jumpserver堡垒机集群搭建

已于 2024-06-30 13:58:29 修改
阅读量834 收藏 10
点赞数 5
文章标签： 运维
于 2024-06-19 14:09:12 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zyj81092211/article/details/139740832
版权

1、环境
操作系统：龙蜥os 7.9
在这里插入图片描述
组件说明

Core 组件是 JumpServer 的核心组件，其他组件依赖此组件启动。
Koko 是服务于类 Unix 资产平台的组件，通过 SSH、Telnet 协议提供字符型连接。
Lion 是服务于 Windows 资产平台的组件，用于 Web 端访问 Windows 资产。
XRDP 是服务于 RDP 协议组件，该组件主要功能是通过 JumpServer Client 方式访问 windows 2000、XP 等系统的资产。
Razor 是服务于 RDP 协议组件，JumpServer Client 默认使用 Razor 组件访问 Windows 资产。
Magnus 是服务于数据库的组件，用于通过客户端代理访问数据库资产。
Kael 是服务于 GPT 资产平台的组件，用于纳管 ChatGPT 资产。
Chen 是服务于数据库的组件，用于通过 Web GUI 方式访问数据库资产。
Celery 是处理异步任务的组件，用于执行 JumpServer 相关的自动化任务。
Video 是专门处理 Razor 组件和 Lion 组件产生录像的格式转换工作，将产生的会话录像转化为 MP4 格式。
Panda 是基于国产操作系统的应用发布机，用于调度 Virtualapp 应用。

端口说明
在这里插入图片描述
各机器限制防火墙规则

firewall-cmd --permanent --zone=public --remove-service=ssh
firewall-cmd --permanent --zone=public --add-rich-rule='rule family=ipv4 source address=10.90.101.1 port port=22 protocol=tcp accept'
firewall-cmd --reload

2、安装NFS
（1）安装依赖

yum -y install epel-release

（2）安装 NFS 依赖包

yum -y install nfs-utils rpcbind

（3）启动 NFS

systemctl enable rpcbind nfs-server nfs-lock nfs-idmap
systemctl start rpcbind nfs-server nfs-lock nfs-idmap

（4）配置防火墙规则

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.99.51.0/24" service name="nfs" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.99.51.0/24" service name="mountd" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.99.51.0/24" service name="rpc-bind" accept'

firewall-cmd --reload

#查看规则
firewall-cmd --list-all

（5）配置 NFS

mkdir /data
chmod 777 -R /data

vi /etc/exports


/data 10.99.51.*(rw,sync,all_squash,anonuid=0,anongid=0)

（6）让 exports 配置生效

exportfs -a

3、安装mysql
（1）设置 Repo

yum -y localinstall http://mirrors.ustc.edu.cn/mysql-repo/mysql57-community-release-el7.rpm

（2）Yum 方式安装 MySQL

yum install -y mysql-community-server

报错解决：出现gpgkey问题，改yum源 不检查
在这里插入图片描述

（3）配置 MySQL

if [ ! "$(cat /usr/bin/mysqld_pre_systemd | grep -v ^\# | grep initialize-insecure )" ]; then
    sed -i "s@--initialize @--initialize-insecure @g" /usr/bin/mysqld_pre_systemd
fi

（4） 启动 MySQL

systemctl enable mysqld
systemctl start mysqld

（5）配置数据库授权

mysql -uroot

Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 2
Server version: 5.7.32 MySQL Community Server (GPL)

Copyright (c) 2000, 2020, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> create database jumpserver default charset 'utf8';
Query OK, 1 row affected (0.00 sec)

mysql> set global validate_password_policy=LOW;
Query OK, 0 rows affected (0.00 sec)

mysql> create user 'jumpserver'@'%' identified by 'KXOeyNgDeTdpeu9q';
Query OK, 0 rows affected (0.00 sec)

mysql> grant all on jumpserver.* to 'jumpserver'@'%';
Query OK, 0 rows affected, 1 warning (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.00 sec)

mysql> exit
Bye

报错处理
在这里插入图片描述

INSTALL PLUGIN validate_password SONAME 'validate_password.so';

重启下mysqld

systemctl restart mysqld

mysql> set global validate_password_policy=LOW;

在这里插入图片描述
(6)配置防火墙

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.99.51.0/24" port protocol="tcp" port="3306" accept"
firewall-cmd --reload

4、部署 Redis 服务
（1）设置 Repo

yum -y install epel-release https://repo.ius.io/ius-release-el7.rpm

（2） Yum 方式安装 Redis

yum install -y redis6

（3） 配置 Redis

sed -i "s/bind 127.0.0.1/bind 0.0.0.0/g" /etc/redis/redis.conf
sed -i "561i maxmemory-policy allkeys-lru" /etc/redis/redis.conf
sed -i "481i requirepass KXOeyNgDeTdpeu9q" /etc/redis/redis.conf

（4）启动 Redis

systemctl enable redis
systemctl start redis

（5）配置防火墙

firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="10.99.51.0/24" port protocol="tcp" port="6379" accept"
firewall-cmd --reload

5、部署 JumpServer 01 节点
（1）安装 NFS 依赖包

yum -y install nfs-utils
showmount -e 10.99.51.121

（2）创建挂载 NFS 目录

mkdir -p /opt/jumpserver/core/data

（3）配置 NFS 共享目录开机自动挂载

echo "10.99.51.121:/data /opt/jumpserver/core/data nfs defaults 0 0" >> /etc/fstab
mount -a

在这里插入图片描述
(4)下载 jumpserver-install 软件包

cd /opt
yum -y install wget
wget https://github.com/jumpserver/installer/releases/download/v3.10.10/jumpserver-installer-v3.10.10.tar.gz
tar -xf jumpserver-installer-v3.10.10.tar.gz
cd jumpserver-installer-v3.10.10

(5)修改临时配置文件

vi config-example.txt

以下秘钥key 密码登 自行修改正确-这只是示例

# JumpServer configuration file example.
#
# 如果不了解用途可以跳过修改此配置文件, 系统会自动填入
# 完整参数文档 https://docs.jumpserver.org/zh/v3/guide/env/

################################## 镜像配置 ###################################
#
# 国内连接 docker.io 会超时或下载速度较慢, 开启此选项使用华为云镜像加速
# 取代旧版本 DOCKER_IMAGE_PREFIX
#
DOCKER_IMAGE_MIRROR=1

# 镜像拉取规则 Always, IfNotPresent
# Always 表示每次都会拉取最新镜像, IfNotPresent 表示本地不存在镜像时才会拉取
#
# IMAGE_PULL_POLICY=Always

################################## 安装配置 ###################################
#
# JumpServer 数据库持久化目录, 默认情况下录像、任务日志都在此目录
# 请根据实际情况修改, 升级时备份的数据库文件(.sql)和配置文件也会保存到该目录
#
VOLUME_DIR=/opt/jumpserver

# 加密密钥, 迁移请保证 SECRET_KEY 与旧环境一致, 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 SECRET_KEY
#
SECRET_KEY=xxxx

# 组件向 core 注册使用的 token, 迁移请保持 BOOTSTRAP_TOKEN 与旧环境一致,
# 请勿使用特殊字符串
# (*) Warning: Keep this value secret.
# (*) 勿向任何人泄露 BOOTSTRAP_TOKEN
#
BOOTSTRAP_TOKEN=xxxx

# 日志等级 INFO, WARN, ERROR
#
LOG_LEVEL=ERROR

# JumpServer 容器使用的网段, 请勿与现有的网络冲突, 根据实际情况自行修改
#
DOCKER_SUBNET=192.168.250.0/24

# ipv6 nat, 正常情况下无需开启
# 如果宿主不支持 ipv6 开启此选项将会导致无法获取真实的客户端 ip 地址
#
USE_IPV6=0
DOCKER_SUBNET_IPV6=fc00:1010:1111:200::/64

################################# MySQL 配置 ##################################
# 外置 MySQL 需要输入正确的 MySQL 信息, 内置 MySQL 系统会自动处理
# (*) 密码部分不得包含单引号和双引号
#
DB_HOST=10.99.51.121
DB_PORT=3306
DB_USER=jumpserver
DB_PASSWORD=xxxx
DB_NAME=jumpserver

# 如果外置 MySQL 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/mysql_ssl/
#
# DB_USE_SSL=true

################################# Redis 配置 ##################################
# 外置 Redis 需要请输入正确的 Redis 信息, 内置 Redis 系统会自动处理
# (*) 密码部分不得包含单引号和双引号
#
REDIS_HOST=10.99.51.121
REDIS_PORT=6379
REDIS_PASSWORD=xxxx

# 如果使用外置 Redis Sentinel, 请手动填写下面内容
#
# REDIS_SENTINEL_HOSTS=mymaster/192.168.100.1:26379,192.168.100.1:26380,192.168.100.1:26381
# REDIS_SENTINEL_PASSWORD=your_sentinel_password
# REDIS_PASSWORD=your_redis_password
# REDIS_SENTINEL_SOCKET_TIMEOUT=5

# 如果外置 Redis 需要开启 TLS/SSL 连接, 参考 https://docs.jumpserver.org/zh/v3/installation/security_setup/redis_ssl/
#
# REDIS_USE_SSL=true

################################## 访问配置 ###################################
# 对外提供服务端口, 如果与现有服务冲突请自行修改
#
HTTP_PORT=80
SSH_PORT=2222
MAGNUS_MYSQL_PORT=33061
MAGNUS_MARIADB_PORT=33062
MAGNUS_REDIS_PORT=63790
MAGNUS_POSTGRESQL_PORT=54320
MAGNUS_SQLSERVER_PORT=14330
MAGNUS_ORACLE_PORTS=30000-30030

################################# HTTPS 配置 #################################
# 参考 https://docs.jumpserver.org/zh/v3/installation/proxy/ 配置
#
# HTTPS_PORT=443
# SERVER_NAME=your_domain_name
# SSL_CERTIFICATE=your_cert
# SSL_CERTIFICATE_KEY=your_cert_key
#

# Nginx 文件上传下载大小限制
#
CLIENT_MAX_BODY_SIZE=4096m

################################## 组件配置 ###################################
# 组件注册使用, 默认情况下向 core 容器注册, 集群环境需要修改为集群 vip 地址
#
CORE_HOST=http://core:8080
PERIOD_TASK_ENABLED=true

# Core Session 定义,
# SESSION_COOKIE_AGE 表示闲置多少秒后 session 过期,
# SESSION_EXPIRE_AT_BROWSER_CLOSE=true 表示关闭浏览器即 session 过期
#
# SESSION_COOKIE_AGE=86400
SESSION_EXPIRE_AT_BROWSER_CLOSE=false

# 可信任 DOMAINS 定义,
# 定义可信任的访问 IP, 请根据实际情况修改, 如果是公网 IP 请改成对应的公网 IP,
# DOMAINS="demo.jumpserver.org:443"
# DOMAINS="172.17.200.191:80"
# DOMAINS="demo.jumpserver.org:443,172.17.200.191:80"
DOMAINS=

# 配置不需要启动的组件, 默认所有组件都会开启, 如果不需要某个组件可以通过设置 {组件名称}_ENABLED 为 0 关闭
# CORE_ENABLED=0
# CELERY_ENABLED=0
# KOKO_ENABLED=0
# LION_ENABLED=0
# MAGNUS_ENABLED=0
# CHEN_ENABLED=0
# KAEL_ENABLED=0
# PANDA_ENABLED=0
# WEB_ENABLED=0

# Lion 开启字体平滑, 优化体验
#
JUMPSERVER_ENABLE_FONT_SMOOTHING=true

################################# XPack 配置 #################################
# XPack 包, 开源版本设置无效
#
RDP_PORT=3389
XRDP_PORT=3390

################################## 其他配置 ##################################
# 终端使用宿主 HOSTNAME 标识, 首次安装自动生成
#
SERVER_HOSTNAME=${HOSTNAME}

# 使用内置 SLB, 如果 Web 页面获取到的客户端 IP 地址不正确, 请将 USE_LB 设置为 0
# USE_LB 设置为 1 时, 使用配置 proxy_set_header X-Forwarded-For $remote_addr
# USE_LB 设置为 0 时, 使用配置 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for
USE_LB=1

# 当前运行的 JumpServer 版本号, 安装和升级完成后自动生成
#
CURRENT_VERSION=

# KoKo Lion 配置
SHARE_ROOM_TYPE=redis                                            # KoKo Lion 使用 redis 共享
REUSE_CONNECTION=False                                           # Koko 禁用连接复用

（6）执行脚本安装 JumpServer 服务

./jmsctl.sh install

根据提示选择 是还是不是即可
在这里插入图片描述
（7）启动 JumpServer 服务

./jmsctl.sh start

在这里插入图片描述
6、部署 JumpServer 02 节点
同 jumpserver 01 节点

7、部署 JumpServer 03节点
同 jumpserver 01 节点

8、部署 JumpServer 04节点
同 jumpserver 01 节点

9、部署 HAProxy 服务
（1）安装 HAProxy

yum install -y haproxy

（2） 配置 HAProxy
合并证书，并把证书放到/etc/haproxy 下，后面解析域名

cat wtown.com.pem wtown.com.key | tee all.pem

# 打开 HAProxy 的配置文件
vi /etc/haproxy/haproxy.cfg

配置示例

global
    # to have these messages end up in /var/log/haproxy.log you will
    # need to:
    #
    # 1) configure syslog to accept network log events.  This is done
    #    by adding the '-r' option to the SYSLOGD_OPTIONS in
    #    /etc/sysconfig/syslog
    #
    # 2) configure local2 events to go to the /var/log/haproxy.log
    #   file. A line like the following can be added to
    #   /etc/sysconfig/syslog
    #
    #    local2.*                       /var/log/haproxy.log
    #
    log         127.0.0.1 local2

    chroot      /var/lib/haproxy
    pidfile     /var/run/haproxy.pid
    maxconn     4000
    user        haproxy
    group       haproxy
    daemon

    # turn on stats unix socket
    stats socket /var/lib/haproxy/stats

#---------------------------------------------------------------------
# common defaults that all the 'listen' and 'backend' sections will
# use if not designated in their block
#---------------------------------------------------------------------
defaults
    log                     global
    option                  dontlognull
    option                  redispatch
    retries                 3
    timeout http-request    10s
    timeout queue           1m
    timeout connect         10s
    timeout client          1m
    timeout server          1m
    timeout http-keep-alive 10s
    timeout check           10s
    maxconn                 3000

listen stats
    bind *:8080
    mode http
    stats enable
    stats uri /haproxy                      # 监控页面, 请自行修改. 访问地址为 http://10.99.51.100:8080/haproxy
    stats refresh 5s
    stats realm haproxy-status
    stats auth admin:xxxxx       # 账户密码, 请自行修改. 访问 http://10.99.51.100:8080/haproxy 会要求输入

#---------------------------------------------------------------------
# check  检活参数说明
# inter  间隔时间, 单位: 毫秒
# rise   连续成功的次数, 单位: 次
# fall   连续失败的次数, 单位: 次
# 例: inter 2s rise 2 fall 3
# 表示 2 秒检查一次状态, 连续成功 2 次服务正常, 连续失败 3 次服务异常
#
# server 服务参数说明
# server 10.99.51.101 10.99.51.101:80 weight 1 cookie web01
# 第一个 10.99.51.101 做为页面展示的标识, 可以修改为其他任意字符串
# 第二个 10.99.51.101:80 是实际的后端服务端口
# weight 为权重, 多节点时安装权重进行负载均衡
# cookie 用户侧的 cookie 会包含此标识, 便于区分当前访问的后端节点
# 例: server db01 10.99.51.101:3306 weight 1 cookie db_01
#---------------------------------------------------------------------

listen jms-web
    bind *:80                               # 监听 80 端口
    mode http

    redirect scheme https if !{ ssl_fc }  # 重定向到 https
    bind *:443 ssl crt /etc/haproxy/all.pem  # https 设置

    option httpchk GET /api/health/ HTTP/1.1\r\nHost:\ 10.99.51.100\r\nConnection:\ close
    http-check expect status 200            # 期待返回的状态码为 200

    stick-table type ip size 200k expire 30m
    stick on src

    balance leastconn
    server 10.99.51.101 10.99.51.101:80 weight 1 cookie web01 check inter 2s rise 2 fall 3  # JumpServer 服务器
    server 10.99.51.102 10.99.51.102:80 weight 1 cookie web02 check inter 2s rise 2 fall 3
    server 10.99.51.103 10.99.51.103:80 weight 1 cookie web03 check inter 2s rise 2 fall 3
    server 10.99.51.104 10.99.51.104:80 weight 1 cookie web03 check inter 2s rise 2 fall 3

listen jms-ssh
    bind *:2222
    mode tcp

    option tcp-check

    fullconn 500
    balance source
    server 10.99.51.101 10.99.51.101:2222 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.102 10.99.51.102:2222 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.103 10.99.51.103:2222 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.104 10.99.51.104:2222 weight 1 check inter 2s rise 2 fall 3 send-proxy

listen jms-koko
    mode http

    option httpclose
    option forwardfor
    option httpchk GET /koko/health/ HTTP/1.1\r\nHost:\ 10.99.51.100  # KoKo 检活接口, host 填写 HAProxy 的 ip 地址

    cookie SERVERID insert indirect
    hash-type consistent
    fullconn 500
    balance leastconn
    server 10.99.51.101 10.99.51.101:80 weight 1 cookie web01 check inter 2s rise 2 fall 3
    server 10.99.51.102 10.99.51.102:80 weight 1 cookie web02 check inter 2s rise 2 fall 3
    server 10.99.51.103 10.99.51.103:80 weight 1 cookie web03 check inter 2s rise 2 fall 3
    server 10.99.51.104 10.99.51.104:80 weight 1 cookie web03 check inter 2s rise 2 fall 3

listen jms-lion
    mode http

    option httpclose
    option forwardfor
    option httpchk GET /lion/health/ HTTP/1.1\r\nHost:\ 10.99.51.100  # Lion 检活接口, host 填写 HAProxy 的 ip 地址

    cookie SERVERID insert indirect
    hash-type consistent
    fullconn 500
    balance leastconn
    server 10.99.51.101 10.99.51.101:80 weight 1 cookie web01 check inter 2s rise 2 fall 3
    server 10.99.51.102 10.99.51.102:80 weight 1 cookie web02 check inter 2s rise 2 fall 3
    server 10.99.51.103 10.99.51.103:80 weight 1 cookie web03 check inter 2s rise 2 fall 3
    server 10.99.51.104 10.99.51.104:80 weight 1 cookie web03 check inter 2s rise 2 fall 3

listen jms-magnus-mysql
    bind *:33061
    mode tcp

    fullconn 500
    balance source
    server 10.99.51.101 10.99.51.101:33061 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.102 10.99.51.102:33061 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.103 10.99.51.103:33061 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.104 10.99.51.104:33061 weight 1 check inter 2s rise 2 fall 3 send-proxy


listen jms-magnus-mariadb
    bind *:33062
    mode tcp

    fullconn 500
    balance source
    server 10.99.51.101 10.99.51.101:33062 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.102 10.99.51.102:33062 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.103 10.99.51.103:33062 weight 1 check inter 2s rise 2 fall 3 send-proxy
    server 10.99.51.104 10.99.51.104:33062 weight 1 check inter 2s rise 2 fall 3 send-proxy

（3）设置防火墙规则

firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.90.101.0/24" port protocol="tcp" port="80" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.90.101.0/24" port protocol="tcp" port="443" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.90.101.0/24" port protocol="tcp" port="2222" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.90.101.0/24" port protocol="tcp" port="33060" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family="ipv4" source address="10.90.101.0/24" port protocol="tcp" port="33061" accept'
firewall-cmd --permanent --zone=public --add-rich-rule='rule family=ipv4 source address=10.90.101.1 port port=8080 protocol=tcp accept'
firewall-cmd --reload

（4）设置selinux规则

setsebool -P haproxy_connect_any 1

（5）启动 HAProxy

systemctl enable haproxy
systemctl start haproxy

（6）修改jumpserver 配置文件允许域名
在这里插入图片描述

vi /opt/jumpserver/config/config.txt

在这里插入图片描述
重启jms服务

jmsctl restart

在这里插入图片描述
10、部署 MinIO 服务
（1）安装配置 Docker 环境

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
yum makecache fast
yum -y install docker-ce

（2）配置 Docker

mkdir /etc/docker/
vi /etc/docker/daemon.json

添加如下

{
  "live-restore": true,
  "registry-mirrors": ["https://hub-mirror.c.163.com", "https://bmtrgdvx.mirror.aliyuncs.com", "http://f1361db2.m.daocloud.io"],
  "log-driver": "json-file",
  "log-opts": {"max-file": "3", "max-size": "10m"}
}

（3）启动 Docker

systemctl enable docker
systemctl start docker

（4）下载 MinIO 镜像

docker pull minio/minio:latest

在这里插入图片描述
（5）MinIO 持久化数据目录创建

mkdir -p /opt/jumpserver/minio/data /opt/jumpserver/minio/config

（6）启动 MinIO 服务

docker run --name jms_minio -d -p 9000:9000 -p 9001:9001 -e MINIO_ROOT_USER=admin -e MINIO_ROOT_PASSWORD=xxxxx -v /opt/jumpserver/minio/data:/data -v /opt/jumpserver/minio/config:/root/.minio --restart=always minio/minio:latest server /data --console-address ":9001"

（7） 在 MinIO 中创建 Buckets
访问 http://10.99.51.131:9000，输入刚才设置的 MinIO 账号密码登录。
点击左侧菜单的 Buckets，选择 Create Bucket 创建桶，Bucket Name 输入 jumpserver，然后点击 Save 保存。
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
（8）在 JumpServer 中配置 MinIO
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置录像使用minio存储
在这里插入图片描述
在这里插入图片描述
11、部署 Elasticsearch 服务
（1）安装 Docker

yum install -y yum-utils device-mapper-persistent-data lvm2
yum-config-manager --add-repo https://mirrors.aliyun.com/docker-ce/linux/centos/docker-ce.repo
sed -i 's+download.docker.com+mirrors.aliyun.com/docker-ce+' /etc/yum.repos.d/docker-ce.repo
yum makecache fast
yum -y install docker-ce

（2）配置 Docker

mkdir /etc/docker/
vi /etc/docker/daemon.json

添加如下

{
  "live-restore": true,
  "registry-mirrors": ["https://hub-mirror.c.163.com", "https://bmtrgdvx.mirror.aliyuncs.com", "http://f1361db2.m.daocloud.io"],
  "log-driver": "json-file",
  "log-opts": {"max-file": "3", "max-size": "10m"}
}

（3）启动 Docker

systemctl enable docker
systemctl start docker

（4）下载 Elasticsearch 镜像

docker pull docker.elastic.co/elasticsearch/elasticsearch:7.17.6

在这里插入图片描述
（5）Elasticsearch 持久化数据目录创建

mkdir -p /opt/jumpserver/elasticsearch/data /opt/jumpserver/elasticsearch/logs

（6） 启动 Elasticsearch 服务

## 请自行修改账号密码并牢记，丢失后可以删掉容器后重新用新密码创建，数据不会丢失
# 9200                                  # Web 访问端口
# 9300                                  # 集群通信
# discovery.type=single-node            # 单节点
# bootstrap.memory_lock="true"          # 锁定物理内存, 不使用 swap
# xpack.security.enabled="true"         # 开启安全模块
# TAKE_FILE_OWNERSHIP="true"            # 自动修改挂载文件夹的所属用户
# ES_JAVA_OPTS="-Xms512m -Xmx512m"      # JVM 内存大小, 推荐设置为主机内存的一半
# elastic                               # Elasticsearch 账号
# ELASTIC_PASSWORD=KXOeyNgDeTdpeu9q     # Elasticsearch 密码


docker run --name jms_es -d -p 9200:9200 -p 9300:9300 -e cluster.name=docker-cluster -e discovery.type=single-node -e network.host=0.0.0.0 -e bootstrap.memory_lock="true" -e xpack.security.enabled="true" -e TAKE_FILE_OWNERSHIP="true" -e ES_JAVA_OPTS="-Xms512m -Xmx512m" -e ELASTIC_PASSWORD=xxxxx -v /opt/jumpserver/elasticsearch/data:/usr/share/elasticsearch/data -v /opt/jumpserver/elasticsearch/logs:/usr/share/elasticsearch/logs --restart=always docker.elastic.co/elasticsearch/elasticsearch:7.17.6

在这里插入图片描述
(7)在 JumpServer 中配置 Elasticsearch
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
配置命令存储使用jms-es

在这里插入图片描述
在这里插入图片描述
已经存储
在这里插入图片描述
12、简单使用介绍
https://download.csdn.net/download/zyj81092211/89499626

水彩橘子
关注
Jumpserver搭建
Stesin的博客
12-27 1639
准备 jumpserver 192.168.223.12 堡垒机 client 192.168.223.13 资产 关闭防火墙，se，配置yum源 搭建jumpserver 在官网文档中选择部署方式 一键部署 #默认安装的 /opt/jum[server-installer-v2.17.0 目录 curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.17.0/quick_start.sh
JumpServer开源堡垒机搭建及使用
派大星的不眠博客
12-17 1919
jumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。多应用支持：数据库，Windows 远程应用，Kubernetes。注：带有 X-Pack 标识的功能为 JumpServer 堡垒机企业版功能。JumpServer 采用分层架构，分别是负载层、接入层、核心层、数据层、存储层。
最佳实践-JumpServer堡垒机的部署模式与权责分配
软件用起来才有价值
08-22 1476
最佳实践-JumpServer堡垒机的部署模式
JumpServer 集群模式部署
Recool7的博客
09-25 1234
安装过程默认下一步即可，所有参数都已经在config-example.txt提前配置过，安装过程中请务必记录下SECRET_KEY和BOOTSTRAP_TOKEN的值。点击左侧菜单的 Buckets，选择 Create Bucket 创建桶，Bucket Name 输入 jumpserver，然后点击 Save 保存。选择生产环境运维组件的mysql实例，创建账号。通过管理员账号进入系统设置界面。通过管理员账号进入系统设置界面。创建用户，并管理用户组和策略。选择存储设置-对象存储。选择存储设置-命令存储。
jumpserver堡垒机部署（新手必看）
最新发布
2401_86336757的博客
03-29 443
jumpserver官网获取安装。
堡垒机jumpserver集群部署
weixin_34319640的博客
08-12 1149
本文参考老广二次开发后的堡垒机部署方案，在此基础上进行集群部署，提高其可靠性。尽管国外已经有类似的功能的堡垒机的发布，但是还是要感谢老广在百忙之中开发出更加实用的堡垒机。本文内容虽然亲测，但内容难免有不当指出。各位同行发现有请帮忙反馈，以便及时改进。目 录堡垒机jumpserver集群部署手册... 1目录... 2部分一 堡垒机架构原理... 3jumpserver基本...
Jumpserver搭建部署
A1007Y的博客
02-15 632
Jumpserver 跳板机—详细
jumpserver堡垒机部署
dieli8021的博客
06-12 246
@环境 #系统：CentOS 7 #systemctl stop firewalld #systemctl disable firewalld #setenforce 0 #sed -i "s/SELINUX=enforcing/SELINUX=disabled/g" /etc/selinux/config #wget -O /...
k8s集群部署jumpserver v3.3.1(helm)
qq_31292011的博客
12-11 1654
ReadWriteMany #注意，这里用ceph做动态存储的把这个参数改成ReadWriteOnce （单机访问，不然创建出来会报错，pvc），不止这里，下面还有。volume.beta.kubernetes.io/storage-class: "managed-nfs-storage" #这里改成自己的动态存储名。imageRegistry: "docker.io" # 千万别听他的用国内的，那真是一点都下载不下来。
jms使用手册、jumpserver堡垒机集群搭建补充
06-30
jms使用手册、jumpserver堡垒机集群搭建补充
Jumpserver堡垒机集群搭建与管理使用手册
资源摘要信息:"JMS使用手册和Jumpserver堡垒机集群搭建补充内容概览" 1. JMS使用手册知识点： JMS（Java Message Service）是Java平台中关于面向消息中间件（MOM）的API，用于在两个应用程序之间，或分布式系统中...
Jumpserver堡垒机
w1206507055的博客
06-30 7533
了解jumpserver堡垒机
【Jumpserver堡垒机效率提升】：专家级管理技巧，轻松提高工作效率
本文对Jumpserver堡垒机进行了全面的介绍，从其工作原理、架构组件到安全策略，详述了其在安全管理和访问控制方面的核心作用。文章重点分析了认证授权机制和审计合规性要求，以及核心组件的功能和高可用架构设计。...
搭建jumpserver堡垒机
weixin_30826095的博客
09-05 757
(1).跳板机和堡垒机概述 　　跳板机属于内控堡垒机范畴，是一种用于单点登陆的主机应用系统。跳板机就是一台服务器，维护人员在维护过程中，首先要统一登录到这台服务器上，然后从这台服务器再登录到目标设备进行维护。但跳板机的缺点是没有实现对运维人员操作行为的控制和审计，出现误操作或违规操作难以定位到原因和责任人；并且跳板机存在严重的安全风险，如果跳板机系统被攻入，则后端资源完全暴露无遗。对于...
手把手教你搭建Jumpserver堡垒机
JackTian
12-26 1199
「 福利 」叮~您的圣诞礼物已送达，请查收！「 福利 」12月活动重磅来袭！！！什么是JumpserverJumpserver 是一款由Python编写开源的跳板...
搭建Jumpserver
yamayaos的博客
04-26 240
搭建Jumpserver 安装 curl -sSL https://github.com/jumpserver/jumpserver/releases/download/v2.9.2/quick_start.sh | bash 启动 进入Jumpserver安装目录启动Jumpserver服务 cd /opt/jumpserver-installer-v2.9.2 ./jmsctl.sh start 命令 Usage: ./jmsctl.sh [COMMAND] [ARGS..
jumpserver 服务器的构建
qq_45631844的博客
10-16 1452
环境准备工作 主机 IP地址 jumpserver 服务器端 192.168.1.100 被管理端 192.168.1.10 关闭防火墙以及selinux [root@jumpserver ~]# systemctl stop firewalld [root@jumpserver ~]# systemctl disable firewalld Removed symlink /etc/systemd/system/multi-user.target.wants/firewalld.s
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值