此篇文章主要介绍jumpserver开源堡垒机管理,安装请移至:
Jumpserver开源堡垒机安装
一、用户管理
1)添加用户
![83b0e9f321ab583eb8c471b0ba95a89f.png](https://i-blog.csdnimg.cn/blog_migrate/54a02e315f42b3046d80ee2dd0394ec3.jpeg)
1
输入要添加的用户名,姓名,权限,Mail,并且发送邮件 —> 确认保存
![132b63112ec7656074dd2f943d7a9c28.png](https://i-blog.csdnimg.cn/blog_migrate/6c6ae5b06febc5d6dfba71c55b46d521.jpeg)
2
![bee3de9b20b23fa28fb2d2264e71b72c.png](https://i-blog.csdnimg.cn/blog_migrate/372faafd629ae97b3aa021a1e00e3d8b.jpeg)
3
查看添加的用户
![c5b36d75eb2553b3af33e502d3bac9b4.png](https://i-blog.csdnimg.cn/blog_migrate/2a7862532817099f218425f38a7d01c2.jpeg)
4
查看用户邮件
邮件中包含了用户名,权限,web密码,ssh 密钥密码,以及密钥下载地址。
![613b14e3afe31f239d1b2a9c451a2ab9.png](https://i-blog.csdnimg.cn/blog_migrate/c6717d4ff222e7108f6347810c5f9b1a.jpeg)
5
2)添加用户组
点击用户管理 —> 查看用户组 —> 添加用户组
![e0c8662bf6851b2b7e7a279445cdd30a.png](https://i-blog.csdnimg.cn/blog_migrate/d2a88d1c3c82bd02d250d6267b0360b9.jpeg)
6
添加新的小组 —> 运维小组
![ad7bf350bb4f9bb67a19fba15eb381af.png](https://i-blog.csdnimg.cn/blog_migrate/0a74e27932baf5a5830af9134164b825.jpeg)
7
查看刚才添加的组
![46cc2877c67a2d05944174f975ecf03e.png](https://i-blog.csdnimg.cn/blog_migrate/18646161023accdbc7d41d8aef136cbb.jpeg)
8
二、资产管理
1)添加资产组
点击资产管理 —> 查看资产组 —> 添加主机组
![b5d6a2c2fc614a2c6a25070a6d2f9af9.png](https://i-blog.csdnimg.cn/blog_migrate/a7ec87b897b32f6e0199ac103630bebe.jpeg)
9
输入组名称,并且输入描述组用途
![2be350b60b295707db6ee8fbc5ead72e.png](https://i-blog.csdnimg.cn/blog_migrate/2b1225f42a6561deb0a2a35d192a325b.jpeg)
10
2)添加资产
点击资产管理 —> 查看资产 —> 添加资产
![99d8687a0661cc4c2bfb629e5ac625f0.png](https://i-blog.csdnimg.cn/blog_migrate/c232529f7468aed91c20ae60f0b7eb27.jpeg)
11
输入主机名,主机IP,管理用户名(管理员用户,主机中必须存在的哦~ 可以是root),端口,资产组 —> 提交
![d974d820d75889ff24c34656be5ebff1.png](https://i-blog.csdnimg.cn/blog_migrate/1b49145db5f12de7a51462154645beac.jpeg)
12
3)添加机房
点击资产管理 —> 查看机房 —> 添加机房
![c81a04dbbc0de7dccd16cdd5a066e935.png](https://i-blog.csdnimg.cn/blog_migrate/474a4014ac84e1de1ab9b0d879d2327d.jpeg)
13
输入机房名称,其他的可以选填 —> 提交
![19a44445b7a785f226a8ff623ef618e1.png](https://i-blog.csdnimg.cn/blog_migrate/e678bf9cd25ba4143e1034124f284534.jpeg)
14
三、权限管理
1)sudo
点击权限管理 —> sudo —> 添加别名
![f2098baa47641d6ebb08ca877dfbcd94.png](https://i-blog.csdnimg.cn/blog_migrate/8303a254ad9b2da4eca55fe49817cca7.jpeg)
15
输入别名,系统命令,备注 —> 点击保存
![3019c465209eccfa896333a8d8805a24.png](https://i-blog.csdnimg.cn/blog_migrate/da10405e8d3b3960ac505c805e6a0b6a.jpeg)
16
2)添加系统用户
点击授权管理 —> 系统用户 —> 添加系统用户
![11c733010b0d784ecaa940b096978b0f.png](https://i-blog.csdnimg.cn/blog_migrate/384a94d339f1aa3b50d80b142a47fce2.jpeg)
17
输入用户名,密码,管理的sudo及备注 —> 单击确认保存
![8cdb07bfac15bf264958ae9e9c581007.png](https://i-blog.csdnimg.cn/blog_migrate/fcfac13ab52fcd55c300a75e92de639b.jpeg)
18
创建好系统之后,单击推送,将用户名、密码、sudo的信息推送到服务器。
![234e306dd0a5b979df258a035bb894b9.png](https://i-blog.csdnimg.cn/blog_migrate/25b2c0a4b4064dc4aac4c35c508c943d.jpeg)
19
选择系统用户,资产组 —> 单击推送
![8bfc48db81c779c59bb3a7ed01bebd3a.png](https://i-blog.csdnimg.cn/blog_migrate/8cef143161d4a5dfc6ccc713d7abcc9d.jpeg)
20
推送成功
![b333fcbe5854f59d4a7dbe17f284f5d3.png](https://i-blog.csdnimg.cn/blog_migrate/e70ccc350ad0d2b7eb7a41636f84dba0.jpeg)
21
3)授权规则
点击授权管理 —> 授权规则 —> 添加规则
![34d9a12ed31d8ab43b84c4d085e12645.png](https://i-blog.csdnimg.cn/blog_migrate/495b287b4117e22058a61942a18335b3.jpeg)
22
输入授权名称,用户/用户组,资产/资产组,系统用户,备注 —> 单击确定保存
![e86043c282476cd9e0d0ece78c238173.png](https://i-blog.csdnimg.cn/blog_migrate/4cf88b0876068a19474ef7402b0f2be4.jpeg)
23
四、登录
这时候创建已经完成,下一步用户"yangxz"通过web和密钥登录堡垒机 192.168.8.55,并实现跳转到服务器 192.168.8.56
WEB登录密码在邮箱里
![670c2cf907b0ad1294f4b130f2aacea3.png](https://i-blog.csdnimg.cn/blog_migrate/6699a44af60817a06741a0deee3dc748.jpeg)
24
1)通过web登录
可以看到用户ID,用户名,权限,key,最后登录,用户组,授权主机数,以及主机信息。
![ebffb159c91f68b7d7c50a515a029994.png](https://i-blog.csdnimg.cn/blog_migrate/48ff1c37cdffd9c0cfd24433301dc4e3.jpeg)
25
单击查看主机 —> 连接
![0129027972b2f2748e53a7828d8d5808.png](https://i-blog.csdnimg.cn/blog_migrate/061badd3d211b458e0b190117c4bf1b9.jpeg)
26
连接成功,可以对该主机进行操作。
![6f482e6bf7a53b3e36c199d86cba6f92.png](https://i-blog.csdnimg.cn/blog_migrate/771e29449f0b0c0c5a6ab92e037b488d.jpeg)
27
2)通过ssh登录
通过邮件中收到的地址,下载key
![714cc8e78e1120735cd332acec1825bf.png](https://i-blog.csdnimg.cn/blog_migrate/4039b59deda92fdd887b17f991d5eaac.jpeg)
28
点击xshell工具 —> 新建会话
![a5598f1a872946dca3cc16769d86fdbc.png](https://i-blog.csdnimg.cn/blog_migrate/acca6521cae2cf48245fc9cb8be3dd86.jpeg)
29
输入用户名yangxz,点击确定
![1bbcec8964ddfba6f59c5bd85118b2e3.png](https://i-blog.csdnimg.cn/blog_migrate/41529f3c276778296f00d12d7b641ede.jpeg)
30
选择用户密钥
![ff3ce49039ad00808d244efe115c6a32.png](https://i-blog.csdnimg.cn/blog_migrate/c9c24ed745076ec3daf3db8848b4f1e0.jpeg)
31
点击导入--选择密钥文件
![f632dc9be8cc5957b22ceeaa510addcb.png](https://i-blog.csdnimg.cn/blog_migrate/94b5ec005b03fba8b7fc1663ea22367b.jpeg)
32
输入邮件中的ssh密钥文件密码
![a4dc3959ebbc9c67901ecebdc36da50f.png](https://i-blog.csdnimg.cn/blog_migrate/3427256d335f4f9030c3155b92e31542.jpeg)
33
登录成功!! 从授权的列表中连接到服务器 192.168.8.56
![0415a52cf01ac06251732061e46936a4.png](https://i-blog.csdnimg.cn/blog_migrate/3b3c44edd436f031a50432fdc21954ec.jpeg)
34
分享完成,谢谢支持,多评多转
对Linux感兴趣的小伙伴私信“Linux资料”,免费获取视频文档资料。