@jumpserver跳板机使用详解

最新推荐文章于 2024-03-08 19:29:10 发布
最新推荐文章于 2024-03-08 19:29:10 发布
阅读量2.9k 收藏 12
点赞数 2
分类专栏： 基础架构 堡垒机 文章标签： linux 服务器 jumpserver 跳板机
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_55972781/article/details/117913306
版权

文章目录

jumpserver

一、jumpserver堡垒机

【jumpserver文件下载】

1、jumpserver简介

Jumpserver是一款由python编写, Django开发的开源跳板机/堡垒机系统, 助力互联网企业高效 用户、资产、权限、审计 管理的跳板机

【jumpserver官网】

【jumpserver文档】

1、jumpserver 是全球首款完全开源的堡垒机，使用 GNU GPL v2.0 开源协议，是符合 4A 的专业运维审计系统

2、Jumpserver 使用 Python / Django 进行开发，遵循 Web 2.0 规范，配备了业界领先的 Web Terminal 解决方案，交互界面美观、用户体验好

3、Jumpserver 采纳分布式架构，支持多机房跨区域部署，中心节点提供 API，各机房部署登录节点，可横向扩展、无并发访问限制
2、jumpserver功能

【jumpserver官网功能详解】

1)#统一认证

2)#资产管理

3)#统一授权

4)#审计 

5)#支持LDAP认证（轻型目录访问协议 Light Directory Access Protocol）

6)#Web terminal（页面站点）

7)#SSH Server 

8)#支持Windows RDP (远程窗口)
3、jumpserver的特点
1）#完全开源，GPL授权
2）#Python编写，容易再次开发
3）#实现了跳板机基本功能，身份认证、访问控制、授权、审计 、批量操作等。
4）#集成了Ansible，批量命令等
5）#支持WebTerminal
6）#Bootstrap编写，界面美观
7）#自动收集硬件信息
8）#录像回放
9）#命令搜索
10）#实时监控
11）#批量上传下载

二、jumpserver的实现（安装调试）

1、jumpserver的安装

【官网下载(自定义选择版本)】

1)#Jumpserver 环境要求：
硬件配置: 2个CPU核心, 4G 内存, 50G 硬盘（最低）
操作系统: Linux 发行版 x86_64
Python = 3.6.x
Mysql Server ≥ 5.6
Mariadb Server ≥ 5.5.56
Redis

2)#jumpserver的下载
    安装Git ：yum install git
    使用克隆下载源代码：git clone --depth=1 https://github.com/jumpserver/jumpserver.git
2、jumpserver的调试

下载jumpserver代码—>推送jumpserver代码—>创建jumpserver目录—>编辑jumpserver代码—>使用解释器执行代码文件（运行代码脚本）

#编辑jumpserver使用脚本
[root@local ~]# vim /jumpserver/quick_start.sh

#!/bin/bash

function prepare_check() {
  isRoot=`id -u -n | grep root | wc -l`
  if [ "x$isRoot" != "x1" ]; then
      echo -e "[\033[31m ERROR \033[0m] Please use root to execute the installation script (请用 root 用户执行安装脚本)"
      exit 1
  fi
  processor=`cat /proc/cpuinfo| grep "processor"| wc -l`
  if [ $processor -lt 2 ]; then
      echo -e "[\033[31m ERROR \033[0m] The CPU is less than 2 cores (CPU 小于 2核，JumpServer 所在机器的 CPU 需要至少 2核)"
  memTotal=`cat /proc/meminfo | grep MemTotal | awk '{print $2}'`
  if [ $memTotal -lt 3750000 ]; then
      echo -e "[\033[31m ERROR \033[0m] Memory less than 4G (内存小于 4G，JumpServer 所在机器的内存需要至少 4G)"
      exit 1
  fi
function install_soft() {
        dnf -q -y install python2
        ln -s /usr/bin/python2 /usr/bin/python
      else
        dnf -q -y install $1
      yum -q -y install $1
    elif command -v apt > /dev/null; then
      apt-get -qqy install $1
    elif command -v zypper > /dev/null; then
      zypper -q -n install $1
    elif command -v apk > /dev/null; then
      apk add -q $1
    else
    fi
}

function prepare_install() {
  for i in curl wget zip python; do
    command -v $i &>/dev/null || install_soft $i
  done
}

function get_installer() {
  echo "download install script to /opt/jumpserver-installe (开始下载安装脚本到 /opt/jumpserver-installe)"
  if [ ! "$Version" ]; then
    echo -e "[\033[31m ERROR \033[0m] Network Failed (请检查网络是否正常或尝试重新执行脚本)"
  fi
  cd /opt
  if [ ! -d "/opt/jumpserver-installer-$Version" ]; then
    wget -qO jumpserver-installer-$Version.tar.gz https://github.com/jumpserver/installer/releases/download/$Version/jumpserver-installer-$Version.tar.gz || {
      rm -rf /opt/jumpserver-installer-$Version.tar.gz
      echo -e "[\033[31m ERROR \033[0m] Failed to download jumpserver-installer (下载 jumpserver-installer 失败, 请检查网络是
否正常或尝试重新执行脚本)"
      exit 1
    }
    tar -xf /opt/jumpserver-installer-$Version.tar.gz -C /opt || {
      rm -rf /opt/jumpserver-installer-$Version
      echo -e "[\033[31m ERROR \033[0m] Failed to unzip jumpserver-installe (解压 jumpserver-installer 失败, 请检查网络是否正
常或尝试重新执行脚本)"
      exit 1
    }
    rm -rf /opt/jumpserver-installer-$Version.tar.gz
  fi
}

function config_installer() {
  cd /opt/jumpserver-installer-$Version
  JMS_Version=$(curl -s 'https://api.github.com/repos/jumpserver/jumpserver/releases/latest' | grep "tag_name" | head -n 1 | awk -F ":" '{print $2}' | sed 's/\"//g;s/,//g;s/ //g')
  if [ ! "$JMS_Version" ]; then
    echo -e "[\033[31m ERROR \033[0m] Network Failed (请检查网络是否正常或尝试重新执行脚本)"
    exit 1
  fi
  sed -i "s/VERSION=.*/VERSION=$JMS_Version/g" /opt/jumpserver-installer-$Version/static.env
  ./jmsctl.sh install
}

function main(){
  prepare_check
  prepare_install
  get_installer
  config_installer
}

main
4、jumpserver的使用

1）运行源代码脚本在这里插入图片描述

2）执行安装成功

在这里插入图片描述

3)启动jumpserver

[root@local ~]# cd /jumpserver/jumpserver-installer-v2.10.2/
[root@jumpserver jumpserver-installer-v2.10.2]# ./jmsctl.sh start #启动
jms_redis is up-to-date
jms_mysql is up-to-date
jms_core is up-to-date

…

…
[root@jumpserver jumpserver-installer-v2.10.2]# ./jmsctl.sh stop #停止

三、jumpserver管理测试

1、创建 Jumpserver 用户

用户管理—>用户列表—>创建用户

2、创建管理用户

资产管理—>管理用户—>创建管理用户（用户是资产服务器上存在的系统用户）

3、 创建系统用户

资产管理—>系统用户—>创建系统用户（资产服务器上存在的系统用户）

4、创建资产

资产管理—>ROOT（右击可先新建节点）—>创建资产

5、资产授权

权限管理—>资产授权—>创建授权规则

6、用户使用资产

JumpServer 文档

四、jumserver管理详解

1、#浏览器web上输入主机IP地址加上8080端口号进入能录界面

在这里插入图片描述

2、#默认登录用户名与密码都是admin，选择登录，成功登录后进行设置用户和密码

在这里插入图片描述

3、创建用户和密码

在这里插入图片描述

在这里插入图片描述

4)#切换新账号使用登录,创建用户组，添加用户权限及添加多用户，为多个用护添加用户权限，添加组及多用户权限，设置用户使用

在这里插入图片描述

5)#用户创建完成后，进行用户资产管理，创建用户管理资产，对资产进行审计

在这里插入图片描述

6)#点击资产管理中的资产列表，根据公司服务器创建对应的资产，也可为其加上相应标签,在资产列表页面，右击default即可创建对应文件夹，或更名等等操作

在这里插入图片描述

7)#创建服务器需要的系统用户，此时用户的密码要与服务器上的用户密码对应

在这里插入图片描述

8)#资产管理中的“命令过滤”是针对一些危险命令的禁用的，如：rm等点击应用管理中的数据库，可以创建数据库与数据库服务器上的某个数据库连接

在这里插入图片描述

9)#权限管理------->资产授权，可以为用户授权

在这里插入图片描述

在这里插入图片描述

10)#权限管理---------->应用授权，为用户添加一些权限

在这里插入图片描述

11)#会话管理中：
可以通过会话管理，查看当前的会话，和历史会话
可以通过命令记录，查找到操作人员对机器的记录，
可以通过web终端连接到对应的服务器
也可以通过文件管理页面，完成对文件的操作
终端管理可以查看当前终端服务器的状态

在这里插入图片描述

12)#作业中心
可以查看任务的一些详细信息
可以让服务器批量执行命令，当然前提是权限得够
任务监控 一般很少用到了解即可

在这里插入图片描述

13)#日志审计
日志审计里就是所有服务器，操作时产生的日志

在这里插入图片描述

14)#系统设置中最重要的一点就是可以将我们的邮箱与jumpserver进行绑定，可以到达监控的目的，同时公司资产有任何问题，我们都可以知道，但是需要我们将邮箱的SMTP，与pop功能打开

在这里插入图片描述

ଲ小何&才露煎煎饺
关注
  • 2
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Jumpserver跳板机使用手册
08-09
Jumpserver跳板机的简单使用说明
Jumpserver 2.28.8使用分享
大鱼
06-05 867
Jumpserver 2.28.8使用分享
Jumpserver 使用
最新发布
Yuanshigou9的博客
03-08 436
系统用户可以绑定一些命令过滤器，一个过滤器可以定义一些规则当用户使用这个系统用户登录资产，然后执行一个命令这个命令需要被绑定过滤器的所有规则匹配，高优先级先被匹配，当一个规则匹配到了，如果规则的动作是允许，这个命令会被放行，如果规则的动作是禁止，命令将会被禁止执行，否则就匹配下一个规则，如果最后没有匹配到规则，则允许执行。这里创建的用户是登陆 jumpserver 的用户，这个用户可以登陆 jumpserver，然后通过jumpserver去连接被管理的服务器，最后登陆到被管理的服务器进行命令操作。
@RequestBody的使用详解
08-25
主要介绍了@RequestBody的使用详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
Springboot中@Value的使用详解
08-25
主要介绍了Springboot中@Value的使用详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
电机驱动芯片LMD18200 使用详解-综合文档
05-22
电机驱动芯片LMD18200 使用详解
jumpserver【基本使用教程】
L596462013的博客
06-21 3276
管理用户是资产被控服务器上的root，jumpserver使用此用户可以【推送推送系统用户】【获取资产硬件信息】等，需要注意的是【jumpserver需要先与资产节点做免密，将私钥发送到资产主机】将运维组划分为（北京、山西），将开发组划分为（北京）
堡垒机、跳板机JumpServer的搭建，以及使用，图文详细
热门推荐
04-22 2万+
一、简介 为了保证服务器安全，加个堡垒机，所有ssh连接都通过堡垒机来完成，堡垒机也需要有身份认证，授权，访问控制，审计等功能。 Jumpserver 是一款由python编写开源的跳板机（堡垒机）系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。 在公司中，分配人员服务器权限也是相当方便，如：来一个新人，在Jumpserver分配Jumpserver账号即可，人员离职，在Jumpserver删掉人员账号即可。无需担心人员离职留下后门，当然前提是检查防火墙，只允许Jumpserv
jumpserver详解（十）——jumpserver使用
永远是少年
06-17 4665
今天继续给大家介绍Linux运维相关知识，本文主要内容是jumpserver使用。 一、web登录使用 二、SSH登录使用 三、Jumpserver监控设置
【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）
吾日三省吾身，想出类拔萃，要把知识学牢，学全，学深，学广。
07-12 4298
本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户，创建系统用户，创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Jumperserver部署很简单，几条命令实现安装部署，使用也都是中文，点点点即可，但是在公司，你要是新接触可能两天都研究不明白，而在我这里，一篇文章即可。
跳板机的使用
CHEN的博客笔记
04-18 994
点击连接后会进入到这个页面，再输入ssh [email protected]就可以进入你要的主机了。还没ssh时，是到chenjiajie，ssh后，才进入我们想要的主机地址。输入申请的跳板机账号和密码。输入跳板机的主机信息。
python @classmethod 的使用场合详解
09-18
主要介绍了python @classmethod 的使用场合详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
Mybatis中注解@MapKey的使用详解
09-01
mybatis的原身是ibatis，现在已经脱离了apache基金会。这篇文章主要介绍了Mybatis中注解@MapKey的使用的相关资料,需要的朋友可以参考下
部署JumpServer堡垒机——Docker方式
还不是太晚的博客
06-23 7904
目录1、JumpServer简介2、什么是4A3、JumpServer特殊优势4、JumpServer提供的功能6、环境规划7、容器部署jumpserver（版本2.8.4）7.1基础环境配置7.2安装docker环境7.3安装jumpserver7.3.2随机生成加密密钥7.3.2部署jumpserver7.3.3访问jumpserver Web界面 1、JumpServer简介 jumpserver 是全球首款开源堡垒机，由飞至云互联网公司开发并开源。“堡垒机”也叫运维安全审计系统，jumpserve
jumpserver 堡垒机配置使用（图文详解）
weixin_33688840的博客
03-28 4571
上一章博客介绍了 jumpserver 环境的搭建及配置，下面这篇文章介绍 jumpserver 如何使用及使用户通过jumpserver 堡垒机进行登录系统。 如果想看 jumpserver 堡垒机安装： http://blog.csdn.net/wanglei_storage/article/details/51001810 ...
Jumpserver教程01：部署jumpserver
蛮荒仙侠
02-11 878
注本教程由整理同步发布，本人技术分享站点：blog.hukanfa.com转发本文请备注原文链接，本文内容整理日期：2024-02-11博客名称：五维空间-影子，欢迎关注简要说明。
Jumpserver堡垒机简单配置，管理Windows及Linux系统
过客2019
10-28 8197
Jumpserver 是一款由python编写完全开源的跳板机(堡垒机)系统，实现了跳板机应有的功能。基于ssh协议来管理，客户端无需安装agent。此文简要介绍实际操作时，简单配置过程。 Jumpserver基于CentOS7安装，可参考⬇️CentOS7一步步安装Jumpserver堡垒机（官方教程版） 创建Jumpserver用户 1.点击页面左侧"用户列表"菜单下的"用户列表", 进入用户列表页面 2.点击页面左上角"创建用户"按钮, 进入创建用户页面, (也可以通过右上角导入模版进行用户导
jumpserver的简单安装使用
saynaihe的博客
03-22 3366
首先先自定义一下主机名，个人习惯。也可以忽略。
MySQL 学习
weixin_43152108的博客
09-09 316
MySQL 关系型数据库管理系统 1.下载安装 https://www.mysql.com/ 官网 2安装 因为我是安装的msi版 所以安装过程直接一路next
@RabbitListener的使用详解
07-27
@RabbitListener 是 Spring AMQP 框架中用于监听 RabbitMQ 队列消息的注解。下面是关于 @RabbitListener 使用的详解： 1. 引入依赖：首先，你需要在项目的 pom.xml 文件中添加 Spring AMQP 的依赖： ```xml <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-amqp</artifactId> </dependency> ``` 2. 创建 RabbitMQ 配置：接下来，你需要在 Spring Boot 项目中创建一个 RabbitMQ 的配置类，用于配置 RabbitMQ 连接信息和相关的队列、交换机等信息。你可以通过 @Configuration 注解来标记这个类，并使用 @Bean 注解来创建 RabbitMQ 的连接工厂和其他必要的组件。 ```java @Configuration public class RabbitMQConfig { @Value("${spring.rabbitmq.host}") private String host; @Value("${spring.rabbitmq.port}") private int port; @Value("${spring.rabbitmq.username}") private String username; @Value("${spring.rabbitmq.password}") private String password; @Bean public ConnectionFactory connectionFactory() { CachingConnectionFactory connectionFactory = new CachingConnectionFactory(); connectionFactory.setHost(host); connectionFactory.setPort(port); connectionFactory.setUsername(username); connectionFactory.setPassword(password); return connectionFactory; } // 其他必要的组件配置... } ``` 3. 创建消息监听器：使用 @RabbitListener 注解来标记一个方法作为消息监听器。你可以在该方法上添加 @QueueBinding 注解来绑定队列和交换机，并指定相关的路由键。 ```java @Component public class MessageListener { @RabbitListener(bindings = @QueueBinding( value = @Queue(value = "myQueue", durable = "true"), exchange = @Exchange(value = "myExchange", type = ExchangeTypes.TOPIC), key = "myRoutingKey" )) public void handleMessage(String message) { // 处理接收到的消息 System.out.println("Received message: " + message); } } ``` 在上面的例子中，我们将一个名为 "myQueue" 的队列绑定到名为 "myExchange" 的交换机上，使用 "myRoutingKey" 作为路由键。当有消息到达队列时，会调用 handleMessage 方法进行处理。 4. 启用 RabbitMQ 监听：在启动类上添加 @EnableRabbit 注解，启用 RabbitMQ 的监听功能。 ```java @SpringBootApplication @EnableRabbit public class Application { public static void main(String[] args) { SpringApplication.run(Application.class, args); } } ``` 现在，当有消息发送到名为 "myQueue" 的队列时，@RabbitListener 注解所标记的方法将会被触发，并处理接收到的消息。 这就是 @RabbitListener 的使用详解。希望对你有所帮助！如果你还有其他问题，请继续提问。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值