23.9 创建jumpserver普通用户
创建用户组:
创建用户:(在jumpserver里面创建用户 同时系统也会创建同样的用户)
忘记密码(or密钥):(需要以zhangsan用户登录下载密钥,才能重设密钥)
提醒:修改邮箱、密码之后 需要重新启动jumpserver服务。
[root@Dasoncheng ~]# vim /home/jumpserver/jumpserver.conf
[root@Dasoncheng ~]# cd /home/jumpserver/
[root@Dasoncheng jumpserver]# ./service.sh stop
Stopping jumpserver service: [ OK ]
[root@Dasoncheng jumpserver]# ./service.sh start
Starting jumpserver service: [ OK ]
23.10 添加机器
添加主机组:
因为我昨天已经配置了jump的sudo权限:所以直接更新了详细信息;
23.11 添加系统用户并授权
创建系统用户:
好了,系统用户已经创建了 现在我们点击zhangsan查看信息:
系统用户有了,但是客户机上面并没有这个用户呀?这里我们需要推送:
系统已经推送成功(使用的是管理用户推送的)、我们接下来到客户机上面查看:
[root@localhost ~]# cat /etc/passwd |grep zhangsan
[root@localhost ~]#
[root@localhost ~]# date
Mon Nov 6 18:16:52 CST 2017
[root@localhost ~]# cat /etc/passwd |grep zhangsan
zhangsan:x:1001:1001::/home/zhangsan:/bin/bash
[root@localhost ~]# date
Mon Nov 6 18:18:49 CST 2017
##zhangsan用户已经创建成功;(推送的用户会根据私钥自动生成公钥--/home/zhangsan/.ssh/authorized_keys查看 和手动创建的zhangsan.pub是一样的)
**小提示:*jumpserver日志文件
[root@Dasoncheng log]# cd /var/log
[root@Dasoncheng log]# ll j
-rw-r--r-- 1 root root 788 Nov 6 16:26 jumpserver.log
23.12 添加授权规则
添加规则:
规则设定好了之后,我们就来测试一下:
23.13 客户端登录jumpserver
这里我用wangwu用户,之前的zhangsan密钥有点问题;
Connecting to 192.168.60.11:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.
Last login: Mon Nov 6 19:25:55 2017 from 192.168.60.1
### 欢迎使用Jumpserver开源跳板机系统 ###
1) 输入 ID 直接登录 或 输入部分 IP,主机名,备注 进行搜索登录(如果唯一).
2) 输入 / + IP, 主机名 or 备注 搜索. 如: /ip
3) 输入 P/p 显示您有权限的主机.
4) 输入 G/g 显示您有权限的主机组.
5) 输入 G/g + 组ID 显示该组下主机. 如: g1
6) 输入 E/e 批量执行命令.
7) 输入 U/u 批量上传文件.
8) 输入 D/d 批量下载文件.
9) 输入 H/h 帮助.
0) 输入 Q/q 退出.
Opt or ID>: p
[ID ] IP Port Hostname SysUser Comment
[0 ] 192.168.60.12 22 centos2 [lisi]
Opt or ID>: centos2
Only match Host: centos2
Connecting centos2 ...
[lisi@localhost ~]$ ##使用hostname或者id就可以直接登录客户机;
[lisi@localhost ~]$ exit
logout
Opt or ID>: 0
Only match Host: centos2
Connecting centos2 ...
Last login: Mon Nov 6 19:30:56 2017 from 192.168.60.11
[lisi@localhost ~]$ logout ##使用ctrl+d即可退出登录 再按则获得帮助;
Opt or ID>:
查看wangwu登录脚本变化:
[root@Dasoncheng ~]# tail -2 /etc/passwd
admin:x:1003:1003::/home/admin:/bin/bash ##这个是正常系统登录
wangwu:x:1004:1004::/home/wangwu:/home/jumpserver/init.sh ##变成了init.sh