23.9 创建jumpserver普通用户

最新推荐文章于 2023-10-24 20:07:11 发布

weixin_34293911

最新推荐文章于 2023-10-24 20:07:11 发布

阅读量940

点赞数

文章标签： python shell 运维

原文链接：https://my.oschina.net/u/3651233/blog/1563246

版权

2019独角兽企业重金招聘Python工程师标准>>>

23.9 创建jumpserver普通用户

创建用户组：
mark
创建用户：（在jumpserver里面创建用户同时系统也会创建同样的用户）
mark
忘记密码（or密钥）：（需要以zhangsan用户登录下载密钥，才能重设密钥）
mark

提醒：修改邮箱、密码之后需要重新启动jumpserver服务。
[root@Dasoncheng ~]# vim /home/jumpserver/jumpserver.conf
[root@Dasoncheng ~]# cd /home/jumpserver/
[root@Dasoncheng jumpserver]# ./service.sh stop
Stopping jumpserver service: [ OK ]
[root@Dasoncheng jumpserver]# ./service.sh start
Starting jumpserver service: [ OK ]

23.10 添加机器

添加主机组：
mark
因为我昨天已经配置了jump的sudo权限：所以直接更新了详细信息；
mark

23.11 添加系统用户并授权

创建系统用户：
mark
mark
好了，系统用户已经创建了现在我们点击zhangsan查看信息：
mark
系统用户有了，但是客户机上面并没有这个用户呀？这里我们需要推送：
mark
mark
mark
系统已经推送成功（使用的是管理用户推送的）、我们接下来到客户机上面查看：

[root@localhost ~]# cat /etc/passwd |grep zhangsan
[root@localhost ~]#
[root@localhost ~]# date
Mon Nov  6 18:16:52 CST 2017
[root@localhost ~]# cat /etc/passwd |grep zhangsan
zhangsan:x:1001:1001::/home/zhangsan:/bin/bash
[root@localhost ~]# date
Mon Nov  6 18:18:49 CST 2017
##zhangsan用户已经创建成功；（推送的用户会根据私钥自动生成公钥--/home/zhangsan/.ssh/authorized_keys查看 和手动创建的zhangsan.pub是一样的）

**小提示：*jumpserver日志文件
[root@Dasoncheng log]# cd /var/log
[root@Dasoncheng log]# ll j
-rw-r--r-- 1 root root 788 Nov 6 16:26 jumpserver.log

23.12 添加授权规则

添加规则：
mark
mark
规则设定好了之后，我们就来测试一下：

23.13 客户端登录jumpserver

这里我用wangwu用户，之前的zhangsan密钥有点问题；
mark

Connecting to 192.168.60.11:22...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

Last login: Mon Nov  6 19:25:55 2017 from 192.168.60.1

###    欢迎使用Jumpserver开源跳板机系统   ### 

        1) 输入 ID 直接登录 或 输入部分 IP,主机名,备注 进行搜索登录(如果唯一).
        2) 输入 / + IP, 主机名 or 备注 搜索. 如: /ip
        3) 输入 P/p 显示您有权限的主机.
        4) 输入 G/g 显示您有权限的主机组.
        5) 输入 G/g + 组ID 显示该组下主机. 如: g1
        6) 输入 E/e 批量执行命令.
        7) 输入 U/u 批量上传文件.
        8) 输入 D/d 批量下载文件.
        9) 输入 H/h 帮助.
        0) 输入 Q/q 退出.

Opt or ID>: p
[ID ] IP               Port   Hostname SysUser    Comment
[0  ] 192.168.60.12    22     centos2 [lisi]     

Opt or ID>: centos2
Only match Host:  centos2 
Connecting centos2 ...
[lisi@localhost ~]$   ##使用hostname或者id就可以直接登录客户机；
[lisi@localhost ~]$ exit
logout
Opt or ID>: 0
Only match Host:  centos2 
Connecting centos2 ...
Last login: Mon Nov  6 19:30:56 2017 from 192.168.60.11
[lisi@localhost ~]$ logout   ##使用ctrl+d即可退出登录 再按则获得帮助；
Opt or ID>:

查看wangwu登录脚本变化：

[root@Dasoncheng ~]# tail -2 /etc/passwd
admin:x:1003:1003::/home/admin:/bin/bash  ##这个是正常系统登录
wangwu:x:1004:1004::/home/wangwu:/home/jumpserver/init.sh  ##变成了init.sh

转载于:https://my.oschina.net/u/3651233/blog/1563246