开源堡垒机 Jumpserver 入门教程-CSDN博客

640?wx_fmt=png

背景

笔者最近想起此前公司使用过的堡垒机系统，觉得用的很方便，而现在的公司并没有搭建此类系统，想着以后说不定可以用上；而且最近也有点时间，因此来了搭建堡垒机系统的兴趣，在搭建过程中参考了比较多的文档，其中最详细的还是官方文档，地址：https://jumpserver.readthedocs.io/ 。

Jumpserver 介绍

Jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的专业运维审计系统。

Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。

Jumpserver 采纳分布式架构，支持多机房跨区域部署，中心节点提供 API，各机房部署登录节点，可横向扩展、无并发访问限制。

Jumpserver 架构图

640?wx_fmt=png

Jumpserver 组件说明

1. Jumpserver

现指 Jumpserver 管理后台，是核心组件（Core）, 使用 Django Class Based View 风格开发，支持 Restful API。

2. Coco

实现了 SSH Server 和 Web Terminal Server 的组件，提供 SSH 和 WebSocket 接口, 使用 Paramiko 和 Flask 开发。

3. Luna

现在是 Web Terminal 前端，计划前端页面都由该项目提供，Jumpserver 只提供 API，不再负责后台渲染 html 等。

4. Guacamole

Apache 跳板机项目，Jumpserver 使用其组件实现 RDP 功能，Jumpserver 并没有修改其代码而是添加了额外的插件，支持 Jumpserver 调用。

5. Jumpserver-Python-SDK

Jumpserver API Python SDK，Coco 目前使用该 SDK 与 Jumpserver API 交互。

系统运行

在官方文档中安装堡垒机有很多种方法，这让笔者有些纠结，另外而且在不同系统中安装方法也不一致，不过正在徘徊不定时，发现一种通用的安装方法，便是采用 Docker 进行安装，因此本文中笔者将以 Docker 安装为例。

下载镜像

在 Docker 官方镜像库当中并没有收录 Jumpserver，因此下载镜像命令如下所示：

$ docker pull registry.jumpserver.org/public/jumpserver:1.0.0

从 1.4.5 版本开始，官方镜像库中已经收录了 Jumpserver。如果你需要使用最新版本可以用以下命令下载镜像：

$ docker pull jumpserver/jms_all

下载过程可能比较慢，笔者大约花费了 14 分钟才将其下载完成，下载完成后结果如下所示：

1.0.0: Pulling from public/jumpserver	
af4b0a2388c6: Pull complete	
aa66a3d10fd2: Pull complete	
1d4c6a27f2ac: Pull complete	
2490267572de: Pull complete	
b00f1599768d: Pull complete	
398fc903cdc3: Pull complete	
f8490bbfc09a: Pull complete	
86d238b365f5: Pull complete	
2cd3b1ef59b2: Pull complete	
4a21434eeb73: Pull complete	
ae8cf3e909e0: Pull complete	
7c440776471a: Pull complete	
0a5e895f91af: Pull complete	
b86672241685: Pull complete	
af16a4945f95: Pull complete	
0374e723cd6c: Pull complete	
e18b86849df9: Pull complete	
648aa832cb74: Pull complete	
b52364a5c704: Pull complete	
Digest: sha256:0f26e439c492ac52cbc1926aa950a59730607c947c79557ab3da51bfc2c7b5d4	
Status: Downloaded newer image for registry.jumpserver.org/public/jumpserver:1.0.0

运行镜像

下载之后笔者需要将下载下来的容器运行起来，为了防止 80 端口被宿主机其他进程所占用，因此将容器端口映射到宿主机的 8011 上，运行命令如下所示：

$ docker run --name jms_server -d -p 8011:80 -p 2222:2222 registry.jumpserver.org/public/jumpserver:1.0.0

在参数当中因为有加入后台运行参数 -d，容器运行之后终端不会进入容器 bash 中，而且当命令执行成功之后，docker 将会返回容器 ID，如果返回信息则可能出现了异常错误，正常返回结果如下所示：

4709a7d85af28bf05a63fb3e42541a41c30edda6668fd54a446cfab006c35b9e

运行检查

容器运行之后，笔者需要对其进行检测确保运行成功，检查方式有两个，首先观察容器是否正常运行，然后是检查堡垒机是否能被浏览器所访问。

首先通过如下命令可以查看当前正在运行的容器。

$ docker ps

如果容器正常运行将会出现刚才笔者所运行的堡垒机容器 ID，正常返回结果参考如下：

CONTAINER ID        IMAGE                                             COMMAND               CREATED             STATUS              PORTS                                                   NAMES4709a7d85af2        registry.jumpserver.org/public/jumpserver:1.0.0   "/opt/start_jms.sh"   8 minutes ago       Up 8 minutes        443/tcp, 0.0.0.0:2222->2222/tcp, 0.0.0.0:8011->80/tcp   jms_server

在返回结果当中可以看到之前 Docker 返回的容器 ID 正处于运行状态，便可以确定容器运行正常，接着笔者还需要通过浏览器来检测是否运行成功，使用浏览器打开如下地址：