JumpServer跳板機的搭建和部署
阿新 • • 發佈：2018-12-18
公網源部署jumpserver跳板機
- 建立阿里雲公網源yum倉庫（服務端）
[[email protected] ~]# ls
anaconda-ks.cfg install.log.syslog jumpserver-0.3.2.tar.gz
install.log jumpserver-0.3.2 yum.sh
[[email protected] ~]# mount /dev/sr0 /media/cdrom
mount: block device /dev/sr0 is write-protected, mounting read-only
[ - 將原始碼包拷貝到jumpserver伺服器，並解包
[[email protected] ~]# ls anaconda-ks.cfg install.log.syslog yum.sh install.log jumpserver-0.3.2.tar.gz [[email protected] ~]# tar xf jumpserver-0.3.2.tar.gz -C /usr/src/ #jumpserver的包絕不能解壓在root目錄裡，會出現許可權問題
- 執行jumpserver自帶的自動安裝指令碼
注意：安裝過程中會自動從公網源下載rpm包，若打算竊取公網源rpm包進行jumpserver的本地化yum安裝，那麼需要開啟yum配置檔案的keepcache配置
[[email protected] ~]# cd /usr/src/jumpserver-0.3.2/
[[email protected] jumpserver-0.3.2]# ls
connect.py jasset jumpserver.conf logs service.sh
docs jlog juser manage.py static
init.sh jperm keys README.md templates
install jumpserver LICENSE run_server.py
[[email protected] jumpserver-0.3.2]# cd install
[root[email protected] install]# python install.py
注意：自動安裝過程會卡在幾處地方進行人機互動輸入
位置（1）:
位置（2）：
位置（3）：
- 通過瀏覽器進行訪問測試
[[email protected] install]# ss -antup | grep 8000
tcp LISTEN 0 128 :::8000 :::* users:(("python",3388,8))
tcp LISTEN 0 128 *:8000 *:* users:(("python",3388,3))
在桌面瀏覽器裡輸入jumpserver伺服器IP:8000
jumpserver的基本使用
- 註冊賬戶並初次登陸跳板機
(1) 新增使用者
流程：使用者管理-檢視使用者-新增使用者
註冊使用者以後會出現下圖所示：登陸密碼及金鑰密碼，請務必作記錄
（2 )修改使用者的Web登陸密碼
（3）下載賬戶xshell遠端登入金鑰
下載金鑰以後，妥善儲存。
（4） xshell遠端登入工具匯入金鑰對
客戶機xshell匯入金鑰：工具-使用者金鑰管理者
- 賬戶資產授權
（1）新增資產
流程：資產管理-檢視資產-新增資產
（2） 新增sudo
流程：授權管理-sudo-新增別名
（3） 新增系統使用者
流程：授權管理-系統使用者-新增
注意：必須先在管理伺服器主機上建立系統使用者
（4） 推送系統使用者
（5）新增授權規則
（6）再次測試登陸
-
上傳和下載檔案
-
跳板機登陸日誌審計
