jumpserver跳扳机

公网搭建jumpserver跳板机

[root@localhost ~]# mount /dev/sr0 /media/cdrom/		#挂载光盘
mount: block device /dev/sr0 is write-protected, mounting read-only

[root@localhost ~]# yum install -y lrzsz	#从桌面拷贝一个叫jumpserver跳板机的压缩包
[root@localhost yum.repos.d]# yum install wget		#安装模拟下载

[root@localhost yum.repos.d]#  wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo	#下载阿里云包

[root@localhost yum.repos.d]# yum -y clean all
[root@localhost yum.repos.d]# yum makecache	#生成缓存

[root@localhost ~]# tar xf jumpserver-0.3.2.tar.gz -C /usr/src/	#解压
[root@localhost jumpserver-0.3.2]# cd install/
[root@localhost install]# python install.py 	#用Python解析器激活脚本

#######安装完之后看看端口
[root@localhost install]# netstat -antup | grep 8000
tcp        0      0 0.0.0.0:8000                0.0.0.0:*                   LISTEN      3386/python         
tcp        0      0 :::8000                     :::*                        LISTEN      3386/python         
[root@localhost install]# 

第一步

第二步

第三步

第四步

在网站上输入jumpserver服务器的ip地址:8000

这个是它的管理页面，并不是使用页面

点击进入添加用户

注册用户以后会出现下图所示：登陆密码及密钥密码，请务必作记录，最好记录在记事本里方便复制

打开虚拟机点击工具

导入秘钥,把你刚刚下载的秘钥导入进来

导入进来的时候输入密码

这就导入进来了

新建的会话的ip地址一定是你jumpserver服务端的ip地址

点击确定之后，随后输入用户和密码

点击确定随后就来到了这个界面

账户资产授权

（1）添加资产
流程：资产管理-查看资产-添加资产

（2） 添加sudo

流程：授权管理-sudo-添加别名

（3） 添加系统用户

流程：授权管理-系统用户-添加

注意：必须先在管理服务器主机上创建系统用户

（4） 推送系统用户

（5）添加授权规则

测试登录

上传和下载文件

跳板机登陆日志审计