/;
  }

  location /static/ {
    root /opt/jumpserver-v2.1.0/data/;
  }

  # KoKo Lion 配置
  location /koko/ {
    # 注意将模板中的组件名称替换为服务实际 ip 地址， 如都在本机部署
    proxy_pass http://localhost:5000;
    proxy_buffering off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For 	$proxy_add_x_forwarded_for;
    access_log off;
  }

  # guacamole 配置
  location /guacamole/ {
    # 注意将模板中的组件名称替换为服务实际 ip 地址， 如都在本机部署
    proxy_pass http://localhost:8081;
    proxy_buffering off;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection $http_connection;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    access_log off;
  }

  location /ws/ {
    # 注意将模板中的组件名称替换为服务实际 ip 地址， 如都在本机部署
     proxy_set_header X-Real-IP $remote_addr;
	 proxy_set_header Host $host;
	 proxy_set_header X-Forwarded-For
	 $proxy_add_x_forwarded_for;
	 proxy_pass http://localhost:8070;
	 proxy_http_version 1.1;
	 proxy_buffering off;
	 proxy_set_header Upgrade $http_upgrade;
	 proxy_set_header Connection "upgrade";
}


  location /api/ {
    proxy_pass       http://localhost:8080;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }


  location /core/ {
    proxy_pass http://localhost:8080;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }

  location / {
    rewrite ^/(.*)$ /ui/$1 last;
  }
}

2.使用nginx -t 检查一下语法是否有误

nginx -t

# 重启
nginx -s reload

在这里插入图片描述

firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=8087/tcp --permanent
firewall-cmd --zone=public --add-port=8081/tcp --permanent
firewall-cmd --zone=public --add-port=2222/tcp --permanent
firewall-cmd --zone=public --add-port=5555/tcp --permanent
firewall-cmd --reload

或者直接关闭防火墙

sudo systemctl stop firewalld

重新进入python3虚拟环境环境重新启动下jms

cd jumpserver-v2.1.0/

# 先停止
 ./jms stop

# 在启动
./jms start -d

在这里插入图片描述

欣慰的三叶草(●￣(ｴ)￣●)
关注
  • 16
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
JumpServer安装配置使用详细说明
11-30
开源堡垒机工具--JumpServer安装、配置、使用详细说明
手动部署jumpserver堡垒机（完整过程+常见错误）
qq_57377057的博客
08-25 1万+
为了保障服务器组的安全，如nginx负载均衡服务器，web集群应用级服务（tomcat，java，php），还有数据库这种，这些服务器一般是不会让其直接在公网暴露的，所以我们通过vpn技术，让外网无法直接访问到内网，服务器运行在内网中，并且躲在防火墙后面，这样最大程度的保障了安全。那么在企业内网中又是怎么保障服务器安全的。为了避免非云运维的人员对公司内部的服务器进行错误操作，导致损失，那么我们就需要用到跳板机，即使公司内部人员，需要操作服务器也得经过验证。并且连接上跳板机后，所有的登陆和操作记录都会被记录。
JumpServer部署与应用实践
海贼王的博客
04-11 1482
堡垒机的主要作用权限控制和用户行为审计，堡垒机就像一个城堡的大门，城堡里的所有建筑就是你不同的业务系统 ， 每个想进入城堡的人都必须经过城堡大门并经过大门守卫的授权，每个进入城堡的人必须且只能严格按守卫的分配进入指定的建筑，且每个建筑物还有自己的权限访问控制，不同级别的人可以到建筑物里不同楼层的访问级别也是不一样的
Jumpserver界面设置及界面功能
S314118142的博客
09-01 2925
jumpserver是一款非常强大的软件，可以保证后端服务器的安全，难点主要在部署jumpserver中，后续的配置也比较绕，理清思路就能很快熟练运用。
jumpserver安装部署-负载方式
君临天下的博客
05-09 559
2、进入目录解压缩安装包。2、安装 MySQL。3、配置 MySQL。4、启动 MySQL。2、安装 Redis。3、配置 Redis。4、启动 Redis。3、进入目录修改配置。
JumpServer部署指引
weixin_47450720的博客
03-17 433
Ubuntu 20.04上部署JumpServer的详细指引
JumpServer 安装部署与试用心得
热门推荐
抱朴守拙
05-25 1万+
JumpServer 安装部署与试用心得参考文章http://blog.csdn.net/wanglei_storage/article/details/51001810JumpServer 亮点： 集成Ansible，批量执行命令； 支持WebTerminal一 环境CentOS 7 x86_64关闭iptables，关闭 selinux >systemctlstopfirewalld.se
jumpserver安装配置
weixin_44466670的博客
09-21 295
1.环境配置 [root@xmj ~]# getenforce Permissive [root@xmj ~]# systemctl stop firewalld 关闭防火墙 修改字符集，否则可能报in put/out put error的问题，因为日志里打印了中文 [root@localhost ~]#localedef -c -f UTF-8 -i zh_CN zh_CN.U...
JumpServer的部署
jeffery_love的博客
10-24 3950
Jumpserver的部署
JumpServer开源堡垒机页面配置
qq_38254635的博客
06-30 2424
JumpServer开源堡垒机页面配置
jumpserver安装部署
01-07
jumpserver安装部署
jumpserver-rpm.zip
03-18
jumpserver-rpm.zip
jumpserver-packs.tar.gz
08-15
jumpserver堡垒机
Jumpserver-其他
06-12
界面美观自动收集硬件信息录像回放命令搜索实时监控批量上传下载快速开始：仅需两步快速安装 JumpServer：1、准备一台 2核4G （最低）且可以访问互联网的 64 位 Linux 主机；2、以 root 用户执行如下命令一键安装 ...
jumpserver-0.3.2-rc2.zip
08-21
跳板机
C#(C Sharp)学习笔记_类【十五】
追求细节，成就完美
05-01 384
类（Class）是面向对象程序设计（OOP，Object-Oriented Programming）实现信息封装的基础。类是一种用户定义的引用数据类型，也称类类型。每个类包含数据说明和一组操作数据或传递消息的函数。类的实例称为对象。
Spring Cloud——LoadBalancer
最新发布
????
05-01 1497
这里只是简单的讲解了一下LoadBalancer如何使用，因为实际上我们使用的不是很多，主要还是使用OpenFeign。
链表刷题集
yajunjiao的专栏
04-30 533
本文主要列举了一些刷的题，不多，有那么几道，也建议各位去建立自己的刷题集。积少成多。
d15(136-148)-勇敢开始Java，咖啡拯救人生
m0_73459387的博客
04-28 1128
对象哈希值的特点：同一个对象调用hashCode()返回的哈希值相同；HashMap的键依赖hashCode方法和equals方法保证键的唯一，存储自定义类型的对象时，重写这两个方法。实际上，Set系列集合的底层就是基于Map实现的，只是Set集合中的元素要键数据，不要值数据。当12个位置都占满时就会扩容，大约扩容为原来的二倍，再把原数组数据转移到新数组。使用迭代器遍历集合时，又同时在删除集合中的数据，程序就会出现并发修改异常的错误。基于哈希表实现，每个键值对额外多了一个双链表的机制，记录元素顺序（保证。
jumpserver-2.8安装步骤
05-22
很高兴为您提供有关Jumpserver 2.8安装步骤的指导。以下是简要概括： 1. 安装所需的依赖项。在CentOS 7上，可以使用以下命令进行安装： yum install epel-release -y yum install wget vim gcc gettext autoconf libtool automake make asciidoc xmlto python-devel python3-devel libffi-devel openssl-devel -y 2. 下载Jumpserver 2.8的安装包并解压缩。您可以在Jumpserver的官方网站上下载安装包，或者使用以下命令进行下载和解压缩： wget https://github.com/jumpserver/jumpserver/releases/download/v2.8.2/jumpserver-2.8.2.tar.gz tar -zxvf jumpserver-2.8.2.tar.gz 3. 安装和配置Jumpserver。根据您的需要选择MySQL或者PostgreSQL作为数据库，并完成其他相关配置。您可以参考Jumpserver的官方文档进行详细指导。 4. 启动Jumpserver并测试。您可以使用以下命令启动Jumpserver： ./jms start all 然后在浏览器中访问Jumpserver的Web页面，以确保一切都正常工作。 希望我能对您有所帮助。如果您还有其他问题，请随时向我提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

欣慰的三叶草(●￣(ｴ)￣●)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值