广宏伟
Jumpserver项目发起者,资深运维工程师,毕业于著名的新东方烹饪学校,精通八大菜系.
一、为什么开始
犹记得当初刚到新的公司,公司里面没有批量管理工具,新来程序猿同事,需要手动为它们在服务器一个个添加账号。
过了一段时间,经理说服务器上的部署的应用没了,查了半天history没发现谁删的。痛定思痛后决定购买堡垒机产品,经理咨询报价后,说:老广,听说你在学习Python,要不你来写一个吧,后来就有了Jumpserver。
至于为什么叫 Jumpserver,我的英语水平告诉我“跳”是’jump’, “机”是’server’, 于是取名叫 Jumpserver。
二、功能介绍
Jumpserver 是一款由Python编写开源的跳板机(堡垒机)系统,实现了跳板机应有的功能。基于ssh协议来管理,客户端无需安装agent。
支持常见系统:
Redhat CentOS
Debian
SUSE Ubuntu
FreeBSD
其他ssh协议硬件设备
功能:
精确记录操作命令
支持批量文件上传下载
支持主机搜索登录
支持批量命令执行(Ansible完成)
支持Web Terminal连接主机
支持Web端批量命令执行
支持录像回放
支持硬件信息如cpu,内存等抓取
支持资产Excel导入导出
支持资产批量更改
支持系统用户的批量推送(Ansible实现)
支持用户,主机,用户组,主机组,系统用户混合细颗粒授权
支持sudo管理
支持命令统计和命令搜索
支持上传下载文件审计
支持终止用户连接
支持各种搜索
其他
三、设计思路:
设计一个跳转网关,所有登录操作都从网关通过
网关具有模拟终端的功能,透明的中转ssh命令,以支持Tab,Ctrl+A,Ctrl-E等快捷键,网关既可以记录操作日志,又可以审计操作命令。
设计一个认证模块
为了实现认证功能,需要有个认证模块,认证信息存到数据库,用户使用跳板机首先需要认证。
设计一个授权框架
授权是跳板机不可缺少的部分,授权就是用户和资产的关系,将关系保存的数据库,用户登录主机需要先查授权。
设计审计模块
审计是为了追踪,我们支持了在线监控,命令统计,录像回放功能,供管理员审查。
用户和主机模块
跳板机脱离不了用户和主机,所以这两个部分是基本的模块,另外我们将主机模块扩展,实现基本CMDB功能。
Web Terminal
现在都流行Web操作一切,于是我们又实现了Web Terminal,供用户直接在线链接服务器,这里实现是用了Tornado来完成的,Tornado实现WebSocket特别简单。
其它
四、功能截图
登陆页面
首页
录像回放
批量命令
web terminal
五、愿景
我们身为运维er中的一员,运维工作让我们有了饭,有了衣,有了自己的家庭。我们应当为此做些微不足道的贡献,哪怕就那么一点点。
我们希望各位在开发运维工作的朋友们也加入到开源的队列中,分享自己的代码。
我们对项目的一直保持不变的热情,我们未来会在稳定性、实用性、文艺性方面做出努力,我们也非常欢迎志同道合的朋友加入。
六、其它
Git地址:
https://github.com/ibuler/jumpserver
快速开始:
https://github.com/ibuler/jumpserver/wiki/Quickinstall
Wiki:
https://github.com/ibuler/jumpserver/wiki
Demo:
http://demo.jumpserver.org
交流群:
399218702
七、感谢
感谢 广宏伟,王墉,陈尚委,喻茂峻,刘正,柯连春 对项目的付出!
感谢 马哥教育 对项目指点!
感谢 高效运维群 对 项目的支持!
感谢 小伙伴们 对项目的认可!