Docker部署常见应用之企业级堡垒机JumpServer

最新推荐文章于 2024-09-24 10:39:16 发布
最新推荐文章于 2024-09-24 10:39:16 发布
阅读量1.7k 收藏 19
点赞数 22
分类专栏： Docker 文章标签： docker 容器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44585288/article/details/139523206
版权

文章目录

在这里插入图片描述

Jumpserver介绍

Jumpserver 是中国一个开源的堡垒机系统，它是符合 4A（认证、授权、审计、资产管理）规范的专业运维安全审计系统。Jumpserver 提供了一套完整的解决方案，帮助企业安全地管理和监控对服务器的访问，确保操作的合规性和安全性。

特点

  1. 开源：Jumpserver 是完全开源的，企业可以零成本获取和安装。

  2. 符合4A规范：Jumpserver 遵循认证、授权、审计和资产管理的4A模型，帮助企业实现全面的安全控制。

  3. 支持多种资产：Jumpserver 支持多种类型的资产，包括SSH服务器（如Linux、Unix和网络设备）、Windows服务器、数据库、NoSQL数据库、云服务（如Kubernetes、VMware vSphere）以及Web站点。

  4. 分布式架构：Jumpserver 采用分布式架构设计，可以轻松支持大规模并发访问。

  5. 无插件Web终端：Jumpserver 提供了一个无插件的Web终端，用户只需要浏览器即可进行安全的远程访问。

  6. 多云支持：Jumpserver 可以管理部署在不同云平台上的资产。

  7. 审计录像云端存储：Jumpserver 的审计录像可以存储在云端，确保数据的安全性和可靠性。

  8. 多租户支持：Jumpserver 支持多租户模式，一套系统可以供多个子公司或部门使用。

  9. 多应用支持：Jumpserver 不仅支持SSH和RDP协议，还可以通过Remote App连接各类应用。

用途

  • 安全审计：Jumpserver 可以记录和审计所有的服务器访问操作，帮助企业满足合规性要求。
  • 权限控制：Jumpserver 提供细粒度的权限控制，确保只有授权用户才能访问特定的服务器和资源。
  • 自动化运维：Jumpserver 支持自动化运维任务，提高运维效率。
  • 资产管理：Jumpserver 帮助企业集中管理和监控所有服务器资产。
  • 安全隔离：Jumpserver 通过隔离技术，确保操作的安全性，防止内部和外部的安全威胁。

Jumpserver 是一个功能强大且灵活的堡垒机系统，适用于各种规模的企业，特别是需要严格管理和审计服务器访问的组织。通过使用Jumpserver，企业可以提高其IT基础设施的安全性和运维效率。

Docker部署

  1. 环境准备
    确保已经安装了Docker

  2. 创建网络

    • 创建网络
      sudo docker network create --driver bridge jumpserver

  3. 部署MySQL
    Jumpserver需要MySQL数据库支持，以下是安装MySQL的步骤：

    • 拉取镜像

      docker pull mysql:5.7

    • 创建MySQL数据挂载目录：

      sudo  mkdir -p /data/docker/jumpserver/mysql/data /data/docker/jumpserver/mysql/conf

    • /data/docker/jumpserver/mysql/conf 下增加配置文件my.cnf

      [client]
default-character-set=utf8mb4
[mysql]
default-character-set=utf8mb4
[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci

    • 运行MySQL Docker容器：

      sudo docker run \
    -d \
    --name=jms_mysql \
    --hostname=jms_mysql \
    --restart=always \
    -e MYSQL_ROOT_PASSWORD=123456 \
    -e MYSQL_USER=jumpserver \
    -e MYSQL_PASSWORD=123456 \
    -e MYSQL_DATABASE=jumpserver \
    -e TZ=Asia/Shanghai \
    -e LANG=en_us.UTF-8 \
    -p 3306:3306 \
    -v /data/docker/jumpserver/mysql/data:/var/lib/mysql \
    -v /data/docker/jumpserver/mysql/conf/my.cnf:/etc/mysql/conf.d/my.cnf \
    --network jumpserver \
    mysql:5.7

  4. 部署Redis
    Jumpserver同样需要Redis作为缓存和消息队列服务，以下是安装Redis的步骤：

    • 拉取镜像

      docker pull redis:6.2.6

    • 创建Redis数据挂载目录：

      mkdir -p /data/docker/jumpserver/redis/data  /data/docker/jumpserver/redis/conf

    • 在目录 /data/docker/jumpserver/redis/conf创建配置文件redis.conf， 增加配置信息：

      requirepass 123456

    • 运行Redis Docker容器：

      sudo docker run \
      -d \
      --restart always \
      --name jms_redis \
      --hostname jms_redis \
      -p 6379:6379 \
      -v /data/docker/jumpserver/redis/data:/data \
      -v /data/docker/jumpserver/redis/conf/redis.conf:/etc/redis/redis.conf \
      --network jumpserver \
      redis:6.2.6 redis-server /etc/redis/redis.conf

  5. 生成密钥

    • 生成用于Jumpserver的SECRET_KEY和BOOTSTRAP_TOKEN：
      if [ "$SECRET_KEY" = "" ]; then SECRET_KEY=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 50); echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc; echo $SECRET_KEY; else echo $SECRET_KEY; fi
if [ "$BOOTSTRAP_TOKEN" = "" ]; then BOOTSTRAP_TOKEN=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 16); echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc; echo $BOOTSTRAP_TOKEN; else echo $BOOTSTRAP_TOKEN; fi

  6. 安装Jumpserver

    • 创建Jumpserver数据挂载目录：

      mkdir -p /data/docker/jumpserver

    • 运行Jumpserver Docker容器：

      sudo docker run --name jms_all -d \
  -p 80:80 \
  -p 2222:2222 \
  -p 30000-30100:30000-30100 \
  -e SECRET_KEY=$SECRET_KEY \
  -e BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN \
  -e LOG_LEVEL=ERROR \
  -e DB_HOST=jms_mysql \
  -e DB_PORT=3306 \
  -e DB_USER=jumpserver \
  -e DB_PASSWORD=123456\
  -e DB_NAME=jumpserver \
  -e REDIS_HOST=jms_redis \
  -e REDIS_PORT=6379 \
  -e REDIS_PASSWORD=123456 \
  --privileged=true \
  -v /data/docker/jumpserver/core/data:/opt/jumpserver/data \
  -v /data/docker/jumpserver/koko/data:/opt/koko/data \
  -v /data/docker/jumpserver/lion/data:/opt/lion/data \
  -v /data/docker/jumpserver/kael/data:/opt/kael/data \
  -v /data/docker/jumpserver/chen/data:/opt/chen/data \
  -v /data/docker/jumpserver/web/log:/var/log/nginx \
  --network jumpserver \
  jumpserver/jms_all:v3.10.10

  7. 登录Jumpserver

    • 访问Jumpserver Web界面：http://<your-ip>，使用默认的用户名和密码（通常是admin和admin）登录。首次登录时会提示修改密码。
      在这里插入图片描述

Docker-Compose 部署

为了方便管理，我们可以创建一个docker-compose.yml文件来实现相同的部署。

  1. 创建目录

    sudo mkdir -p /data/docker/jumpserver/
sudo mkdir -p /data/docker/jumpserver/redis/conf
sudo chmod -R 777 /data/docker/jumpserver/

  2. 增加配置信息

    • 在目录 /data/docker/jumpserver/redis/conf创建配置文件redis.conf，
      requirepass 123456
    • 在目录 /data/docker/jumpserver/mysql/conf创建配置文件my.conf，
      [client]
default-character-set=utf8mb4
[mysql]
default-character-set=utf8mb4
[mysqld]
character-set-server=utf8mb4
collation-server=utf8mb4_general_ci

  3. 生成Jumpserver的SECRET_KEY和BOOTSTRAP_TOKEN

    if [ "$SECRET_KEY" = "" ]; then SECRET_KEY=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 50); echo "SECRET_KEY=$SECRET_KEY" >> ~/.bashrc; echo $SECRET_KEY; else echo $SECRET_KEY; fi
if [ "$BOOTSTRAP_TOKEN" = "" ]; then BOOTSTRAP_TOKEN=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 16); echo "BOOTSTRAP_TOKEN=$BOOTSTRAP_TOKEN" >> ~/.bashrc; echo $BOOTSTRAP_TOKEN; else echo $BOOTSTRAP_TOKEN; fi

  4. 创建docker-compose.yml文件

    version: '3'
services:
  mysql:
    image: mysql:5.7
    container_name: jms_mysql
    hostname: jms_mysql
    restart: always
    environment:
      MYSQL_ROOT_PASSWORD: '123456'
      MYSQL_USER: 'jumpserver'
      MYSQL_PASSWORD: '123456'
      MYSQL_DATABASE: 'jumpserver'
      MYSQL_CHARSET: 'utf8mb4'
      MYSQL_COLLATION: 'utf8mb4_unicode_ci'
      TZ: 'Asia/Shanghai'
      LANG: 'en_us.UTF-8'
    command: ["mysqld", "--character-set-server=utf8mb4", "--collation-server=utf8mb4_unicode_ci"]
    volumes:
      - /data/docker/jumpserver/mysql/data:/var/lib/mysql
      - /data/docker/jumpserver/mysql/conf/my.cnf:/etc/mysql/conf.d/my.cnf
    ports:
      - "3306:3306"
    networks:
      - jumpserver

  redis:
    image: redis:6.2.6
    container_name: jms_redis
    hostname: jms_redis
    ports:
      - "6379:6379"
    volumes:
      - /data/docker/jumpserver/redis/data:/data
      - /data/docker/jumpserver/redis/conf/redis.conf:/etc/redis/redis.conf
    command: redis-server /etc/redis/redis.conf
    networks:
      - jumpserver

  jms_all:
    image: jumpserver/jms_all:v3.10.10
    container_name: jms_all
    ports:
      - "80:80"
      - "2222:2222"
    environment:
      SECRET_KEY: ${SECRET_KEY}
      BOOTSTRAP_TOKEN: ${BOOTSTRAP_TOKEN}
      LOG_LEVEL: ERROR
      DB_HOST: jms_mysql
      DB_PORT: 3306
      DB_USER: jumpserver
      DB_PASSWORD: 123456
      DB_NAME: jumpserver
      REDIS_HOST: jms_redis
      REDIS_PORT: 6379
      REDIS_PASSWORD: 123456
    privileged: true
    depends_on:
      - mysql
      - redis
    volumes:
      - /data/docker/jumpserver/core/data:/opt/jumpserver/data
      - /data/docker/jumpserver/koko/data:/opt/koko/data
      - /data/docker/jumpserver/lion/data:/opt/lion/data
      - /data/docker/jumpserver/kael/data:/opt/kael/data
      - /data/docker/jumpserver/chen/data:/opt/chen/data
      - /data/docker/jumpserver/web/log:/var/log/nginx
    networks:
      - jumpserver

networks:
  jumpserver:
    driver: bridge

    • 请注意以下几点：

      • 我们定义了三个服务：mysql、redis和jms_all，每个服务都有自己的配置。
      • environment 下的变量SECRET_KEY和BOOTSTRAP_TOKEN需要你提供具体的值，或者在.env文件中设置。
      • 所有服务都连接到名为jumpserver的网络。如果你已经有一个名为jumpserver的网络，Docker Compose将使用现有的网络；否则，它将创建一个新的网络。
      • 使用volumes将宿主机的目录挂载到容器中，以便持久化数据。
      • command在redis服务中用于指定启动Redis时使用的配置文件。
      • privileged: true给予jms_all服务特权模式，根据你的实际需求决定是否需要此设置。

      在使用docker-compose.yml文件之前，请确保所有路径和环境变量都替换成了你的实际配置，并且创建了相应的目录和文件。然后，你可以使用以下命令启动服务：

      docker-compose up -d

      或者，如果你想要在启动之前查看将要执行的操作，可以使用：

      docker-compose config

      这将打印出配置的最终结果，而不会实际启动容器。

参考文章

Jumpserver安装
Docker部署JumpServer3.9.0
Docker部署常见应用之企业级堡垒机JumpServer-问题记录

weixin_44585288
关注
专栏目录
推荐3个开源好用的堡垒机
网络技术联盟站
06-06 2100
堡垒机，又称为运维审计系统，是一种位于内部网络与外部网络之间的安全设备，其核心任务是集中管理和控制对内部网络资源的访问。本文将介绍几款开源堡垒机软件，希望对你选择有所帮助。
Docker安装部署Jumperserver与堡垒机企业级实战
悦分享
08-23 470
JumpServer是一款开源堡垒机系统，是符合4A规范的专业运维安全审计系统。它使用Python开发，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。JumpServer采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。GitHub - jumpserver/jumpserver: JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。
Docker部署Jumpserver堡垒机
weixin_45432833的博客
10-19 1206
运维常用堡垒机jumpserver搭建
Jumpserver堡垒机应用部署
最新发布
chenyang1180226的博客
09-24 1043
安装部署Jumpserver堡垒机用于连接openstack平台，提高效率以及可用性
部署JumpServer堡垒机——Docker方式
热门推荐
还不是太晚的博客
06-23 1万+
目录1、JumpServer简介2、什么是4A3、JumpServer特殊优势4、JumpServer提供的功能6、环境规划7、容器部署jumpserver（版本2.8.4）7.1基础环境配置7.2安装docker环境7.3安装jumpserver7.3.2随机生成加密密钥7.3.2部署jumpserver7.3.3访问jumpserver Web界面 1、JumpServer简介 jumpserver 是全球首款开源堡垒机，由飞至云互联网公司开发并开源。“堡垒机”也叫运维安全审计系统，jumpserve
Docker部署Jumpserver
weixin_49216308的博客
11-17 2870
Jumpserver使用Python/Django进行开发，遵循Web2.0规范，配备了业界领先的Web Terminal解决方案，交互界美观，用户体验好。
Docker部署jumpserver
wangshui898的专栏
04-23 1409
docker部署jumpserver docker-compose部署jumpserver
docker部署jumpserver
m0_65372269的博客
04-08 404
【代码】docker部署jumpserver。
docker方式安装jumpserver开源堡垒机
lh1107的博客
09-21 752
企业级堡垒机 JumpServer安装
开源JumpServer堡垒机手把手保姆级教程
weixin_56556552的博客
05-29 1937
JumpServer 堡垒机 一、简介 1.总体介绍 JumpServer 是全球首款开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 规范的运维安全审计系统。 JumpServer 使用 Python / Django 为主进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 方案，交互界面美观、用户体验好。 JumpServer 采纳分布式架构，支持多机房跨区域部署，支持横向扩展，无资产数量及并发限制。 改变世界，从一点点开始。 2.特色优势 开源:
容器技术应用：企业服务器初始化到Docker部署
6. **目标受众**：该论文适用于对Linux有一定了解的运维人员，他们可以通过此方法快速构建PaaS平台，并部署企业级应用，尤其是对于那些正在考虑采用容器技术的中小企业，提供了从零开始的实践指南。 7. **研究意义*...
jumpserver部署（docker）
qq_44741400的博客
09-26 1789
jumpserver部署（docker）
docker安装Jumpserver
执笔阑珊的博客
06-19 1566
JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。本文使用docker进行安装，通过阿里云容器仓库来获取安装镜像。
使用docker部署JumpServer堡垒机
极客海哥
04-27 4707
一、安装Docker 1.安装需要的软件包， yum-util 提供yum-config-manager功能，另两个是devicemapper驱动依赖 yum install -y yum-utils device-mapper-persistent-data lvm2 2.设置yum源 yum-config-manager --add-repo http://download.docker.com/linux/centos/docker-ce.repo（中央仓库） yum-config-manager
docker 分布式部署jumpserver
杨仕虎的博客
04-17 945
部署jumpserver 1、 定义网络和数据持久化 docker network create --driver=bridge \ --subnet=192.168.20.0/24 --gateway=192.168.20.1 jump-network #定义私有网络192.168.20.0/24 docker volume create jump_mysql docker volume cre...
Docker部署JumpServer3.9.0
l1677516854的博客
03-19 1311
JumpServer 是什么？JumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，实现事前授权、事中监察、事后审计，满足等保合规要求。JumpServer 堡垒机支持的资产类型包括：SSH (Linux / Unix / 网络设备 等)Windows (Web 方式连接 / 原生 RDP 连接)
使用docker搭建jumpserver
qq_38419276的博客
04-29 403
要求： docker-ce环境 Python=3.6 mysql > 5.6 Redis 安装· [12:53:31 root@node1 ~]# docker pull mysql:5.6.50 [12:53:31 root@node1 ~]# mkdir /etc/mysql/mysql.conf.d -pv [12:53:31 root@node1 ~]# vim /etc/mysql/mysql.conf.d/mysqld.cnf [mysqld] pid-file = /var/run
基于docker搭建jumpserver堡垒机
weixin_30612769的博客
09-05 646
一、环境信息 　　1、jumpserver 192.168.137.129 CentOS6.4 kernel版本为 3.10.5-3.el6.x86_64 　　2、客户机 dev01-04 　　3、docker镜像 jiaxiangkong/jumpserver_docker:0.3.2 二、在129上准备基本环境 　　[root@localhost ~]# yum install...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值