jumpserver 节点部署_Jumpserver部署

本文详细介绍了如何部署Jumpserver运行环境,包括关闭selinux和防火墙、安装Python3和虚拟环境、配置Redis和MySQL、安装Jumpserver、Coco组件以及前端Luna组件,并提供Nginx整合配置。最后,文章还涵盖了系统初始化、用户管理和资产授权等步骤,以实现对服务器的有效管理。
摘要由CSDN通过智能技术生成

34.1.2  部署Jumpserver运行环境

实验环境:

机器A.cn IP : 192.168.177.251 jumpserver服务端

机器B.cn IP:192.168.177.143  资源,被管理的服务器

关闭 selinux 和防火墙

[root@机器A ~]# setenforce 0 # 可以设置配置文件永久关闭

[root@机器A ~]# systemctl stop firewalld.service ; systemctl disable firewalld.service

# 修改字符集,否则可能报 input/output error的问题,因为日志里打印了中文

[root@机器A ~]# localedef -c -f UTF-8 -i zh_CN zh_CN.UTF-8

[root@机器A ~]# export LC_ALL=zh_CN.UTF-8

[root@机器A ~]# echo 'LANG=zh_CN.UTF-8' > /etc/locale.conf

[root@机器A ~]# exit

再重新连接, 这样语言环境就改变了。

准备 Python3 和 Python 虚拟环境

1、安装依赖包

注:安装前,可以开启yum缓存功能,把软件包下载下来,方便后期使用。

[root@机器A ~]# vim /etc/yum.conf

改:keepcache=0

为:keepcache=1

[root@机器A ~]# yum -y install wget sqlite-devel xz gcc automake zlib-devel openssl-devel epel-release git

编译安装python3.6.1

[root@机器A ~]# cd /opt

[root@机器A ~]# tar xvf Python-3.6.1.tar.xz && cd Python-3.6.1

[root@机器A ~]# ./configure && make -j 4 && make install

# 这里必须执行编译安装,否则在安装 Python 库依赖时会有麻烦...

注:在线下载 wget https://www.python.org/ftp/python/3.6.1/Python-3.6.1.tar.xz

建立 Python 虚拟环境

因为 CentOS 6/7 自带的是 Python2,而 Yum 等工具依赖原来的 Python,为了不扰乱原来的环境我们来使用 Python 虚拟环境

[root@机器A ~]# cd /opt

[root@机器A ~]# python3 -m venv py3 名为py3的python虚拟机

[root@机器A ~]# source /opt/py3/bin/activate

(py3) [root@机器A ~]# #切换成功的,前面有一个py3 标识

# 看到下面的提示符代表成功,以后运行 Jumpserver 都要先运行以上 source 命令,以下所有命令均在该虚拟环境中运行

安装 Jumpserver 1.0.0

1、下载或 Clone 项目

项目提交较多 git clone 时较大,你可以选择去 Github 项目页面直接下载zip包。

(py3) [root@机器A ~]# cd /opt/jumpserver/ #我们已经提前下载

注:在线下载方法:

git clone --depth=1 https://github.com/jumpserver/jumpserver.git && cd jumpserver && git checkout master

注:depth用于指定克隆深度,为1即表示只克隆最近一次commit

2、 安装依赖 RPM 包

[root@机器A ~]# cd /opt/jumpserver/requirements

[root@机器A ~]# yum -y install $(cat rpm_requirements.txt)

3、 安装 Python 库依赖

[root@机器A ~]# cd /opt/jumpserver/requirements

[root@机器A ~]# source /opt/py3/bin/activate

(py3) [root@机器A ~]# pip -V

pip 9.0.1 from /opt/py3/lib/python3.6/site-packages (python 3.6)

方法1:离线安装:

(py3) [root@机器A python-package]# cd /opt/python-package

(py3) [root@机器A ~]# pip install ./*

方法2:在线安装:(py3) [root@机器A ~]# pip install -r requirements.txt

pip 是一个安装和管理 Python 包的工具,相当于yum命令

4、安装 Redis, Jumpserver 使用 Redis 做 cache 和 celery broke

[root@机器A ~]# yum -y install redis

[root@机器A ~]# systemctl

### 回答1: Docker是一种流行的容器化技术,可以帮助我们更轻松地部署和管理应用程序。要在Docker中部署JumpServer,您可以按照以下步骤操作: 1. 安装Docker和Docker Compose 2. 下载JumpServer的Docker Compose文件 3. 修改Docker Compose文件中的配置,例如数据库密码和管理员账户密码 4. 运行Docker Compose命令,启动JumpServer容器 5. 访问JumpServer的Web界面,进行初始化设置和管理 需要注意的是,部署JumpServer需要一定的技术水平和经验,如果您不熟悉Docker和JumpServer的配置和管理,建议先学习相关知识或寻求专业人士的帮助。 ### 回答2: Docker是一种流行的容器化技术,能够实现快速、可靠的应用程序部署Jumpserver是一种远程连接管理工具,可让用户通过Web界面安全地远程连接到受控节点。下面将介绍如何使用Docker部署Jumpserver。 1. 首先需要安装Docker,可以在官网上下载。安装成功后,可以通过docker version命令检查版本。 2. 下载Jumpserver Docker镜像。可以从Docker Hub上下载Jumpserver镜像,使用以下命令: ``` docker pull jumpserver/jumpserver ``` 3. 创建Jumpserver容器。使用以下命令创建Jumpserver容器: ``` docker run --name jumpserver -d --restart=always \ -p 80:80 -p 2222:2222 -p 50000-50100:50000-50100 \ -v /config:/opt/jumpserver/data \ -v /logs:/opt/jumpserver/logs \ -v /ssh:/opt/jumpserver/ssh \ --env DB_HOST=<DB_HOST> \ --env DB_PORT=<DB_PORT> \ --env DB_NAME=<DB_NAME> \ --env DB_USER=<DB_USER> \ --env DB_PASSWORD=<DB_PASSWORD> \ jumpserver/jumpserver ``` 注意:需要将<DB_HOST>、<DB_PORT>、<DB_NAME>、<DB_USER>和<DB_PASSWORD>替换为实际的数据库连接信息。 4. 初始化Jumpserver。使用以下命令初始化Jumpserver: ``` docker exec -it jumpserver /bin/bash cd /opt/jumpserver/utils && sh make_migrations.sh && sh make_ssh_keys.sh && sh init_db.sh ``` 5. 配置Nginx反向代理。可以通过安装Nginx并配置反向代理来实现对Jumpserver的访问控制和SSL加密。 6. 登录Jumpserver。在浏览器中访问Jumpserver的IP地址或域名以登录。默认管理员用户名为admin,密码为admin。 通过上述步骤,我们可以快速、可靠地部署Jumpserver,并实现远程连接管理。Docker的容器化技术为Jumpserver部署提供了便利性和灵活性,大大提高了部署效率和管理效率。 ### 回答3: JumpServer 是一个全球领先的开源堡垒机,为企业提供安全、快速、便捷的远程访问解决方案。Docker 能够将应用程序及其依赖项打包为容器,使应用程序可以在任何环境中运行。因此,将 JumpServer 部署到 Docker 上能够让部署变得更为简单、易用、灵活,同时也方便了版本控制和管理。 部署步骤: 1. 准备Docker环境。首先确保Docker环境已正确安装到服务器上; 2. 配置数据库。JumpServer对应用程序数据进行了分离,需要单独配置数据库。可以使用如下命令来启动数据库容器: ``` docker run --name mysql -e MYSQL_ROOT_PASSWORD=jumpserver -p 3306:3306 -d mysql:5.7 --character-set-server=utf8 --collation-server=utf8_general_ci ``` 其中 "-e" 参数可以指定 Mysql 的 root 密码,"-p" 参数可以将容器内部的 3306 端口映射到宿主机上的 3306 端口。 3. 配置Redis容器。使用下列命令启动 Redis 容器: ``` docker run --name redis -p 6379:6379 -d redis redis-server --appendonly yes ``` 4. 准备JumpServer容器。首先拉取JumpServer 镜像,可以在官方网站或镜像库中查找相应版本的 JumpServer 镜像; 5. 启动JumpServer容器。可以使用下列命令启动 JumpServer 容器: ``` docker run --name jms -d -p 80:80 -p 2222:2222 -e DB_HOST=host.docker.internal -e DB_PASSWORD=jumpserver -e JUMP_SERVER_HOST=your.jump.server.com -e SECRET_KEY=jumpserver -e BOOTSTRAP_TOKEN=your_boostrap_token --link mysql:mysql --link redis:redis jumpserver/jms_all:latest ``` 其中 "-d" 参数表示容器会以后台运行,"-p" 参数可以将容器内部的 80 端口映射到宿主机上的 80 端口和映射容器内的 2222 端口到宿主机上的 2222 端口,"-e" 参数可以设置 JumpServer 环境变量,例如数据库主机地址、密码、JumpServer 站点地址等。 6. 查看JumpServer。等待 JumpServer 容器启动后,可以在浏览器中输入映射过的本地地址(例如localhost或ip地址)来访问JumpServer安装页面。 总结 使用Docker 部署 JumpServer 能够让应用程序跨平台运行,方便开发与管理。同时,可以使用 Docker Compose 管理多个容器,达到快速搭建高可用的应用程序的效果。需要注意的是,在使用Docker或其他虚拟化技术时,容器内部的 IP 地址与外部会存在不一致的问题,可以通过端口映射和环境变量等方法进行调整。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值