1. 程式人生 > >Linux系統——JumpServer跳板機的搭建和部署

Linux系統——JumpServer跳板機的搭建和部署

公網源部署jumpserver跳板機

建立阿里雲公網源yum倉庫(服務端)
[[email protected] ~]# ls
anaconda-ks.cfg install.log.syslog jumpserver-0.3.2.tar.gz
install.log jumpserver-0.3.2 yum.sh
[[email protected] ~]# mount /dev/sr0 /media/cdrom
mount: block device /dev/sr0 is write-protected, mounting read-only
[[email protected] ~]# yum -y install wget
[

[email protected] ~]# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo
[[email protected] yum.repos.d]# yum -y clean all
Loaded plugins: fastestmirror
Cleaning repos: base c6-media extras updates
Cleaning up Everything
Cleaning up list of fastest mirrors
[[email protected]
yum.repos.d]# yum makecache
Loaded plugins: fastestmirror
Determining fastest mirrors


將原始碼包拷貝到jumpserver伺服器,並解包
[[email protected] ~]# ls
anaconda-ks.cfg install.log.syslog yum.sh
install.log jumpserver-0.3.2.tar.gz
[[email protected] ~]# tar xf jumpserver-0.3.2.tar.gz -C /usr/src/ #jumpserver的包絕不能解壓在root目錄裡,會出現許可權問題


執行jumpserver自帶的自動安裝指令碼
注意:安裝過程中會自動從公網源下載rpm包,若打算竊取公網源rpm包進行jumpserver的本地化yum安裝,那麼需要開啟yum配置檔案的keepcache配置

[[email protected] ~]# cd /usr/src/jumpserver-0.3.2/
[[email protected] jumpserver-0.3.2]# ls
connect.py jasset jumpserver.conf logs service.sh
docs jlog juser manage.py static
init.sh jperm keys README.md templates
install jumpserver LICENSE run_server.py
[[email protected] jumpserver-0.3.2]# cd install
[[email protected] install]# python install.py


注意:自動安裝過程會卡在幾處地方進行人機互動輸入

位置(1):

 

 

位置(2):

 


位置(3):

 

 

通過瀏覽器進行訪問測試
[[email protected] install]# ss -antup | grep 8000
tcp LISTEN 0 128 :::8000 :::* users:(("python",3388,8))
tcp LISTEN 0 128 *:8000 *:* users:(("python",3388,3))


在桌面瀏覽器裡輸入jumpserver伺服器IP:8000

 

 

 

 


jumpserver的基本使用

註冊賬戶並初次登陸跳板機
(1) 新增使用者
流程:使用者管理-檢視使用者-新增使用者

 

 

註冊使用者以後會出現下圖所示:登陸密碼及金鑰密碼,請務必作記錄

 

(2 )修改使用者的Web登陸密碼

 


(3)下載賬戶xshell遠端登入金鑰

 


下載金鑰以後,妥善儲存。
(4) xshell遠端登入工具匯入金鑰對
客戶機xshell匯入金鑰:工具-使用者金鑰管理者

 

 

 

 

 

 

 

 

 

 

 

 

賬戶資產授權
(1)新增資產
流程:資產管理-檢視資產-新增資產

 

 

 


(2) 新增sudo

流程:授權管理-sudo-新增別名

 

 

(3) 新增系統使用者

流程:授權管理-系統使用者-新增

注意:必須先在管理伺服器主機上建立系統使用者

 

 

(4) 推送系統使用者

 

 

(5)新增授權規則

 


(6)再次測試登陸

 


上傳和下載檔案

 


跳板機登陸日誌審計