开源堡垒机jumpserver及麒麟堡垒机安装

环境

序号	主机IP	主机名	系统	备注
1	192.168.3.81	stu1	rockylinux8.6最小化安装	jumpserver保垒机安装
2	192.168.3.82	stu2	rockylinux8.6最小化安装	测试机
3	192.168.3.71	stu1	centos7.9最小化安装	麒麟堡垒机安装

一、安装jumpserver保垒机

1、关闭selinux及防火墙

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
systemctl disable firewalld
systemctl stop firewalld
reboot

2、配置yum源

sed -e 's|^mirrorlist=|#mirrorlist=|g' \
    -e 's|^#baseurl=http://dl.rockylinux.org/$contentdir|baseurl=https://mirrors.aliyun.com/rockylinux|g' \
    -i.bak \
    /etc/yum.repos.d/Rocky-*.repo

dnf makecache

3、安装基础软件包

yum install -y yum-utils device-mapper-persistent-data lvm2 vim net-tools bash-completion gettext iptables wget

4、安装docker源

yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo

5、修改内核参数

modprobe br_netfilter
cat > /etc/sysctl.d/docker.conf <<EOF
net.bridge.bridge-nf-call-ip6tables = 1
net.bridge.bridge-nf-call-iptables = 1
net.ipv4.ip_forward = 1
EOF
sysctl -p /etc/sysctl.d/docker.conf

6、下载及安装

开源社区 - FIT2CLOUD 飞致云https://community.fit2cloud.com/#/products/jumpserver/downloads上传至/root

tar -xvf jumpserver-offline-installer-v2.26.0-amd64-87.tar.gz
cd jumpserver-offline-installer-v2.26.0-amd64-87/

 配置文件查看（可不做任何修改）

vim config-example.txt
## 迁移请修改 SECRET_KEY 和 BOOTSTRAP_TOKEN 为原来的设置
## 完整参数文档 https://docs.jumpserver.org/zh/master/admin-guide/env/

## Docker 镜像配置
# DOCKER_IMAGE_MIRROR=1

## 安装配置
VOLUME_DIR=/opt/jumpserver
DOCKER_DIR=/var/lib/docker
SECRET_KEY=
BOOTSTRAP_TOKEN=
LOG_LEVEL=ERROR

##  MySQL 配置, USE_EXTERNAL_MYSQL=1 表示使用外置 MySQL, 请输入正确的 MySQL 信息
USE_EXTERNAL_MYSQL=0
DB_HOST=mysql
DB_PORT=3306
DB_USER=root
DB_PASSWORD=
DB_NAME=jumpserver

##  Redis 配置, USE_EXTERNAL_REDIS=1 表示使用外置 Redis, 请输入正确的 Redis 信息
USE_EXTERNAL_REDIS=0
REDIS_HOST=redis
REDIS_PORT=6379
REDIS_PASSWORD=

## Compose 项目设置, 如果 192.168.250.0/24 网段与你现有网段冲突, 请修改然后重启 JumpServer
COMPOSE_PROJECT_NAME=jms
COMPOSE_HTTP_TIMEOUT=3600
DOCKER_CLIENT_TIMEOUT=3600
DOCKER_SUBNET=192.168.250.0/24

## IPV6 设置, 容器是否开启 ipv6 nat, USE_IPV6=1 表示开启, 为 0 的情况下 DOCKER_SUBNET_IPV6 定义不生效
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

## 访问配置
HTTP_PORT=80
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33060
MAGNUS_MARIADB_PORT=33061
MAGNUS_REDIS_PORT=63790

## HTTPS 配置, 参考 https://docs.jumpserver.org/zh/master/admin-guide/proxy/ 配置
# USE_LB=1
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key

## Nginx 文件上传大小
CLIENT_MAX_BODY_SIZE=4096m

## Task 配置, 是否启动 jms_celery 容器, 单节点必须开启
USE_TASK=1

## XPack 包, 企业版本自动开启, 开源版本设置无效
RDP_PORT=3389
MAGNUS_POSTGRE_PORT=54320
MAGNUS_ORACLE_11G_PORT=15211
MAGNUS_ORACLE_12C_PORT=15212

## Core 配置, Session 定义, SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期, SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=True

## 组件配置
CORE_HOST=http://core:8080
JUMPSERVER_ENABLE_FONT_SMOOTHING=True

## 终端使用宿主 HOSTNAME 标识
SERVER_HOSTNAME=${HOSTNAME}

## 额外的配置
CURRENT_VERSION=

./jmsctl.sh install

全部回车，选择默认

启动服务

./jmsctl.sh start

# 启动 ./jmsctl.sh start

# 停止 ./jmsctl.sh down

# 卸载 ./jmsctl.sh uninstall

# 帮助 ./jmsctl.sh -h 

 7、应用

访问http://192.168.3.81    用户名： admin   密码: admin

 

填加资产

填加用户

创建系统用户

资源授权

 退出登录，切换myuser用户登录

 切换admin查看操作

 

 

二、安装麒麟堡垒机

centos7.9最小化安装

1、关闭selinux及防火墙

sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
systemctl disable firewalld
systemctl stop firewalld
reboot

2、配置yum源

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-vault-6.10.repo

3、安装基础软件包

yum install -y  vim net-tools bash-completion  wget

4、安装

wget http://get.tosec.com.cn/centos7.tar.gz
tar -xvf centos7.tar.gz
bash yum.sh
init 6

5、应用

https://192.168.3.71        用户名：admin   密码 ：  12345678

 

 填加主机

填加用户组

填加用户

 资源授权

 

 切换用户myuser 

 切换admin用户