jumpserver 服务器的构建

最新推荐文章于 2024-04-29 14:41:57 发布
最新推荐文章于 2024-04-29 14:41:57 发布
阅读量1k 收藏 2
点赞数 1
分类专栏： Linux 运维 文章标签： centos 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45631844/article/details/109104853
版权

环境准备工作

主机IP地址
jumpserver 服务器端192.168.1.100
被管理端192.168.1.10

关闭防火墙以及selinux

[root@jumpserver ~]# systemctl stop firewalld
[root@jumpserver ~]# systemctl disable firewalld
Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.service.
Removed symlink /etc/systemd/system/dbus-org.fedoraproject.FirewallD1.service.
[root@jumpserver ~]# vim /etc/selinux/config 
......
SELINUX=disabled
......
[root@jumpserver ~]# setenforce 0

查看当前系统的字符集是什么。如果为英文需修改为中文
[root@jumpserver ~]# cat /etc/locale.conf 
LANG="zh_CN.UTF-8"
因为我这里是中文，所有就不做更改了

修改为中文的方法：
localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8　
export LC_ALL=zh_CN.UTF-8　
echo 'LANG=zh_CN.UTF-8' > /etc/locale.conf

下载Python3.*版本的源码包以及jumpserver所需的组件包

Python 的下载地址：
https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz 

jumpserver的下载地址：
https://github.com/jumpserver/jumpserver

安装Python3

在安装之前，我们先解决相关依赖关系
[root@jumpserver ~]# yum -y install sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release unzip
[root@jumpserver /]# tar -xf Python-3.6.1.tar.xz   //解压我们下载好的源码包
[root@jumpserver /]# cd Python-3.6.1/
[root@jumpserver Python-3.6.1]# ./configure && make -j 2 && make install
[root@jumpserver Python-3.6.1]# echo $?
0

虚拟化Python环境（虚拟化后在前面会多出一个(py3)的标志）
[root@jumpserver ~]# python3.6 -m venv /opt/py3
[root@jumpserver ~]# source /opt/py3/bin/activate
(py3) [root@jumpserver ~]# 
(py3) [root@jumpserver ~]# python -V        //查看版本号
Python 3.6.1

真实机Python的版本还是原来哪一个，上面那个只是我们虚拟化出来的
[root@jumpserver ~]# python -V
Python 2.7.5

安装jumpserver

解压我们下载好的源码包
(py3) [root@jumpserver /]# unzip jumpserver-package.zip   
(py3) [root@jumpserver jumpserver-package]# ls   //然后里面会有这一些目录
coco  jumpserver  luna.tar.gz  python-package
其中coco 、jumpserver、luna是jumpserver的三大组件
(py3) [root@jumpserver jumpserver-package]# mv coco/ /opt/    //移动这三大组件到/opt/目录下
(py3) [root@jumpserver jumpserver-package]# mv jumpserver/ /opt/
(py3) [root@jumpserver jumpserver-package]# mv luna.tar.gz /opt/  
(py3) [root@jumpserver ~]# cd /opt/jumpserver/requirements/     //进入这个目录
(py3) [root@jumpserver requirements]# ls
deb_requirements.txt  issues.txt  mac_requirements.txt  requirements.txt  rpm_requirements.txt
这个目录下会有很多文件
(py3) [root@jumpserver requirements]# yum install -y $(cat rpm_requirements.txt)     //使用这个下载文件中包含的依赖包
(py3) [root@jumpserver requirements]# pip install --upgrade pip         //更新pip的版本，不然后面安装依赖库关系会出现警号信息（也可以忽略这一步）
(py3) [root@jumpserver requirements]# pip install -r requirements.txt      //安装相关依赖库  会受网速的影响
如果在执行上面一步的时候，出现了报错，那就重新执行，多执行几遍就可以了
(py3) [root@localhost requirements]# yum -y install redis　   //安装Redis服务器
(py3) [root@localhost requirements]# systemctl start redis && systemctl enable redis 
Created symlink from /etc/systemd/system/multi-user.target.wants/redis.service to /usr/lib/systemd/system/redis.service.
(py3) [root@localhost requirements]# yum -y install mariadb mariadb-devel mariadb-server    //安装mariadb数据库
(py3) [root@localhost requirements]# systemctl start mariadb
(py3) [root@localhost requirements]# systemctl enable mariadb
Created symlink from /etc/systemd/system/multi-user.target.wants/mariadb.service to /usr/lib/systemd/system/mariadb.service.
(py3) [root@localhost ~]# mysql     //登录数据库 无密码
MariaDB [(none)]> create database jumpserver default charset 'utf8';
Query OK, 1 row affected (0.00 sec)

MariaDB [(none)]> grant all on jumpserver.* to 'jumpserver'@'localhost' identified by '123';
Query OK, 0 rows affected (0.00 sec)

MariaDB [(none)]> flush privileges;
Query OK, 0 rows affected (0.00 sec)
(py3) [root@localhost ~]# cd /opt/jumpserver/  //进入jumpserver目录
(py3) [root@localhost jumpserver]# cp config_example.py config.py      //生成配置文件
(py3) [root@localhost jumpserver]# vim config.py   //编辑配置文件  修改如下内容即可 主要用户名和密码一定要正确
 38     DB_ENGINE = 'mysql'
 39     DB_HOST = '127.0.0.1'
 40     DB_PORT = 3306
 41     DB_USER = 'jumpserver'
 42     DB_PASSWORD = '123'
 43     DB_NAME = 'jumpserver'
(py3) [root@localhost jumpserver]# cd utils/   //进入这个吗ul
(py3) [root@localhost utils]# bash make_migrations.sh   //初始化数据库操作
(py3) [root@localhost utils]# cd ..     //返回一级目录
(py3) [root@localhost jumpserver]# chmod a+x jms   //赋权
(py3) [root@localhost jumpserver]# ./jms start all -d   开启jumpserver服务器  -d  表示后台运行

注：如果第一次启动失败，那就在启动一次就可以了

浏览器访问jumpserver验证
输入：IP地址:8080 即可访问 输入用户名 admin 密码admin 即可登录
在这里插入图片描述

安装coco以及Luna组件

安装coco组件
(py3) [root@localhost jumpserver]# cd ..    //回到opt目录下
(py3) [root@localhost opt]# cd coco/requirements/   //进入这个目录
(py3) [root@localhost requirements]# yum install -y $(cat rpm_requirements.txt)   //下载文件中包含的依赖包
(py3) [root@localhost requirements]# pip install -r requirements.txt    //下载相关依赖库  如果出错了，多执行几遍即可
(py3) [root@localhost requirements]# cd ..     //返回上一级目录
(py3) [root@localhost coco]# cp conf_example.py conf.py   //生成配置文件
(py3) [root@localhost coco]# chmod a+x cocod    //赋权
(py3) [root@localhost coco]# ./cocod start -d    //启动操作
Start coco process

安装Luna组件（这个组件只需要解压即可，不需要进行任何操作）
(py3) [root@localhost coco]# cd ..     //返回opt目录下
(py3) [root@localhost opt]# ls
coco  jumpserver  luna.tar.gz  py3  rh
(py3) [root@localhost opt]# tar -xf luna.tar.gz    //解压操作

Nginx整合

(py3) [root@localhost ~]# yum install -y nginx    //下载Nginx服务器
如果这个下载不了Nginx，那么我们需要配置yum源
(py3) [root@localhost ~]# wget http://mirrors.aliyun.com/repo/epel-7.repo

(py3) [root@localhost ~]# vim /etc/nginx/nginx.conf
定位到文中的38行  任何按键盘上的20 dd 往下删除原来server存在的代码，然后复制下面这个进行修改
server {
    listen 80;

    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header Host $host;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    location /luna/ {
        try_files $uri / /index.html;
        alias /opt/luna/;
    }

    location /media/ {
        add_header Content-Encoding gzip;
        root /opt/jumpserver/data/;
    }

    location /static/ {
        root /opt/jumpserver/data/;
    }

    location /socket.io/ {
        proxy_pass       http://localhost:5000/socket.io/;  #将localhost换为本地的IP地址
        proxy_buffering off;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }

    location / {
        proxy_pass http://localhost:8080; #将localhost换为本地的IP地址
    }
}
(py3) [root@localhost ~]# nginx -t    //检测配置文件是否正常
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
(py3) [root@localhost ~]# systemctl start nginx    //启动Nginx服务器
(py3) [root@localhost ~]# systemctl enable nginx 
Created symlink from /etc/systemd/system/multi-user.target.wants/nginx.service to /usr/lib/systemd/system/nginx.service.

浏览器输入IP地址访问测试
在这里插入图片描述

coco组件的注册

会话管理----终端管理----接受
在这里插入图片描述
点击更新后出现如下界面
在这里插入图片描述
之后出现绿色就代表成功了
在这里插入图片描述

如果在注册的时候一直为红色，我们可以先去服务器上使用以下命令查看对应端口是否开启
(py3) [root@localhost keys]# netstat -lnupt | grep 2222   //如果该端口没有运行 执行以下操作
1.先删除会话管理---终端管理---点击删除
2.然后进入服务器上进行如下操作
(py3) [root@localhost ~]# cd /opt/coco/
(py3) [root@localhost coco]# ./cocod stop -d   //关闭服务
(py3) [root@localhost coco]# ./cocod start -d    //在来开启即可
(py3) [root@localhost coco]# netstat -lnupt | grep 2222    //查看端口
tcp        0      0 0.0.0.0:2222            0.0.0.0:*               LISTEN      23637/python3  
再次去注册即可

使用ssh通过2222端口连接测试

  (py3) [root@localhost ~]# ssh -p2222 admin@192.168.1.100    //登录测试
admin@192.168.1.100's password: 
Administrator, 欢迎使用Jumpserver开源跳板机系统  

    1) 输入 ID 直接登录 或 输入部分 IP,主机名,备注 进行搜索登录(如果唯一).
    2) 输入 / + IP, 主机名 or 备注 搜索. 如: /ip
    3) 输入 P/p 显示您有权限的主机.
    4) 输入 G/g 显示您有权限的主机组.
    5) 输入 G/g + 组ID 显示该组下主机. 如: g1
    6) 输入 H/h 帮助.
    0) 输入 Q/q 退出.

Opt>

jumpserver平台初始化

系统设置—基本设置
在这里插入图片描述
开启QQ邮箱SMTP功能并获取授权码
在这里插入图片描述
系统设置—邮件设置
在这里插入图片描述
QQ邮箱查看验证结果
在这里插入图片描述

以上提交以后，需要去重启jumpserver服务器
(py3) [root@localhost ~]# /opt/jumpserver/jms stop -d 
Stop service: gunicorn
Stop service: celery
Stop service: beat
(py3) [root@localhost ~]# /opt/jumpserver/jms start -d

创建jumpserver登录用户以及用户组

用户管理—用户组
在这里插入图片描述
点击创建用户组后，出现如下画面
在这里插入图片描述
点击用户管理—用户列表
在这里插入图片描述
点击创建用户出现如下画面
在这里插入图片描述
修改创建用户Jack的密码
在这里插入图片描述
然后点击发送密码邮件
在这里插入图片描述
QQ邮箱上验证
在这里插入图片描述
点击上图的链接进行密码更改
在这里插入图片描述
使用Jack用户登录测试
在这里插入图片描述
第一次登录会要求把一些信息补全
在这里插入图片描述
然后点击next
ssh公钥生成

(py3) [root@localhost ~]# useradd Jack    //创建Jack用户
(py3) [root@localhost ~]# echo "123" | passwd --stdin Jack   //生成Jack的密码
更改用户 Jack 的密码 。
passwd：所有的身份验证令牌已经成功更新。
(py3) [root@localhost ~]# su - Jack     //切换到Jack用户下
[Jack@localhost ~]$ ssh-keygen     //生成秘钥
[Jack@localhost ~]$ cat .ssh/id_rsa.pub    //查看家目录下的这个文件 
ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAABAQDpPmzIy4Y1RetczBIprAM6f4Tgm37iRVVvTa8ItNNUOxKZ3XHM4f/v47f3+37Uc66AWtupUbmlGEW2kOSHy/9FR4Xj3Pjm8BDT3FmOy6QBc8HkVUvOINYHfMcWbQ78ih7qhdLBWJ0m5/FaxjI6vlgLOB0NulslXHmT6DpX3VkGe7PlmghNf2IEqGv4l9YafBpnlHUQ7VskilWkCowJQnXU3OhiE3GxVQs0XdAtLH7b92A2mwS+Plv8ElpWRipmsjpcfU3wjFUuEkn9ae0DzzGAEmlJlUFZSiXrZ8e3IZCBhqiAwTC4/W5mmwmgIF5vWguyKxTU1hQjavaXbvLavkNT Jack@localhost.localdomain

复制以上内容到如下的文本框中
在这里插入图片描述

创建资产节点、管理用户、系统用户

资产管理—资产列表—右击ROOT选择新建节点
在这里插入图片描述
然后右击节点，点击重命名
在这里插入图片描述
创建管理用户（主要用于连接）
在这里插入图片描述
点击创建管理用 户按钮
注：用户名为root 密码必须和资产服务器root密码一致，否则可能导致连接不上资产服务器
在这里插入图片描述
创建系统用户（登录资产的用户）
在这里插入图片描述
点击创建系统用户
创建普通的系统用户 普通的系统用户只拥有一些可以操作的权限
在这里插入图片描述
创建message用户（这个用户拥有所有操作的权限）
在这里插入图片描述

创建资产

资产管理—资产列表—王者荣耀西南区服务器—创建资产
在这里插入图片描述
点击创建资产按钮后，进行如下操作
注：我们这里需要新开一台Linux系统来充当资产
在这里插入图片描述
连接成功后是如下的样子的
在这里插入图片描述
测试硬件信息以及是否能够连接
测试硬件信息
在这里插入图片描述
测试是否连接
在这里插入图片描述

创建授权规则

创建这个授权规则需要用到我们之前创建的jumpserver登录用户
在这里插入图片描述
点击创建授权规则
在这里插入图片描述
192.168.1.10服务器上查看是否创建用我们制定的系统用户

[root@localhost ~]# tail -5 /etc/passwd
polkitd:x:999:998:User for polkitd:/:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:998:996::/var/lib/chrony:/sbin/nologin
admin-root:x:1000:1000::/home/admin-root:/bin/bash  

如上所示，admin-root 就是我们创建的系统用户管理员

[root@localhost ~]# visudo    //查看admin-root 拥有的权限  
*在最后一行*
admin-root ALL=(ALL) NOPASSWD: /sbin/,/bin/

jumpserver用户登录测试

注销当前的administrator 用户
然后我们点击会话管理----web终端 之后会弹出一个界面出来
在这里插入图片描述
选择对应资产服务器，之后就会显示以系统用户登录的字符界面了

我们输入几个命令来测试一下
在这里插入图片描述
然后我们使用远程软件FinalShell来登录
用户使用jumpserver创建的登录用户来进行登录（就是管理组当中的用户） 端口号为2222
在这里插入图片描述

登录之后的界面是这样子的
在这里插入图片描述
我们输入p来查看权限
在这里插入图片描述
然后我们输入主机的名称 就是hostname那一栏的内容
然后就切换到了我们系统用户的登录界面了
在这里插入图片描述

查看历史会话记录

历史会话记录（会有视频回放功能）
在这里插入图片描述

至此，jumpserver整个环境搭建就到此结束了，如有错误，请指出改正

ball-4444
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
jumpserver.zip
02-23
【描述】: "jumpserver.zip"这个文件名表明它可能是一个用于服务器管理、自动化部署或者开发环境配置的工具集。由于它没有进一步的详细描述，我们可以推测这个压缩包内可能包含了JumpServer，一个专为远程管理和运维...
jumpserver（堡垒机）
qq_53195102的博客
02-02 8050
统一入口：登录公司的任何资源都通过堡垒机 批量管理：批量的管理服务器，比如: 批量的执行命令 自动运维： 安全运营： 身份鉴别： 账号管理： 权限控制：可以针对不同的用户指定访问不同的机器，还有禁用一个敏感的命令 安全审计：执行的每一个命令都有录屏的操作
finallshell堡垒机_Linxu教程分享之运维堡垒机(跳板机)系统 部署篇
weixin_35740588的博客
12-23 1460
环境：系统CentOS6.4 iptables, selinux已关闭jumpserver ldapserver : 192.168.2.130测试服务器： 192.168.2.132mysql数据库： 192.168.2.130一、安装ldapserver1. yum安装openldap server1yuminstall-yopenldapopenldap-serversopenl...
源码安装jumpserver 以及实现开机自动启动
最新发布
识字者的博客
04-29 197
源码安装jumpserver
Jumpserver堡垒机一键安装
时间的博客
08-28 1306
Jumpserver 是全球首款完全开源的堡垒机（跳板机），使用 GNU GPL v2.0 开源协议，是符合 4A(认证Authentication、授权Authorization、记账Accounting、审计Audit) 的专业运维审计系统。而且管理界面是中文的，是一款无论从功能还是使用便捷度上来讲，都是非常不错的选择。运维工作中由于远程登录来源身份不明、越权操作、密码泄露、数据被窃、违规操作等因素都可能会使运营的业务系统面临严重威胁，一旦发生事故，如果不能快速定位事故原因，运维人员往往就会背黑锅。
手动搭建jumpserver，80端口未启用导致无法正常访问。
johnnybao310的博客
11-18 2369
jumpserver手动搭建遇到的问题
JumpServer 如何配置LDAP服务
OneAuth身份云
11-14 1442
基于云的LDAP服务，快速配置JumpServer LDAP认证
jumpserver-master.zip
08-19
2. **企业运维**：企业内部的IT团队可以通过Jumpserver统一管理多台服务器，提高运维效率，降低安全风险。 3. **远程教育**：教育机构可以利用Jumpserver的会话录制功能，为学员提供实操教学材料。 总结，...
webhook-jumpserver
03-18
可能的应用场景包括：当有新的运维任务执行或者系统状态发生变化时，通过Webhook自动触发Jumpserver进行相应的操作，比如自动登录服务器进行检查、执行脚本或者更新配置。 从文件名"webhook-jumpserver-master"来看...
jumpserver-master.tar.gz
04-21
总的来说，"jumpserver-master.tar.gz"是一个用于快速部署Jumpserver堡垒机的压缩包，它可以帮助企业构建安全的远程访问环境，加强运维安全管控。在部署和使用过程中，理解其结构和配置步骤至关重要，同时也要充分...
项目架构解析、实验环境介绍，jumpserver跳板机概述，搭建/jumpserver跳板机测试，资产管理，文件上传下载
Djdhdhskn的博客
07-18 2037
Jumpserver是一款开源的堡垒机，可使系统的管理员和开发人员安全的连接到企业内部服务器上执行操作，并且支持大部分操作系统，是一款非常安全的远程连接工具。
堡垒机 远程桌面 RTD 设置
11-28
堡垒机连接时出现黑屏，连接不上中断等问题，WINDOWS系统安全需要设置
Jumpserver堡垒机
weixin_46389787的博客
03-24 1052
Jumpserver简介： 跳板机概述： 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作。 跳板机缺点： 没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人； 堡垒机概述： 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户...
jump Server开源堡垒机的部署以及资产管理
Shass的博客
10-13 1855
基于jump Server开源堡垒机的部署及资产设备管理 堡垒机的主要作用就是审计，对设备维护人员的操作（什么时间、登陆什么设备、执行什么操作、返回什么结果、什么时候退出）进行审计。 环境准备 1、Vmware 2、CentOS7.9.2009（用于部署安装jump server堡垒机） 3、网络为NAT模式，配置好yum源（操作略） 4、关闭防火墙和SELinux 5、另外还需要准备两台以上多余的虚拟机，便于后期添加资产设备，本文准备了一台RHEL8.2和一台win10。 1 一键部署jumpserver
Jumpserver入门介绍
热门推荐
imtech的博客
04-16 4万+
大多数的安全设备都接触过，只有堡垒机没有深入了解，所以一直想了解一下堡垒机的安装和使用。市面上好多商业化的物理设备堡垒机，目前没有接触，幸好有有开源的堡垒机 --Jumpserver 。今天安装测试一下。 参考资料：http://docs.jumpserver.org/zh/docs/introduce.html# 一、总体介绍 Jumpserver 是全球首款完全开源的堡垒机, 使用 GNU G.........
ftp 跳板机 连接服务器_NH.A.0003.全球首款完全开源堡垒机JumpServer3.0
weixin_39530647的博客
12-20 288
一、概述：1、从0开始基于源码编译构建JumpServer跳板机系统2、深入剖析JumpServer堡垒机架构的工作原理3、构建JumpServer跳板机企业级深度时间讲解4、基于JumpServer实现企业资产管理配置实战5、企业级JumpServer跳板机高防实战场景模拟JumpServer跳板机入门：JnmpServer 是全球首款完全开源的堡垒机，使用GNU GPL v2.0开源...
centos7 jumpserver安装与使用详解
夏冬丶王阳旭
05-22 2万+
Jumpserver使用详解 n  By 王阳旭 一 简介          Jumpserver是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的专业运维审计系统。 Jumpserver 使用 Python /Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好。 Jump
jumpserver的简单安装使用
saynaihe的博客
03-22 3500
首先先自定义一下主机名，个人习惯。也可以忽略。
xterm 如何连接jumpserver服务器
07-27
要连接Jumpserver服务器使用xterm，您可以按照以下步骤进行操作： 1. 打开终端应用程序。 2. 输入以下命令连接到Jumpserver服务器： ``` $ ssh -p 2222 admin@192.168.92.134 ``` 这里的`-p 2222`表示使用2222...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ball-4444

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值