JumpServer堡垒机部署

最新推荐文章于 2025-03-29 15:50:42 发布
最新推荐文章于 2025-03-29 15:50:42 发布
阅读量1.5k 收藏 25
点赞数 35
分类专栏： 安全运维 文章标签： 运维 linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_31141961/article/details/135478905
版权

技术3WHY：

JumpServer是什么？

JumpServer是一种开源的堡垒机系统，用于管理和控制远程服务器的访问权限。它提供了安全的身份验证、会话录制和审计等功能，以确保服务器访问的安全性和可追溯性。

为什么选择JumpServer？

  • JumpServer是经过广泛使用和社区支持的开源堡垒机系统，具有稳定性和可靠性。
  • JumpServer提供了丰富的功能，包括身份验证、会话录制和审计，满足了安全性和可追溯性的需求。
  • JumpServer有活跃的开发者和用户社区，可以获得技术支持和持续的更新与改进。
  • JumpServer提供了易于使用和友好的用户界面，使得堡垒机的管理和操作更加便捷。

如何单机部署？

  • 一台装有linux操作系统的主机（支持主流发行版本基于deb,rpm都可以）
  • 小型环境使用可以采用在线安装，也可使用离线安装。

部署过程记录

1.环境准备：

硬件配置：4核CPU 8GB内存 100GB硬盘（如需长期记录操作可单独配置硬盘存储）

#查看系统版本
[root@localhost ~]# cat /etc/redhat-release
CentOS Stream release 9
#设置计算机名称
[root@localhost ~]# hostnamectl set-hostname jumpserver
#设置IP地址
[root@jumpserver ~]# nmtui
#关闭selinux
[root@jumpserver ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config

2.端口开放说明

可根据实际环境中 JumpServer 组件部署的方案，在网络和主机侧开放相关端口。本次安装开放

22、80、443、3389、2222。

端口作用说明
22SSH安装、升级及管理使用
80Web HTTP 服务通过 HTTP 协议访问 JumpServer 前端页面
443Web HTTPS 服务通过 HTTPS 协议访问 JumpServer 前端页面
3306数据库服务MySQL 服务使用
6379数据库服务Redis 服务使用
3389Razor 服务端口RDP Client 方式连接 Windows 资产
2222SSH ClientSSH Client 方式使用终端工具连接 JumpServer，比如 Xshell、PuTTY、MobaXterm 等终端工具
33061Magnus MySQL 服务端口DB Client 方式连接 MySQL 数据库资产
33062Magnus MariaDB 服务端口DB Client 方式连接 MariaDB 数据库资产
54320Magnus PostgreSQL 服务端口DB Client 方式连接 PostgreSQL 数据库资产
63790Magnus Redis 服务端口DB Client 方式连接 Redis 数据库资产
30000-30100Magnus Oracle 服务端口DB Client 方式连接 Oracle 数据库资产，该端口范围可自定义

3.防火墙操作

#查看当前防火墙状态
[root@jumpserver ~]# firewall-cmd --state
running
#添加策略开放22、80、443、3389、2222
[root@jumpserver ~]# firewall-cmd --zone=public --add-port=80/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
success
success
[root@jumpserver ~]# firewall-cmd --zone=public --add-port=443/tcp --permanent
success
[root@jumpserver ~]# firewall-cmd --zone=public --add-port=2222/tcp --permanent
success
#reload操作
[root@jumpserver ~]# firewall-cmd --reload
success
#查看最终防火墙策略情况
[root@jumpserver ~]# firewall-cmd --list-all
public (active)
  target: default
  icmp-block-inversion: no
  interfaces: enp6s18
  sources:
  services: cockpit dhcpv6-client ssh
  ports: 80/tcp 22/tcp 443/tcp 2222/tcp
  protocols:
  forward: yes
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

4.软件安装

#更新软件包
[root@jumpserver ~]# yum update
Last metadata expiration check: 4:52:28 ago on Fri 05 Jan 2024 11:57:22 AM CST.
Dependencies resolved.
Nothing to do.
Complete!
#安装检查所需依赖
[root@jumpserver ~]# yum install -y wget curl tar gettext iptables
#在线安装，以下安装过程均为自动安装。
[root@jumpserver ~]# curl -sSL <https://resource.fit2cloud.com/jumpserver/jumpserver/releases/latest/download/quick_start.sh> | bash
download install script to /opt/jumpserver-installer-v3.10.1

       ██╗██╗   ██╗███╗   ███╗██████╗ ███████╗███████╗██████╗ ██╗   ██╗███████╗██████╗
       ██║██║   ██║████╗ ████║██╔══██╗██╔════╝██╔════╝██╔══██╗██║   ██║██╔════╝██╔══██╗
       ██║██║   ██║██╔████╔██║██████╔╝███████╗█████╗  ██████╔╝██║   ██║█████╗  ██████╔╝
  ██   ██║██║   ██║██║╚██╔╝██║██╔═══╝ ╚════██║██╔══╝  ██╔══██╗╚██╗ ██╔╝██╔══╝  ██╔══██╗
  ╚█████╔╝╚██████╔╝██║ ╚═╝ ██║██║     ███████║███████╗██║  ██║ ╚████╔╝ ███████╗██║  ██║
   ╚════╝  ╚═════╝ ╚═╝     ╚═╝╚═╝     ╚══════╝╚══════╝╚═╝  ╚═╝  ╚═══╝  ╚══════╝╚═╝  ╚═╝

                                                                   Version:  v3.10.1

1. Check Configuration File
Path to Configuration file: /opt/jumpserver/config
/opt/jumpserver/config/config.txt        [ √ ]
/opt/jumpserver/config/mariadb/mariadb.cnf       [ √ ]
/opt/jumpserver/config/mysql/my.cnf      [ √ ]
/opt/jumpserver/config/nginx/lb_http_server.conf         [ √ ]
/opt/jumpserver/config/redis/redis.conf          [ √ ]
/opt/jumpserver/config/nginx/cert/server.crt     [ √ ]
/opt/jumpserver/config/nginx/cert/server.key     [ √ ]
complete

>>> Install and Configure Docker
1. Install Docker
complete

2. Configure Docker
complete

3. Start Docker
complete

>>> Loading Docker Image
[jumpserver/mariadb:10.6] exist, pass
[jumpserver/redis:6.2] exist, pass
[jumpserver/chen:v3.10.1] exist, pass
[jumpserver/lion:v3.10.1] exist, pass
[jumpserver/magnus:v3.10.1] exist, pass
[jumpserver/koko:v3.10.1] exist, pass
[jumpserver/web:v3.10.1] exist, pass
[jumpserver/kael:v3.10.1] exist, pass
[jumpserver/core-ce:v3.10.1] exist, pass
complete

>>> Install and Configure JumpServer
1. Configure Private Key
complete

2. Configure Persistent Directory
Do you need custom persistent store, will use the default directory /data/jumpserver? (y/n)  (default n): complete

3. Configure MySQL
Do you want to use external MySQL? (y/n)  (default n): complete

4. Configure Redis
Do you want to use external Redis? (y/n)  (default n): complete

5. Configure External Access
Do you need to customize the JumpServer external port? (y/n)  (default n): complete

6. Init JumpServer Database
[+] Building 0.0s (0/0)                                                                                                                        docker:default
WARN[0000] Found orphan containers ([jms_chen jms_magnus jms_koko jms_web jms_celery jms_lion jms_kael]) for this project. If you removed or renamed this service in your compose file, you can run this command with the --remove-orphans flag to clean it up.
[+] Running 3/3
 ✔ Container jms_redis  Running                                                                                                                          0.0s
 ✔ Container jms_mysql  Running                                                                                                                          0.0s
 ✔ Container jms_core   Started                                                                                                                          1.4s
2024-01-09 08:39:23 Collect static files
2024-01-09 08:39:24 Collect static files done
2024-01-09 08:39:24 Check database structure change ...
2024-01-09 08:39:24 Migrate model change to database ...
ALLOWED_HOSTS:
  - localhost
  - core:8080
  - 127.0.0.1
  - 127.0.0.1:8080
  - 127.0.0.1:80
  - localhost:8080
  - localhost:80
  - core:8080
  - core:80
ALLOWED_HOSTS:
  - localhost
  - core:8080
  - 127.0.0.1
  - 127.0.0.1:8080
  - 127.0.0.1:80
  - localhost:8080
  - localhost:80
  - core:8080
  - core:80
Operations to perform:
  Apply all migrations: accounts, acls, admin, applications, assets, audits, auth, authentication, captcha, common, contenttypes, django_cas_ng, django_celery_beat, labels, notifications, ops, orgs, perms, rbac, sessions, settings, terminal, tickets, users
Running migrations:
  No migrations to apply.
  Your models in app(s): 'authentication' have changes that are not yet reflected in a migration, and so won't be applied.
  Run 'manage.py makemigrations' to make new migrations, and then re-run 'manage.py migrate' to apply them.

After migration, update builtin role permissions
  - Update builtin roles
complete

>>> The Installation is Complete
1. You can use the following command to start, and then visit
cd /opt/jumpserver-installer-v3.10.1
./jmsctl.sh start

2. Other management commands
./jmsctl.sh stop
./jmsctl.sh restart
./jmsctl.sh backup
./jmsctl.sh upgrade
For more commands, you can enter ./jmsctl.sh --help to understand

3. Web access
<http://10.242.10.242:80>
Default username: admin  Default password: admin

4. SSH/SFTP access
ssh -p2222 admin@10.242.10.242
sftp -P2222 admin@10.242.10.242

5. More information
Official Website: <https://www.jumpserver.org/>
Documentation: <https://docs.jumpserver.org/>

[+] Building 0.0s (0/0)                                                                                                                        docker:default
[+] Running 10/10
 ✔ Container jms_mysql   Running                                                                                                                         0.0s
 ✔ Container jms_redis   Running                                                                                                                         0.0s
 ✔ Container jms_lion    Running                                                                                                                         0.0s
 ✔ Container jms_celery  Running                                                                                                                         0.0s
 ✔ Container jms_kael    Running                                                                                                                         0.0s
 ✔ Container jms_chen    Running                                                                                                                         0.0s
 ✔ Container jms_core    Started                                                                                                                        13.2s
 ✔ Container jms_magnus  Running                                                                                                                         0.0s
 ✔ Container jms_web     Running                                                                                                                         0.0s
 ✔ Container jms_koko    Running              

#运行完成后执行docker ps -a查看，正常情况10个容器在运行
 [root@jumpserver scripts]# docker ps -a
CONTAINER ID   IMAGE                        COMMAND                  CREATED          STATUS                    PORTS                                                                                                                                                                 NAMES
22dcda4b2f74   jumpserver/core-ce:v3.10.1   "./entrypoint.sh sta…"   44 minutes ago   Up 44 minutes (healthy)   8080/tcp                                                                                                                                                              jms_core
cc4928b0d372   jumpserver/chen:v3.10.1      "./entrypoint.sh"        3 days ago       Up 3 days (healthy)       8082/tcp                                                                                                                                                              jms_chen
268950f1c801   jumpserver/magnus:v3.10.1    "./entrypoint.sh"        3 days ago       Up 3 days (healthy)       0.0.0.0:14330->14330/tcp, :::14330->14330/tcp, 0.0.0.0:33061-33062->33061-33062/tcp, :::33061-33062->33061-33062/tcp, 0.0.0.0:63790->63790/tcp, :::63790->63790/tcp   jms_magnus
90468c73705d   jumpserver/koko:v3.10.1      "./entrypoint.sh"        3 days ago       Up 3 days (healthy)       0.0.0.0:2222->2222/tcp, :::2222->2222/tcp, 5000/tcp                                                                                                                   jms_koko
234044f4a206   jumpserver/web:v3.10.1       "/docker-entrypoint.…"   3 days ago       Up 3 days (healthy)       0.0.0.0:80->80/tcp, :::80->80/tcp                                                                                                                                     jms_web
55917f15b045   jumpserver/core-ce:v3.10.1   "./entrypoint.sh sta…"   3 days ago       Up 3 days (healthy)       8080/tcp                                                                                                                                                              jms_celery
af96e6f37b75   jumpserver/lion:v3.10.1      "./entrypoint.sh"        3 days ago       Up 3 days (healthy)       4822/tcp, 8081/tcp                                                                                                                                                    jms_lion
b47b6f55212a   jumpserver/kael:v3.10.1      "./entrypoint.sh"        3 days ago       Up 3 days (healthy)       8083/tcp                                                                                                                                                              jms_kael
3ab0d0bfd550   jumpserver/mariadb:10.6      "docker-entrypoint.s…"   3 days ago       Up 3 days (healthy)       3306/tcp                                                                                                                                                              jms_mysql
24ffd9477a5b   jumpserver/redis:6.2         "docker-entrypoint.s…"   3 days ago       Up 3 days (healthy)       6379/tcp                                                                                                                                                              jms_redis          
                                                                                                0.0s

执行完以上操作后，打开浏览器输入 http://主机ip 就可以正常访问。截图如下：

<aside> 💡 安装篇已终结，下一篇将对用户管理进行说明。

</aside>

jumpserver-堡垒机
m0_51586984的博客
03-29 3936
但跳板机没有实现对运维人员操作行为的控制和审计，此外，跳板机存在严重的安全风险，一旦跳板机系统被攻入，则将后端资源风险完全暴露无遗。由于跳板机的不足，更多的组织需要更先进、更好的安全技术,来实现运维操作管理和安全。管理的资产基于后台的操作系统，基于不同的网络连接协议，可以在资产平台进行同一化设置和管理（注意：默认平台有些协议和功能无法更改，可以自定义资产平台进行更改）创建网关,指定网关服务器的公网IP,认证指定root和jumpserver的root的私钥文件(或者网关服务器的root密码)
jumpserver堡垒机
m0_46961250的博客
04-29 539
jumpserver堡垒机 1.1jumpserver的介绍 Jumpserver 是全球首款完全开源的堡垒机, 使用 GNU GPL v2.0 开源协议, 是符合 4A 的专业运维审计系统。 Jumpserver 使用 Python / Django 进行开发, 遵循 Web 2.0 规范, 配备了业界领先的 Web Terminal 解决方案, 交互界面美观、用户体验好。 Jum...
jumpserver 堡垒机
weixin_30394251的博客
07-10 208
https://jumpserver.readthedocs.io/zh/master/dockerinstall.html 转载于:https://www.cnblogs.com/MeiCheng/p/11161475.html
jumpserver堡垒机部署（新手必看）
最新发布
2401_86336757的博客
03-29 452
jumpserver官网获取安装。
Jumpserver堡垒机
weixin_46389787的博客
03-24 1182
Jumpserver简介： 跳板机概述： 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作。 跳板机缺点： 没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人； 堡垒机概述： 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户...
jumpserver（堡垒机）
qq_53195102的博客
02-02 8410
统一入口：登录公司的任何资源都通过堡垒机 批量管理：批量的管理服务器，比如: 批量的执行命令 自动运维： 安全运营： 身份鉴别： 账号管理： 权限控制：可以针对不同的用户指定访问不同的机器，还有禁用一个敏感的命令 安全审计：执行的每一个命令都有录屏的操作
jumpserver堡垒机部署
weixin_71144874的博客
12-03 1967
系统用户，点击创建按钮，创建系统用户，选择主机协议“SSH”，设置密码为服务器ssh密码。左侧导航栏，展开资产管理 项目选择 资产列表 点击右侧 创建。点击左侧导航栏，展开“资产管理”项目，选择“管理用户”，点击右侧“创建”使用所提供的脚本up.sh启动jumpserver服务。点击左侧导航，展开，权限管理，选择资产授权点击。（自己的ip），jumpserver web。创建jumpserver服务组件。OpenStack对接堡垒机完成。并设置永久关闭SELinux。
Jumpserver堡垒机部署step by step
04-30
在Jumpserver堡垒机部署完成后，需要对系统进行安全性加固，包括但不限于：修改SSH服务的默认端口，设置复杂密码，配置SSH密钥认证，禁止root用户直接登录等安全策略。另外，还需要对Jumpserver内部的用户权限、资产...
Jumpserver堡垒机应用部署案例
zc20050706的博客
09-29 940
本案例主要讲述了如何安装Jumpserver堡垒机应用，以及使用Jumpserver堡垒机对接OpenStack平台进行管理controllerOpenStack Controller节点jumpserverOpenStack 堡垒机节点使用云主机搭建的OpenStack平台作为实验节点。并申请一台云主机作为堡垒机节点，搭建堡垒机服务。该案例主要是实现堡垒机对OpenStack节点主机的跳转。
搭建jumpserver堡垒机
m0_73298908的博客
03-17 1197
jumpServer搭建
Jump-Server堡垒机
D5555551的博客
02-22 922
是一种在网络安全中使用的专用服务器，它位于网络安全的边界上，用于加强访问控制和监控对敏感系统的访问。堡垒机的主要目的是提供一个安全的入口点，以管理和限制对内部网络或关键服务器的访问，同时记录所有的会话活动以便于审计和监控。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。数据库 (MySQL / MariaDB / Oracle / SQLServer / PostgreSQL / ClickHouse 等)对敏感系统的访问时。
Jumpserver 堡垒机
MKC__jiaoq的博客
01-10 4707
一、Jumpserver简介 跳板机概述 跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作 跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人 堡垒机概述 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动
JumpServer堡垒机
小白的博客
01-08 2236
JumpServer 是广受欢迎的开源堡垒机，使用GNU GPL v2.0开源协议，是符合4A（ 身份验证Authentication、授权控制Authorization、账号管理Account、安全审计Auditing ）级别认证的专业运维安全审计系统。Authentication（身份认证）：每个人一个账号，防止身份冒用和复用；Authorization（授权控制）：不同用户赋予不同权限，防止内部误操作和权限滥用；Account（账号管理）：账号及密码管理；
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值