jumpserver跳板机搭建

#jumpserver跳板机部署

查看linux版本

[root@tbj /server/tools]# cat /etc/redhat-release 
CentOS Linux release 7.6.1810 (Core) 

保证服务器配置好yum源

[root@tbj ~]# cd /etc/yum.repos.d/
[root@tbj yum.repos.d]# curl -o 163.repo http://mirrors.163.com/.help/CentOS7-Base-163.repo
[root@tbj yum.repos.d]# sed -i 's/\$releasever/7/g' /etc/yum.repos.d/163.repo
[root@tbj yum.repos.d]# sed -i 's/enabled=0/enabled=1/g' /etc/yum.repos.d/163.repo
[root@tbj yum.repos.d]# yum -y install epel-release
[root@tbj yum.repos.d]# yum clean all

第一个里程碑：安装python

1.安装git与python依赖包

yum install -y git wget sqlite-devel xz gcc automake zlib-devel openssl-devel

2.编译安装python-3.6.1

下载：
[root@tbj tools]# wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz
[root@tbj tools]# tar xvf Python-3.6.1.tar.xz 
[root@tbj tools]# cd Python-3.6.1/
[root@tbj Python-3.6.1]# ./configure && make && make install

2.安装跳板机jumpserver：

链接: https://pan.baidu.com/s/1A2HMzW5z1CU53-ki91ntqA 提取码: i4qs

[root@tbj ~]# cd /usr/local
[root@tbj local]# git clone https://github.com/jumpserver/jumpserver.git
[root@tbj local]# unzip jumpserver-rpm.zip  

3.将jumpserver切换到主线版本：

[root@tbj tools]# cd jumpserver-rpm/jumpserver
[root@tbj jumpserver]# git checkout master
....
Already on 'master'

第二个里程碑：

1. 下载数据库,这里用的mariadb
   设置开机自启动

yum install -y mariadb-server mariadb
systemctl restart mariadb 
systemctl enable mariadb 

2.创建数据库jumpserver,指定字符集为utf8 ：

CREATE DATABASE jumpserver CHARACTER SET utf8 COLLATE utf8_general_ci;

创建表:

grant all on jumpserver.* to jumpserver@'%' identified by "123456";
grant all on jumpserver.* to jumpserver@'localhost' identified by "123456";

删除空表:

drop user ''@'localhost';
drop user ''@'tbj';

刷新表:

flush privileges;

第三个里程碑：

升级python的pip到最新版
不然后面执行会报错

新建一个pip目录，然后新建一个pip.ini文件

在pip.ini文件输入：
[root@tbj ~]# cat /pip/pip.ini 
[global]
index-url = https://pypi.douban.com/simple //国内豆瓣的服务器
trusted-host = pypi.douban.com
[root@tbj ~]#
[root@tbj ~]# pip install -i https://pypi.tuna.tsinghua.edu.cn/simple/ --upgrade tensorflow

升级pip的命令

python -m pip install --upgrade pip

第四个里程碑：

执行安装脚本

[root@tbj ~]# cd /usr/local/jumpserver/install/
[root@tbj local]# python install.py 
...
.....
开始关闭防火墙和selinux
setenforce: SELinux is disabled

请输入您服务器的IP地址，用户浏览器可以访问 [10.0.0.11]: 
是否安装新的MySQL服务器? (y/n) [y]: n
请输入数据库服务器IP [127.0.0.1]: 172.16.1.11
请输入数据库服务器端口 [3306]: 
请输入数据库服务器用户 [jumpserver]: 
请输入数据库服务器密码: 123456
请输入使用的数据库 [jumpserver]: 
连接数据库成功
请输入SMTP地址: smtp.163.com
请输入SMTP端口 [25]: 
请输入账户: 账户@163.com
请输入密码: xxxxx

	请登陆邮箱查收邮件, 然后确认是否继续安装

是否继续? (y/n) [y]: y
开始写入配置文件
开始安装Jumpserver ...
开始更新jumpserver
Creating tables ...
Installing custom SQL ...
Installing indexes ...
Installed 0 object(s) from 0 fixture(s)

请输入管理员用户名 [admin]: lcx
请输入管理员密码: [5Lov@wife]: 123456
请再次输入管理员密码: [5Lov@wife]: 123456
Starting jumpserver service:                               [  OK  ]

安装成功，Web登录请访问http://ip:8000, 祝你使用愉快。
请访问 https://github.com/jumpserver/jumpserver/wiki 查看文档

给jumpserver服务加入开机自启动!不然下次开机就懵逼了

echo  /usr/local/jumpserver/service.sh start >>/etc/rc.d/rc.local 

第五个里程碑：

浏览器输入http://10.0.0.11:8000

jumpserver的监控功能